内部参考レポート / メタデータのみ
Firecrawl MCP
匿名 MCP エンドポイントの日時付きスナップショット。プロトコルとツール一覧の証拠を記録し、未検証項目を明示します。
以下の原本の証拠と技術的観察は英語のまま掲載しています。
確認できたこと
The anonymous endpoint advertised three tools and passed four bounded metadata checks. The authenticated profile, tool behavior and real clients were not tested.
All three tools declare read-only behavior. These are server declarations, not verified behavior.
- 合格したメタデータ検査
- 4
- ツール実行回数
- 0
- ChatGPT / Claude
- 未検証
- 総合スコア
- 未採点
記録された検査
protocol-negotiation
Negotiated protocol 2025-11-25; this does not establish host compatibility.
証拠: request-1
initialized-notification
The initialization notification received HTTP 202 with an empty body.
証拠: request-2
tool-catalog
Observed the complete advertised catalog: 3 tools across 1 pages.
証拠: request-3
tool-metadata-shape
SDK metadata shape checked for 3 observed tools. This is not complete JSON Schema validation or behavior verification.
証拠: request-3
oauth-login
OAuth discovery, login, token refresh and authenticated access are outside this anonymous pilot.
観測されたツール一覧
ツール名は tools/list で観測しました。ツールは一度も実行していません。
- firecrawl_parse
- firecrawl_scrape
- firecrawl_search
エンドポイントと来歴
- エンドポイント
- https://mcp.firecrawl.dev/v2/mcp
- 構成
- Anonymous, keyless endpoint
- プロトコル
- 2025-11-25
- 観測日時
- 2026-10-15T02:06:06.188Z
- 実行 ID
- 2bbc87d5-bf46-4869-82e0-5e17c4254302
- SHA-256
- c2bcfa49be792c8776fff4bb7c003e8b85e4bad933528dfe2edd07f322129198
SHA-256 of all observed tool objects, recursively sorted object keys and sorted canonical tool strings; schema array order is preserved. Raw descriptions, schemas and headers are not persisted.
このレポートで確認できていないこと
OAuth、認証後の実行、完全な JSON Schema の意味、安全性、タスク成功、ChatGPT、Claude、公式公開承認は未検証です。
- Metadata-only internal unpaid reference run. No tools/call, OAuth flow, API model calls, host UI or publication review was executed. No global quality or safety score is produced.
- Annotations are server declarations, not verified behavior. Metadata success does not establish task success, security, usefulness or ChatGPT/Claude compatibility.
- Only two exact owner-approved HTTPS URLs are accepted. Redirects, supplied credentials, arbitrary endpoints and OAuth URL fetching are disabled. DNS/TLS use the local runtime: this is not a hardened multi-tenant SSRF sandbox and must not be exposed as a public scanner.
- Session identifiers are used only in memory. Request/response headers, raw error messages, raw descriptions and schemas are excluded from artifacts. Tool names and aggregate metadata remain untrusted server input.
- Only the recorded protocol versions and bounded catalog prefix are supported. Reaching a bound or lacking access means unknown, not a failed server or a passing full audit.
レビューしたい MCP エンドポイントはありますか?
公開エンドポイントまたはリポジトリ、重視するクライアント、動作させたいタスクをメールでお知らせください。検証前に範囲とサンドボックスへのアクセスを相談します。
レビューを相談メールアプリが開きます。キー、トークン、顧客の非公開データを送らないでください。範囲の相談であり、自動スキャンや購入ではありません。