Skip to main content
Glama
Beennnn

openbanking-mcp

by Beennnn

openbanking-mcp — читать свои счета и предупреждать ЗАРАНЕЕ

tests licence MIT python 3.11+ zéro dépendance

Репозиторий называется openbanking-mcp, команда называется bankread. Это не невнимательность: имя репозитория говорит о том, что это — MCP-сервер поверх Open Banking, потому что так его находят. Имя команды говорит о том, что с ним делают, и bankread doctor произносится лучше, чем openbanking-mcp doctor. Пути конфигурации (~/.config/bankread, связка ключей bankread-enablebanking) следуют за командой, а не за репозиторием.

Только чтение банковских счетов через DSP2 (лицензия AIS), плюс ежедневная сводка в Todoist. Python 3.11+, никаких сторонних зависимостей: urllib для HTTP, JSON-RPC написан вручную для MCP-сервера. Работает на Mac, а не в облаке.

⚠ Поставщика данных нужно выбрать — прочитайте перед началом

Этот репозиторий родился с клиентом GoCardless Bank Account Data (бывший Nordigen), который был очевидным бесплатным путём. Проверено 2026-08-20: этот сервис закрыт для новых регистраций и находится в процессе остановки. bankreadlib/gocardless.py поэтому полезен только тем, у кого уже был аккаунт.

Бесплатная замена для личного использования — Enable Banking, чей уровень Restricted Production даёт настоящие производственные данные только по тем счетам, которые вы подключаете сами — что именно и есть этот случай, и без лицензии. Клиент Enable Banking написан (bankreadlib/enablebanking.py): самостоятельная регистрация по email, аутентификация через JWT с подписью RS256 — без зависимостей, достаточно стандартной библиотеки (bankreadlib/rs256.py). Обзор практичных решений для BoursoBank и три открытия, изменившие код, — в docs/fournisseurs.md.

Остаётся одна вещь, которую никто не может сделать за вас: создать аккаунт Enable Banking, зарегистрировать там свои банковские счета и подписать согласие. Идентификатор приложения и приватный ключ являются личными — здесь нечего обобществлять, и именно с этого нужно начинать.

Всё остальное в репозитории не зависит от поставщика.

Проблема, которую он решает, и та, которую не решает

BoursoBank уже отправляет «ваш баланс низкий». Caisse d'Épargne уже отправляет «поступление денег». Amazon отправляет «в процессе доставки», Leboncoin — «продавец подтвердил». Информация уже приходит — просто слишком поздно и не туда.

  • слишком поздно: предупреждение о пороге срабатывает ПОСЛЕ списания. Утром 15-го налоги уже прошли, счёт низкий, и предупреждение это констатирует;

  • не туда: среди двухсот писем, большинство из которых не читаются.

Этот проект не ищет недостающую информацию. Он делает единственное, что никто не делает: вычитание. Сегодняшний баланс минус то, что спишется до конца месяца. Ни банк, ни налоговая не могут этого сделать — ни один из них не видит другого.

Чего он не решает: ничто здесь не заменяет необходимости смотреть на свои счета. Новое списание, никогда не виденное, невидимо для детектора повторяющихся платежей.

Related MCP server: pocketledger

Только чтение, и не из вежливости

Подключение идёт через лицензию DSP2 / AIS поставщика (Enable Banking, бесплатный уровень Restricted Production). AIS — это агрегация информации о счетах. Инициация платежа — это отдельная лицензия (PIS), которой у этого токена нет и которую банк ему не откроет. Худший сценарий утечки — чтение истории, но никогда движение денег. Это единственная причина, по которой этот проект имеет право на существование.

Три практических следствия:

  • учётные данные поставщика хранятся в связке ключей macOS, а не в файле — файл попадает в tar-архив резервной копии, в неудачный cat, в rsync на NAS. Для Enable Banking это включает приватный ключ RSA: bankread secrets --set читает его, сохраняет и напоминает удалить загруженный .pem;

  • банковское согласие истекает — от трёх до шести месяцев в зависимости от того, что предоставляет банк, и сохраняется именно его ответ, а не наш запрос. Ничто не может продлить его за вас: нужно снова зайти на сайт своего банка. doctor предупреждает за 14 дней (не за 1 день, когда выходных хватило бы, чтобы всё аннулировать);

  • всё это работает на Mac. Не в облачной сессии, не в контейнере.

Начало работы

Посмотреть, что это делает, сразу

./bankread demo

Вымышленный счёт, 400 дней сфабрикованной истории, воображаемый баланс — и настоящее обнаружение и настоящее прогнозирование, которые на этом работают. Ничего не записывается вне временной папки.

Что показывает демонстрация, и в чём вся суть:

    2026-08-23 ±3j    -890.00  →     394.55   Loyer …          [loyer]
    2026-08-25 ±3j    -412.00  →     -17.45   Dgfip Impot …    [impots]
    2026-08-29 ±3j    2450.00  →    2432.55   Salaire …

  ⚠ passe sous 300 € le 2026-08-25 (-17.45 €), poussé par « Dgfip Impot Revenu »
    (1 motif(s) incertain(s) non comptés — la vraie trajectoire peut être plus basse)

Аренда всё ещё оставляет выше минимума; это налоги опускают ниже, за пять дней до зарплаты. Твой банк скажет это утром 25-го. И последняя строка самая важная: земельный налог проходил в истории только дважды, поэтому ему не верят, поэтому он не учитывается — и прогноз сам объявляет, что он оптимистичен, а не притворяется.

Установить или нет

Три способа, в порядке требуемых усилий:

git clone https://github.com/Beennnn/openbanking-mcp && cd openbanking-mcp && ./bankread doctor
uvx --from git+https://github.com/Beennnn/openbanking-mcp bankread doctor   # sans rien installer
pipx install git+https://github.com/Beennnn/openbanking-mcp                 # à demeure

Клонирование в первую очередь, и не по привычке: инструмент, который читает банковские счета, нужно прочитать перед установкой. ./bankread работает из клона, вообще ничего не устанавливая.

Затем, по порядку

# 0. créer l'application chez le fournisseur : https://enablebanking.com/sign-in/
#    Control Panel → API applications → environnement « Production », clé générée.
#    L'URL de retour à déclarer est http://127.0.0.1:8788/callback (à l'identique).

# 1. les deux identifiants (le second est le CHEMIN du .pem téléchargé)
bankread secrets --set          # ils vont dans le trousseau, pas sur le disque

# 2. trouver sa banque, puis signer le consentement (ouvre le site de la banque)
bankread banks bourso           # relève le NOM EXACT que renvoie l'API
bankread link "BoursoBank"      # puis, séparément :
bankread link "Caisse d'Epargne"

# 3. vérifier
bankread doctor
bankread project --days 45 --floor 300

# 4. le brief de 7 h 30 → tâches Todoist
launchd/install.sh
launchctl kickstart -k "gui/$(id -u)/com.bankread.brief-quotidien"   # essai immédiat

Случай BoursoBank конкретно

Это банк, против которого написан этот репозиторий, поэтому вот чего ожидать, а не обобщение. Другой банк поведёт себя иначе — и именно bankread banks является источником истины, а не этот файл:

  • ~90 дней истории, не больше. ЕЖЕМЕСЯЧНЫЕ платежи — аренда, EDF, ежемесячные налоги — выявляются с первого чтения: достаточно трёх проходов. Годовые ждут, пока реестр накопит (см. выше).

  • Подтверждение проходит через приложение BoursoBank (сильная аутентификация DSP2). Процесс bankread link открывает сайт, затем звонит телефон. Поэтому нужно иметь его под рукой и повторять это действие каждые 90 дней.

  • Не рассчитывайте на агрегацию Wicount 360. BoursoBank уже агрегирует счёт Caisse d'Épargne и отправляет по нему оповещения, но DSP2 даёт доступ к счетам, которые ведёт опрашиваемый банк, а не к тому, что он агрегирует извне. Поэтому счёт Caisse d'Épargne требует собственного bankread link с собственным согласием на 90 дней. (Подтвердить при первом подключении: если внешние счета появятся в процессе, тем лучше.)

  • Совместные счета выбираются на экране согласия банка. Отмечайте только то, что действительно хотите читать: отмеченное попадает в локальный реестр, а реестр не забывается.

bankread banks bourso даёт точное имя — в Enable Banking банк обозначается по ИМЕНИ и стране, а не по техническому идентификатору — и максимальную длительность согласия, которую предоставляет этот банк. Именно это значение является источником истины, а не этот файл.

link автоматически переходит к загрузке золотого окна: полная история предоставляется только в течение часа после подписания, затем банк возвращается к 90 скользящим дням. Не прерывайте этот шаг — он повторится только при следующем продлении, через три-шесть месяцев.

Команды

bankread doctor

что работает, что сломается, когда. Никаких сетевых вызовов — диагностика, потребляющая квоту, это диагностика, которую не решаются запускать.

bankread balances

балансы с их возрастом

bankread upcoming

обнаруженные платежи и их следующее прохождение

bankread project

пересечение: баланс минус предстоящие платежи, день за днём

bankread tx

последние операции

bankread json

всё сразу, для скрипта

bankread demo

что это даёт, на ВЫМЫШЛЕННОМ счёте — без банка, без регистрации

bankread mcp

MCP-сервер на stdio, шесть инструментов чтения — для Claude или любого другого MCP-клиента

Коды выхода: 0 — всё в порядке, 1 — есть на что посмотреть, 2 — жёсткий сбой — чтобы launchd и вызывающие скрипты могли ориентироваться.

Заставить ИИ читать счета

claude mcp add bankread -s user -- "$PWD/bankread" mcp

Или вообще без клонирования, как распространяется любой MCP-сервер:

{
  "mcpServers": {
    "bankread": {
      "command": "uvx",
      "args": ["--from", "git+https://github.com/Beennnn/openbanking-mcp", "bankread", "mcp"]
    }
  }
}

MCP — открытый протокол, и bankreadlib/mcp.py — это JSON-RPC, написанный вручную: никаких библиотек от издателя, никаких токенов, никаких исходящих вызовов. Тот же сервер объявляется так же в других MCP-клиентах, а bankread json обслуживает тех, кто не является MCP. Всё — включая то, как полностью обойтись без него — в docs/integration.md.

Два ограничения, оплаченных заранее, которые не стоит переоткрывать

Четыре вызова в день на счёт. Большинство банков ограничивают четырьмя вызовами на счёт в день фоновую загрузку. Четыре. Это не предел, к которому приближаются, это предел, который достигается за одно утро отладки. Отсюда кэш, который не является удобством: без него утренняя сводка сбоит через день. Отсюда также --refresh, который явный и никогда не используется по умолчанию.

Потолок снимается, когда пользователь действительно находится перед экраном, что банку сообщает заголовок PSU. bankread отправляет его только если команда имеет терминал: у сводки в 7:30 его нет, поэтому она остаётся ограниченной. Это заявление банку, а не настройка производительности — установить его в «истина» из агента launchd было бы ложью.

Короткая история делает прогноз ОПТИМИСТИЧНЫМ, а не неполным. Не все банки предоставляют тринадцать месяцев — BoursoBank предоставляет около 90 дней. При менее чем 380 днях годовой платёж (земельный налог, страховка, сбор) не мог быть замечен дважды, поэтому он не существует для детектора, и объявленная траектория лучше реальной. Это единственное место, где ошибка стоит денег, поэтому upcoming, project и doctor говорят об этом прямо.

И главное, именно поэтому ledger.py накапливает, а не кэширует. Первый вариант (2026-08-20, утро) хранил мгновенный снимок: каждое чтение заменяло предыдущее. При банке с 90 днями это делало годовой платёж не «ещё не обнаруженным», а необнаружимым навсегда — всё, что выходило за квартал, исчезало из API и из кэша одновременно. Регистр вплавляет каждое чтение в долговечный файл; через год брифингов bankread знает 365 дней там, где банк показывает только 90, и налог на недвижимость появляется при втором прохождении. bankread doctor показывает обратный отсчёт.

Правило вклада, применённое к остатку

Ни одной зелёной строки, которая не была бы наблюдена.

Любой ответ read.py несёт поле etat:

etat

что это значит

observe

прочитан только что или достаточно недавно, чтобы оставаться истинным

ancien

выдан из кэша, с возрастом в открытую — читать, но не верить

inconnu

нет ничего достаточно свежего, чтобы что-либо утверждать

Никогда голого остатка. solde: null, etat: "inconnu" это не нулевой счёт, и это худшее возможное прочтение отсутствующего числа — описания инструментов MCP повторяют это модели перед вызовом, чтобы она не усваивала это на своих ошибках.

Та же дисциплина в прогнозах: срок, увиденный дважды, — не срок, а совпадение. Он выходит с пометкой confidence: "faible" и не попадает в проекцию. Три регулярных прохождения — факт.

И о поступлениях: проекция только расходов даёт траекторию, которая всегда падает, а значит, тревогу каждый день, а через неделю — никакой тревоги вовсе. Зарплата и пособия обнаруживаются тем же путём и учитываются в другую сторону. test_le_salaire_qui_arrive_avant_evite_la_fausse_alerte сохраняет этот случай.

Брифинг в 7:30

brief/brief.md — это текст, который Claude выполняет каждое утро, запускаемый через launchd посредством brief/run-brief. Он читает Gmail и банк, и его единственный полезный выход — небольшое число задач Todoist с меткой auto-brief.

Тишина — это успех. Утро без поводов для сообщения даёт ноль задач — ни ежедневной сводки, ни «нечего сообщать». Только пять поводов создают задачу, а журнал ~/.config/bankread/brief-vu.json не даёт одной и той же задержанной посылке порождать по задаче в день в течение двух недель.

run-brief передаёт ЗАКРЫТЫЙ список инструментов в claude --allowedTools. Ни одного инструмента записи Gmail там нет: брифинг читает почту, но никогда не отвечает. И ничего не оставлено на запрос разрешения, ведь в 7:30 перед экраном никого нет.

Вызываемая модель — это сменный драйвер (brief/agents/), а не жёстко прописанный вызов: BANKREAD_AGENT=aucun brief/run-brief запускает брифинг вообще без ИИ, и проекция всё равно попадает в журнал. Чтение счетов никогда не требовало модели — см. docs/integration.md.

launchd/install.sh устанавливает только этого агента. Установочный скрипт, который делает больше, чем его название, в итоге переустанавливает что-то мёртвое, и мы проводим вечер в поисках того, почему работают два экземпляра.

Смена провайдера

Связность тонкая, и это проверяется тестом (test_le_contrat_tient_en_deux_methodes):

зависит от провайдера?

bankreadlib/enablebanking.py, bankreadlib/gocardless.py

да — токены, квоты, HTTP, путь согласия

bankreadlib/provider.py

он выбирает, какой загрузить, и описывает контракт в Protocol

bankread (подкоманды banks / link)

да, частично — путь привязки

ledger.py, recurring.py, read.py, mcp.py, brief/, launchd/

нет, и ни одного прямого импорта

Чтобы подключить третьего провайдера, достаточно модуля, который предоставляет эти два метода — Protocol из provider.py объявляет их, а provider.charger() делает выбор:

balances(account_id)                          -> {"balances": [...]}
transactions(account_id, date_from, date_to)  -> {"transactions": {"booked": [...]}}

Ожидаемый формат — это формат Берлинской группы: balanceType / balanceAmount для остатков, bookingDate и transactionAmount со знаком для операций. Если провайдер говорит на другом языке, перевод оплачивается в его клиенте и нигде больше — см. enablebanking._operation(), который возвращает знак суммам, которые Enable Banking всегда отдаёт положительными.

Три ловушки, встреченные при написании клиента Enable Banking, которые не стоит переоткрывать:

  • знак сумм хранится рядом с суммой (credit_debit_indicator), а не внутри неё. Если скопировать его как есть, каждое списание будет засчитано как поступление;

  • полная история живёт всего час после подписания (см. выше);

  • предоставленная длительность согласия может быть короче запрошенной: сохраняется ответ банка, иначе doctor объявляет согласие действительным через два месяца после его смерти.

Тесты

python3 test_bankread.py

51 тест, только стандартная библиотека, никакой сети. Они проверяют прежде всего случаи, когда код должен молчать: два вхождения не делают регулярный платёж, кэш тридцати часов — уже не остаток, проекция не строится на никогда не наблюдавшемся остатке. Детекция, ошибающаяся в дате, не падает — она объявляет налоги 12-го вместо 15-го с той же уверенностью.

Что не версионируется

~/.config/bankread/state.json (связанные счета, токены, даты согласий) и ~/.cache/bankread/ — специфичны для этой машины и этого согласия. Учётные данные провайдера нигде на диске не лежат: они в связке ключей macOS, сервис bankread-enablebanking (или bankread-gocardless), включая закрытый ключ RSA.

⚠️ ~/.local/share/bankread/ledger/ — отдельно: это регистр, и он не очищается. То, что в нём есть, банк уже не сможет выдать снова — за пределами 90 дней он забыл. Удалить его вместе с кэшем — значит вернуться к трём месяцам памяти. Он хранится в данных, а не в кэше, именно чтобы затруднить эту путаницу. Осознанная плата: год банковских операций в открытом виде на диске, с правами 0600.

Available Tools

6 tools
banque_comptesB

La liste des comptes liés, leur banque et l'état de leur consentement.

NameRequiredDescriptionDefault

No parameters

TDQS

B3.3/5.0
Behavior2/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations, the description carries the full burden of behavioral disclosure, but it only states the output contents. It does not mention read-only behavior, required authentication, possible empty results, or any side effects, leaving significant behavioral ambiguity.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is a single concise sentence that immediately states the tool's output. Every word contributes to the purpose, with no filler or redundancy.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness4/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

For a zero-parameter read-only listing tool, the description is reasonably complete: it names the returned entity and key fields. It could be slightly richer by noting when this list is meaningful or how consent state is represented, but the low complexity makes this sufficient.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

The tool has zero parameters and the input schema is fully described, so parameter-level documentation is unnecessary. The baseline of 4 applies because there is nothing for the description to compensate for.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose4/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description clearly identifies the tool as returning the list of linked accounts, their bank, and consent status, which differentiates it from siblings like soldes, transactions, or projection. However, it lacks an explicit action verb such as 'List' or 'Retrieve', relying on the noun phrase 'La liste' to convey the operation.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines2/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

There is no explicit guidance about when to use this tool versus the sibling tools. The intended use is only implied by the word 'comptes', so an agent receives no clear context for selection or exclusion.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

banque_echeancesA

Les opérations qui reviennent (prélèvements ET rentrées), détectées sur l'historique : cadence, montant médian, date du prochain passage. Chacune porte confidence : "sure" (≥3 passages réguliers) ou "faible" (2 passages — une coïncidence possible, à ne pas annoncer comme un fait). annuel_detectable dit si l'historique remonte assez loin pour qu'une échéance annuelle ait pu être vue passer deux fois ; s'il est faux, l'absence de taxe foncière ne prouve RIEN et toute projection est optimiste — le dire, plutôt que conclure que tout va bien. jours_avant_annuel_detectable donne le délai : la banque ne rend que ~90 jours, mais bankread accumule localement, donc ce nombre descend tout seul à chaque lecture.

NameRequiredDescriptionDefault
compteNoIdentifiant du compte. Omis : le premier compte lié.

TDQS

A4.3/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

No annotations are provided, so the description carries the full burden. It discloses confidence thresholds ('sure' ≥3 passages, 'faible' for 2), explains that low confidence should not be announced as fact, details the annual detectability limitation (absence of tax foncière proves nothing if history is too short), and notes that bankread accumulates locally extending the ~90-day bank window. This is rich behavioral context beyond basic functioning.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness4/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is dense but well-structured: it opens with the main output, then explains confidence levels, annual detection, and local accumulation in separate clauses. Every sentence adds value, but the technical details make it somewhat long. It is appropriately sized for the complexity without redundancy.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness4/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

There is no output schema, so the description must convey the return structure. It mentions all key fields (cadence, montant médian, date du prochain passage) and specific metadata (confidence, annuel_detectable, jours_avant_annuel_detectable). It lacks an explicit field list or error conditions, but given the single input parameter and straightforward purpose, the description is sufficiently complete for agent invocation.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters3/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema description coverage is 100% for the single parameter, which is self-explanatory ('Identifiant du compte. Omis : le premier compte lié.'). The description adds no additional parameter details, but does not need to since the schema already covers it. Baseline 3 is appropriate for high coverage.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description explicitly states the tool's function: detecting recurring operations (both debits and credits) from history and providing cadence, median amount, and next occurrence date. This is a specific verb+resource (detect recurring operations) and clearly distinguishes it from siblings like transactions or projection.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description implies when to use it (when you need recurring operation detection) and adds context about historical depth limits. It does not explicitly name alternatives or exclusions, but the sibling tools are distinct enough that this purpose is unambiguous. A clear context is present without explicit when-not guidance.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

banque_projectionA

LE croisement : solde d'aujourd'hui moins les échéances sûres à venir, déroulé jour par jour. Rend franchissement (quand le solde passe sous le plancher, et quelle échéance l'y pousse), point_bas et le détail des mouvements. C'est ce qui répond à « est-ce que ça passe avant la fin du mois », là où une alerte de seuil bancaire n'avertit qu'après coup. Refuse de projeter sur un solde non observé plutôt que d'inventer une date.

NameRequiredDescriptionDefault
joursNoFenêtre de projection en jours (défaut 45).
compteNoIdentifiant du compte. Omis : le premier compte lié.
plancherNoSeuil sous lequel alerter, en euros (défaut 0).

TDQS

A4.4/5.0
Behavior4/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations, the description carries the transparency burden. It adds meaningful behavioral detail: the projection is day-by-day, returns specific computed fields, and refuses to project on an unobserved balance rather than fabricate a date. It does not discuss errors, side effects, or permissions, but the read-only projection behavior is well conveyed.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

Four short sentences, front-loaded with the core concept and no filler. Every sentence adds value: computation, outputs, use case/alternative, and a refusal edge case.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness4/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

There is no output schema, so the description must explain return values; it names the key outputs and covers the main edge case. It could be slightly more explicit about the `point_bas` result and exact output shape, but it is sufficient for a small projection tool.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema coverage is 100%, so the baseline is 3. The description adds useful semantic context by explaining the computation ('today's balance minus certain upcoming due dates, day by day') and the notion of the floor (`franchissement` when balance drops below it), which enriches the schema's minimal field descriptions.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description clearly identifies a projection tool: it crosses today's balance with upcoming certain due dates and rolls it out day by day. It names concrete outputs (`franchissement`, `point_bas`, movement details) and distinguishes itself from an after-the-fact bank threshold alert.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

It explicitly states when to use it: to answer 'will it pass before the end of the month.' It also contrasts itself with a threshold alert that only warns after the fact, though it does not name sibling tools or describe exclusion cases beyond that contrast.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

banque_santeA

État du lien bancaire : secrets présents, comptes liés, jours restants avant expiration du consentement DSP2, quotas d'appels, et registres — la profondeur d'historique réellement accumulée par compte, qui est supérieure à ce que la banque rend aujourd'hui. Aucun appel réseau, donc gratuit en quota. À appeler en premier quand quelque chose paraît manquer, et une fois par semaine pour voir venir le renouvellement à 90 j.

NameRequiredDescriptionDefault

No parameters

TDQS

A4.7/5.0
Behavior4/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations, the description carries the behavioral transparency burden. It discloses that the tool makes no network call ('Aucun appel réseau, donc gratuit en quota') and that 'registres' contains more history than the bank actually returns. This is valuable, though it doesn't explicitly describe side effects or permissions.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is concise and well-structured: it front-loads the purpose, lists contents, then provides usage guidance. Every sentence contributes meaningful information without redundancy.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

For a zero-parameter inspection tool with no output schema, the description fully covers what the tool returns and when to invoke it, including the important nuance about 'registres' and the weekly renewal check.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

The input schema has zero parameters, so there is nothing to explain. The description adds context about what the tool reports, which is sufficient given the lack of parameters.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description clearly states the tool provides an overview of the bank link status, enumerating specific contents (secrets, linked accounts, consent expiry, quotas, registres). This distinguishes it from sibling tools that fetch specific data like transactions or balances.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines5/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

Explicit usage guidance is given: 'À appeler en premier quand quelque chose paraît manquer, et une fois par semaine pour voir venir le renouvellement à 90 j.' It also notes that it makes no network call and is free in quota, helping the agent decide when to use it.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

banque_soldesA

Le solde disponible de chaque compte (interimAvailable : opérations en cours déduites). Toute réponse porte etat : "observe" (lu à l'instant), "ancien" (servi du cache, voir age_lisible) ou "inconnu" (rien de fiable — ne jamais présenter cela comme un solde nul ou une panne). Le quota est de 4 lectures par jour et par compte : laisser rafraichir à faux sauf demande explicite d'un chiffre à la seconde.

NameRequiredDescriptionDefault
compteNoIdentifiant du compte. Omis : le premier compte lié.
rafraichirNoForcer un appel réseau. Consomme du quota.

TDQS

A4.7/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations, the description fully discloses behavior: it explains the 'etat' field values (observe, ancien, inconnu), instructs not to misinterpret 'inconnu' as zero or failure, and mentions the quota and caching behavior. This gives the agent a clear understanding of what to expect and how to handle edge cases.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is concise, consisting of three sentences that efficiently convey the core functionality, the response's reliability states, and the quota constraint. No unnecessary verbosity; every sentence adds value.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness4/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

The description provides essential context about the response, including the 'etat' and 'age_lisible' fields, and the quota behavior. However, it does not detail the full response structure (e.g., balance amount, currency) or specify behavior for multiple accounts, which could be considered a minor gap in completeness.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters5/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

The description adds significant context beyond the schema: it explains the operational impact of 'rafraichir' (consumes quota, forces network call) and clarifies the default behavior. It also relates the 'etat' field to the parameters, enhancing the schema's basic definitions.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description clearly states that the tool returns the available balance of each account, with detailed explanation of the 'etat' field. It is distinct from the sibling tools (health, accounts, schedules, transactions, projections) as it specifically targets balances.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

Provides explicit guidance on when to set 'rafraichir' to true versus false, based on the quota and need for real-time data. However, it does not explicitly differentiate when to use this tool over the sibling tools, though the purpose inherently implies it for balance queries.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

banque_transactionsA

Les opérations passées d'un compte, les plus récentes d'abord. Sert à vérifier une échéance annoncée ou à retrouver un achat précis. Toute réponse porte etat : "observe" (lu à l'instant), "ancien" (servi du cache, voir age_lisible) ou "inconnu" (rien de fiable — ne jamais présenter cela comme un solde nul ou une panne).

NameRequiredDescriptionDefault
joursNoProfondeur en jours (défaut 30).
compteNoIdentifiant du compte. Omis : le premier compte lié.

TDQS

A4.1/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

Despite no annotations, the description thoroughly explains the 'etat' field, including the distinction between 'observe', 'ancien', and 'inconnu', and warns against misinterpreting 'inconnu' as a zero balance or failure. This provides strong transparency about caching and data reliability.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is concise and well-structured, using two sentences to cover purpose, usage, and the important 'etat' semantics. Every sentence adds value, with no redundancy.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness4/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

Given the simplicity of the tool (two optional parameters) and the lack of an output schema, the description adequately covers the essential behavior, including the meaning of the 'etat' field. It doesn't specify all returned transaction fields, but that is often assumed for a transaction list.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters3/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

The schema already fully describes both parameters ('jours' as days with default, 'compte' as identifier with fallback). The description adds no additional parameter-specific meaning beyond the schema, so the baseline score of 3 applies.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose4/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description clearly states that the tool retrieves past transactions for an account, ordered most recent first. It also provides specific use cases like verifying a due date or finding a purchase, which clarifies its purpose. However, it lacks an explicit verb like 'list' or 'get', so it's not maximally direct.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description gives specific scenarios when to use the tool ('check an announced due date' or 'find a specific purchase'), which serves as guidance. It doesn't explicitly compare to sibling tools, but the context is sufficient for typical use.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

Tool Schema Changelog

Recent tool additions, removals, and schema changes observed during successful MCP inspections.

  1. 6 tool updatesv1.0.0
    • First observedbanque_comptes
    • First observedbanque_echeances
    • First observedbanque_projection
    • First observedbanque_sante
    • First observedbanque_soldes
    • First observedbanque_transactions

TDQS

A4.2/5.0

Scored across 6 tools

Disambiguation5/5

Each tool targets a distinct aspect of banking data: health/status, accounts, balances, recurring operations, transactions, and projections. No two tools overlap in purpose, making selection unambiguous.

Naming Consistency5/5

All tool names follow the consistent banque_<noun> pattern, clearly indicating the banking domain and the resource each tool addresses. This naming convention is uniform and predictable.

Tool Count5/5

With exactly six tools, the server is well-scoped for its purpose. Each tool covers a necessary function for banking analysis, and the count is within the ideal 3-15 range.

Completeness5/5

The tool set provides comprehensive coverage of the banking domain: health checks, account listing, balances, recurring payment detection, transaction history, and cash-flow projection. There are no obvious missing capabilities for a read-only banking analytics tool.

Maintenance

ActivityStale
ResponsivenessNo issues

Related MCP Connectors

Related MCP Servers

  • A
    license
    Not graded
    quality
    D
    maintenance
    MCP server that turns bank transactions into a financial digest including cash-flow forecast, spending breakdown, fee detection, and receipt reconciliation, exposing deterministic engines as JSON-RPC tools.
    Apache 2.0
  • F
    license
    Not graded
    quality
    D
    maintenance
    MCP server for personal finance management. Enables natural language expense logging, budgeting, recurring charge detection, and statement import with deterministic local calculations.
    -
  • A
    license
    Not graded
    quality
    D
    maintenance
    MCP server for personal finance via Open Finance, consolidating accounts and cards and answering spending questions with aggregated numbers. Provides tools for category spending, recurring subscriptions, budgets, card bills, and installment forecasts, with data stored locally in an encrypted SQLite database.
    1
    ISC
  • A
    license
    A
    quality
    C
    maintenance
    MCP server that reads and annotates Kontist business banking data, including balances, transactions, and tax reserves.
    7
    1
    Apache 2.0