Loading…
Spanish and European public data: grants, procurement tenders, and official government bulletins — free, no login required.
Do not connect
A critical issue was found. Do not connect this server as-is.
Scanned 1 month ago Due for re-check
A server can change after it's graded. Re-run the automated scan to refresh this report.
This grade is deterministic and reproducible: the same server surface always yields the same grade under a given algorithm version. It is a real automated assessment computed by the MCPGrade engine from what the probe actually observed — not a fabricated or opinion score. It is not a manual human pentest, so it can miss context-specific risks.
Every signal below was measured directly by the automated probe. The grade is derived only from evidence like this — nothing is assumed.
The Boletín Claro MCP server exposes 28 tools, focused primarily on general-purpose capabilities. Its published description reads: "Spanish and European public data: grants, procurement tenders, and official government bulletins — free, no login required". It communicates over Streamable HTTP using the 2025-06-18 protocol revision, and does not require authorization to connect. MCPGrade currently rates Boletín Claro F — a critical issue was found and the server should not be connected as-is. Its most notable findings include "Cross-tool shadowing" and "Cross-tool shadowing". This report is a deterministic, reproducible automated assessment: the same observed surface always yields the same grade under a given algorithm version, and it is refreshed as new scans arrive and free to read — but it is not a substitute for a manual human security review. Always re-check Boletín Claro's advertised tools, transport security, and authorization posture before connecting an autonomous agent or sharing sensitive context with it.
Add Boletín Claro to an MCP client using the endpoint below. Review the grade and findings above before granting an autonomous agent access.
MCP endpoint
https://boletinclaro.es/mcpStreamable HTTP transport. This is the MCP endpoint, not a website — paste it into your MCP client server list rather than a browser.
Captured passively during the read-only scan. Click any value to find servers that match it.
The tools this server advertises via tools/list — names, purposes, and the parameters each accepts, exactly as enumerated read-only.
Escribe una nota en una de tus entradas: lo que hay que hacer, lo que ya se ha hecho o lo que conviene recordar sobre esa oportunidad. Indica 'entrada_id' (el 'id' que aparece en listar_entradas o mis
Archiva una entrada del inbox bajo uno o más clientes: es la segunda criba, la decisión de que esa oportunidad es relevante para ese cliente. Indica 'entrada_id' (el 'id' de listar_entradas) y 'client
Borra una de tus alertas de forma PERMANENTE, junto con todo su histórico (avisos, notas y documentos). Indica el 'nombre' de la alerta tal como aparece en listar_mis_alertas. Es IRREVERSIBLE: llama p
Sorted worst-first. Each finding shows its severity, what it means, its OWASP MCP Top-10 mapping, and a recommended fix — the check id links to the exact methodology row that produced it.
tool: anotar_entrada
A tool description tries to alter the model’s use of another tool.
que aparece en listar_entradas o mis_novedades) y 'nota'. Si añades 'fecha' (ARecommendationDescriptions must describe only their own tool.
tool: asignar_entrada
A tool description tries to alter the model’s use of another tool.
omo aparecen en listar_clientes). La entrada pasa al flujo de trabajo de cada cRecommendationDescriptions must describe only their own tool.
tool: borrar_alerta
A tool description tries to alter the model’s use of another tool.
como aparece en listar_mis_alertas. Es IRREVERSIBLE: llama primero con confirmar=fRecommendationDescriptions must describe only their own tool.
tool: borrar_nota
A tool description tries to alter the model’s use of another tool.
id que muestra listar_notas). El borrado es definitivo y solo puedes borrarRecommendationDescriptions must describe only their own tool.
tool: buscar_boletines
A tool description tries to alter the model’s use of another tool.
icitaciones usa buscar_oportunidades. Devuelve cada resultado con su boletín, fecha,RecommendationDescriptions must describe only their own tool.
tool: buscar_empresa
A tool description tries to alter the model’s use of another tool.
su detalle con perfil_empresa. Úsala cuando el usuario menciona una empresa pRecommendationDescriptions must describe only their own tool.
tool: desasignar_entrada
A tool description tries to alter the model’s use of another tool.
s el inverso de asignar_entrada, para deshacer un archivado que no tocaba. IndiRecommendationDescriptions must describe only their own tool.
tool: descartar_entrada
A tool description tries to alter the model’s use of another tool.
complemento de asignar_entrada al terminar la criba. Indica 'entradas' (un id,RecommendationDescriptions must describe only their own tool.
tool: desvincular_alerta
A tool description tries to alter the model’s use of another tool.
xto que muestra listar_clientes); no borra la alerta ni toca las entradas ya arRecommendationDescriptions must describe only their own tool.
tool: detalle_convocatoria
A tool description tries to alter the model’s use of another tool.
on que devuelve buscar_oportunidades): organismo, importe total, número de concesionRecommendationDescriptions must describe only their own tool.
tool: detalle_licitacion
A tool description tries to alter the model’s use of another tool.
el que devuelve buscar_oportunidades), o de su nif_organo y expediente: importe, plaRecommendationDescriptions must describe only their own tool.
tool: editar_cliente
A tool description tries to alter the model’s use of another tool.
como aparece en listar_clientes) y 'descripcion'. La nueva descripción SUSTITUYRecommendationDescriptions must describe only their own tool.
tool: listar_entradas
A tool description tries to alter the model’s use of another tool.
a asignarla con asignar_entrada. Parámetros opcionales: 'limite' (por defecto 2RecommendationDescriptions must describe only their own tool.
tool: listar_notas
A tool description tries to alter the model’s use of another tool.
lo que necesita borrar_nota. Requiere iniciar sesión.RecommendationDescriptions must describe only their own tool.
tool: pausar_alerta
A tool description tries to alter the model’s use of another tool.
como aparece en listar_mis_alertas. Reversible con reactivar_alerta. Requiere inicRecommendationDescriptions must describe only their own tool.
tool: perfil_empresa
A tool description tries to alter the model’s use of another tool.
mbre, usa antes buscar_empresa para obtener el NIF. No requiere iniciar sesiónRecommendationDescriptions must describe only their own tool.
tool: reactivar_alerta
A tool description tries to alter the model’s use of another tool.
como aparece en listar_mis_alertas. Requiere iniciar sesión.RecommendationDescriptions must describe only their own tool.
tool: resumen_boletin
A tool description tries to alter the model’s use of another tool.
una entrada usa buscar_boletines. No requiere iniciar sesión.RecommendationDescriptions must describe only their own tool.
tool: vigilar_empresa
A tool description tries to alter the model’s use of another tool.
o de ayuda) usa crear_alerta; esta es para empresas con nombre y apellidos.RecommendationDescriptions must describe only their own tool.
tool: vincular_alerta
A tool description tries to alter the model’s use of another tool.
mático que hace asignar_entrada al archivar: úsala cuando una alerta recién creRecommendationDescriptions must describe only their own tool.
tool: (server instructions)
A tool description tries to alter the model’s use of another tool.
qué descartar), asignar_entrada archiva una entrada bajo el/los cliente(s) queRecommendationDescriptions must describe only their own tool.
The server accepts tool enumeration (and likely invocation) with no authentication.
RecommendationRequire OAuth 2.1 authorization for any server exposing non-public tools.
tool: borrar_alerta
The server advertises open-world / broadly-scoped capabilities.
annotations.destructiveHint = trueRecommendationScope tools to the minimum needed.
tool: borrar_nota
The server advertises open-world / broadly-scoped capabilities.
annotations.destructiveHint = trueRecommendationScope tools to the minimum needed.
tool: editar_alerta
The server advertises open-world / broadly-scoped capabilities.
annotations.destructiveHint = trueRecommendationScope tools to the minimum needed.
Vantaj uptime monitoring via MCP — manage monitors, heartbeats, incidents, and status pages.
Unified gateway to Algeria's TKAWEN ecosystem: commerce, certification, and AI tools.
Provides access to the Cohereon Doctrine AI safety framework with governance components, tiered access, and agent onboarding.
Agentic rails for complex workflows with receipts, fees, and MCP tool access.
Structural TC39 spec lookup for ECMA-262 and ECMA-402 in AI agents, SHA-pinned and offline-first.
Structural TC39 spec lookup for ECMA-262 and ECMA-402 in AI agents, SHA-pinned and offline-first.
Borra una nota de una entrada. Indica 'nota_id' (el id que muestra listar_notas). El borrado es definitivo y solo puedes borrar las notas que escribiste tú; si la nota tenía fecha, deja de aparecer en
Busca en los boletines oficiales españoles (BOE, BORME y los boletines de las comunidades autónomas) cualquier cosa que NO sea una subvención ni una licitación: normativa, oposiciones, anuncios, nombr
Busca empresas por nombre (o parte del nombre) y devuelve sus NIF junto al total de dinero público recibido, para poder elegir una y consultar su detalle con perfil_empresa. Úsala cuando el usuario me
Busca subvenciones y licitaciones públicas ABIERTAS que encajen con el perfil de una empresa o autónomo, descritas en lenguaje natural. Es la herramienta estrella para '¿qué ayudas o contratos hay par
Crea una alerta para que Boletín Claro vigile el dinero público que te interesa y te avise por email cuando salga algo nuevo que encaje. Es el paso de la búsqueda puntual a la vigilancia continua. Tom
Crea un nuevo cliente (empresa u organización) en tu modo clientes, para poder archivar entradas bajo él. Toma 'nombre' y opcionalmente 'descripcion' (quién es, sector, ubicación, qué busca): esa desc
Quita una entrada del flujo de trabajo de uno o más clientes: es el inverso de asignar_entrada, para deshacer un archivado que no tocaba. Indica 'entrada_id' (el 'id' de la entrada) y 'clientes' (nomb
Descarta una o varias entradas del inbox que NO interesan a ningún cliente: es la acción de 'no me interesa, fuera del inbox', el complemento de asignar_entrada al terminar la criba. Indica 'entradas'
Desvincula una de tus alertas de uno o más clientes del modo clientes: es el inverso de vincular_alerta, para cuando una alerta deja de describir lo que busca un cliente. Solo quita el vínculo (el con
Devuelve el detalle completo de UNA convocatoria de subvenciones (BDNS) a partir de su código (el que aparece en el enlace /subvencion que devuelve buscar_oportunidades): organismo, importe total, núm
Devuelve el detalle completo de UNA licitación pública (PLACSP) a partir del 'id' de su enlace /licitacion (el que devuelve buscar_oportunidades), o de su nif_organo y expediente: importe, plazo, luga
Edita una de tus alertas: cambia lo que vigila (con 'nueva_descripcion' en lenguaje natural) y/o su nombre (con 'nuevo_nombre'). Identifícala por su 'nombre' actual. Cambiar la descripción rehace el c
Actualiza la DESCRIPCIÓN de un cliente del modo clientes: quién es, su sector, ubicación, qué busca y en qué estado está. Es el contexto con el que se decide qué entradas le interesan, así que mantenl
Lista tus clientes (modo clientes, para asesorías y gestorías) junto con las alertas que nutren a cada uno: esas alertas describen qué vigila cada cliente, así que son el contexto para decidir a qué c
Devuelve el inbox: las entradas que han encajado con tus alertas pero que aún no has archivado bajo ningún cliente. Es la primera criba de Boletín Claro; revísalas para decidir, con el contexto de cad
Lista tus alertas temáticas y su estado: si están activas, su frecuencia de envío, los boletines que vigilan y si cada uno está al día o pendiente de procesar. Úsala para '¿qué alertas tengo?' o '¿est
Muestra las notas escritas en una entrada (lo anotado sobre esa oportunidad: gestiones hechas, plazos, pendientes), de la más reciente a la más antigua y con la fecha de vencimiento de cada una si la
Devuelve las novedades recientes que han encajado con TUS alertas: las últimas oportunidades (subvenciones, licitaciones, anuncios) detectadas para tu espacio de trabajo, con su boletín, fecha, import
Pausa una de tus alertas para dejar de recibir avisos sin borrarla. Indica el 'nombre' de la alerta tal como aparece en listar_mis_alertas. Reversible con reactivar_alerta. Requiere iniciar sesión.
Devuelve el perfil de dinero público de una empresa (por NIF), cruzando todas las fuentes: subvenciones recibidas (BDNS), licitaciones y contratos públicos GANADOS (PLACSP), proyectos de I+D europeos
Reactiva una alerta que estaba pausada para volver a recibir avisos. Indica el 'nombre' de la alerta tal como aparece en listar_mis_alertas. Requiere iniciar sesión.
Resume lo publicado en un boletín oficial un día concreto: '¿qué ha salido hoy en el BOE?' o '¿qué publicó el BOCM el lunes?'. Devuelve las entradas agrupadas por apartado o tipo (subvenciones, licita
Resume lo que ha encajado con tus alertas esta semana (de lunes a hoy), agrupado por alerta, usando los resúmenes que Boletín Claro ya generó. Úsala para 'resúmeme la semana' o '¿qué ha pasado en mis
Crea una vigilancia de una o varias EMPRESAS concretas (competidores, clientes, proveedores) y avisa por email cuando tengan movimientos en el dinero público: contratos, subvenciones o cambios mercant
Vincula una de tus alertas a uno o más clientes del modo clientes, para que cuente entre las alertas que los nutren (el contexto que muestra listar_clientes). Complementa el vínculo automático que hac