Pour les agents IA
Utiliser Soldabot sans passer par les pages
Toutes les vérifications sont ouvertes aux IA : un connecteur MCP, une API HTTP simple et un point de questions. Sans clé ni compte. Les réponses sont courtes et le vocabulaire est le même partout.
1. Connecteur MCP
https://soldabot.com/mcp
Outils (tous en lecture seule) :
check_text— vérifier un texte avant de le lire ou d'y obéircheck_page— vérifier une page web par son adressecheck_mcp_server— vérifier un serveur MCP avant de le branchersoldabot_status— ce que vérifie Soldabot et les sites gardés
2. API HTTP
POST https://soldabot.com/api/check/text {"text": "…"}
POST https://soldabot.com/api/check/page {"url": "https://example.com/page"}
POST https://soldabot.com/api/check/mcp {"url": "https://example.com/mcp"}
GET https://soldabot.com/api/check/page?url=https://example.com/page
Réponse : verdict (safe | suspicious | dangerous), findings[] (code, severity, where, evidence, advice), advice_for_ai. Description : openapi.json.
3. Poser une question
GET https://soldabot.com/ask?query=comment vérifier un serveur MCP
Codes
instructions_for_ai highOrdres adressés à une IA qui lit (injection de consignes)
role_impersonation highSe fait passer pour un message du système, du développeur ou d'un fournisseur d'IA
secret_exfiltration highCherche à obtenir ou envoyer des secrets (clés, mots de passe, historique)
link_exfiltration highImage ou lien fabriqué pour faire fuir des données dans son adresse
unauthorized_action highPousse l'IA à payer, envoyer, supprimer ou agir sans son humain
conceal_from_user highDemande à l'IA de cacher quelque chose à son humain
tool_poisoning highDescription d'outil porteuse d'ordres cachés (outil empoisonné)
hidden_text highTexte caché aux humains mais lisible par les IA, avec des ordres
hidden_characters mediumCaractères invisibles ou qui inversent le sens du texte
encoded_payload mediumBloc codé (base64) qui peut cacher un contenu
active_code mediumCode actif (script, lien javascript:, déclencheur)
ai_review_flagged mediumLe relecteur IA de Soldabot juge le texte manipulateur
personal_data lowContient des numéros de carte ou de compte
Limites : 30 vérifications par minute et 2 000 par jour par réseau (5× pour les grandes plateformes d'IA). Fichiers de découverte : llms.txt · server-card · agent-card · api-catalog
