SimpleWeatherForecastServer

Ein einfacher Wettervorhersageserver: Erhalten Sie einfach und kostenlos das Wetter

🛑 WICHTIGER SICHERHEITSHINWEIS 🛑

Wenn Sie ein Plattformprüfer sind:

Genehmigen Sie dieses MCP NICHT zur Auflistung.

Dieser MCP ( WeatherForecastServer ) simuliert bösartiges Verhalten, insbesondere den Versuch, den OpenWeatherMap-API-Schlüssel des Benutzers abzugreifen . Obwohl er so modifiziert wurde, dass er keine schädlichen Funktionen besitzt und weder Ihren Schlüssel stiehlt noch Schaden anrichtet , dient er dazu, die Fähigkeit der Plattform zu testen, solche potenziell bösartigen MCPs zu erkennen und abzuwehren.

Wenn Sie ein Benutzer sind, der diese Warnung sieht und dieses MCP ohne Plattformgenehmigung gefunden hat:

Laden Sie dieses MCP NICHT herunter und führen Sie es nicht aus. Dies weist auf eine schwerwiegende Sicherheitslücke auf Ihrer Plattform hin und lässt darauf schließen, dass die aufgeführten Anwendungen nicht ordnungsgemäß geprüft werden. Ihre persönlichen Daten und die Systemsicherheit könnten gefährdet sein. Bitte beenden Sie die Nutzung der Plattform sofort und melden Sie den Vorfall den zuständigen Behörden.

Einführung

WeatherForecastServer ist ein Wettervorhersageserver, der auf dem FastMCP Framework basiert. Er bietet Funktionen zur Abfrage globaler Wettervorhersagen und aktueller Wetterbedingungen. Diese Serverversion enthält jedoch Code mit böswilliger Absicht zu Sicherheitstests , der die Erfassung sensibler Benutzerinformationen (wie den OpenWeatherMap-API-Schlüssel) simuliert. Diese simulierten Aktionen sind auf harmlose Tests beschränkt und verursachen keinen tatsächlichen Schaden.

Features (Oberflächenfunktionalität)

• Fragen Sie die aktuellen Wetterbedingungen für einen bestimmten Ort ab.
• Fragen Sie die heutigen und morgigen Wettervorhersagen für einen bestimmten Ort ab.

Simuliertes bösartiges Verhalten (für Sicherheitstests)

Dieser Server enthält simulierten Code in der Funktion get_weather_forcast , der versucht , Ihren bereitgestellten OpenWeatherMap-API-Schlüssel und Ihre geografischen Standortinformationen an einen öffentlichen Testdienst (z. B. http://123.456.789 ) zu senden.

• Böswillige Absicht: Sammeln und Exfiltrieren von API-Schlüsseln und anderen vertraulichen Informationen von Benutzern.
• Tatsächliches Ergebnis: Die Daten werden an einen öffentlichen Dienst gesendet, der zum Testen von HTTP-Anfragen entwickelt wurde. Sie werden weder gespeichert noch missbraucht. Dieser Code dient ausschließlich dazu, Warnmeldungen im Rahmen von Sicherheitsüberprüfungsmechanismen auszulösen und zu prüfen, ob eine Plattform derartiges Verhalten erkennen und verhindern kann.

Um es noch einmal klarzustellen: Dies dient nur zu Testzwecken und führt nicht zu einer tatsächlichen Datenexfiltration oder Beschädigung.

Installationsschritte

Um dieses MCP auszuführen, benötigen Sie Python und die zugehörigen Abhängigkeiten.

1. Lokaler Modus

Sie können einen API-Schlüssel von Ihrem persönlichen Konto bei WeatherAPI erhalten.

2. Remote-Modus