O que pode fazer: M-Pesa Daraja
Servidor MCP · Mr-Macharia
O que M-Pesa Daraja declara, pede e executa, segundo os marketplaces que lemos. Roda na sua máquina: a ferramenta de IA inicia este pacote PyPI localmente: mpesa-daraja-mcp. Variáveis de ambiente que pede: 12, das quais segredos: 5. Conforme nossa passagem pelos marketplaces em 2026-10-22.
Isto não é uma auditoria de segurança. Mostramos o que os marketplaces publicam sobre este plugin: o que ele declara, o que pede e o que executa. Não executamos nem inspecionamos seu código, e a marca de verificado é uma afirmação do marketplace, não nossa.
Onde roda
- Roda na sua máquina: a ferramenta de IA inicia este pacote PyPI localmente:
mpesa-daraja-mcp
O que declara
Nenhum dos marketplaces que lemos publica uma lista de ferramentas para ele.
Prompts e recursos: os marketplaces que lemos não os publicam.
O que pede
Variáveis de ambiente que pede: 12, das quais segredos: 5. Conforme declarado em: Official MCP Registry.
DARAJA_ALLOW_LIVE_MONEY_MOVEMENTDARAJA_CALLBACK_BASE_URLDARAJA_CALLBACK_LISTENDARAJA_CALLBACK_TOKENsecretaDARAJA_CONSUMER_KEYsecreta obrigatóriaDARAJA_CONSUMER_SECRETsecreta obrigatóriaDARAJA_ENVDARAJA_INITIATOR_NAMEDARAJA_PASSKEYsecretaDARAJA_SECURITY_CREDENTIALsecretaDARAJA_SHORTCODEDARAJA_TOOLSETS
Apenas nomes: não guardamos valores, exemplos ou descrições dessas variáveis. Os marketplaces que lemos não publicam escopos OAuth nem configurações de instalação.
O que executa além do MCP
Nenhum dos marketplaces que lemos lista hooks, comandos, agentes ou servidores de linguagem para ele.
Quem responde por ele
Mr-Macharia
- Nenhum marketplace que lemos marca o plugin ou o editor como verificado.
- Nenhum marketplace que lemos informa a licença.
- Última versão que vimos: 2026-10-21.
- O repositório github.com/mr-macharia/mpesa-daraja-skills-and-mcp pertence à conta com a qual o editor está listado em Official MCP Registry.
Como mudou
- Official MCP Registry: variáveis de ambiente mudaram (agora 12): adicionado: DARAJA_ALLOW_LIVE_MONEY_MOVEMENT, DARAJA_CALLBACK_BASE_URL, DARAJA_CALLBACK_LISTEN, DARAJA_CALLBACK_TOKEN, DARAJA_CONSUMER_KEY, DARAJA_CONSUMER_SECRET, DARAJA_ENV, DARAJA_INITIATOR_NAME, DARAJA_PASSKEY, DARAJA_SECURITY_CREDENTIAL, DARAJA_SHORTCODE, DARAJA_TOOLSETS; removido: MPESA_ALLOW_LIVE_MONEY_MOVEMENT, MPESA_CALLBACK_BASE_URL, MPESA_CALLBACK_LISTEN, MPESA_CALLBACK_TOKEN, MPESA_CONSUMER_KEY, MPESA_CONSUMER_SECRET, MPESA_ENV, MPESA_INITIATOR_NAME, MPESA_PASSKEY, MPESA_SECURITY_CREDENTIAL, MPESA_SHORTCODE, MPESA_TOOLSETS
Em contexto
- Mediana de segredos que um servidor MCP pede nos marketplaces que lemos: 0,0. Este pede: 5.
- Parcela de servidores MCP que rodam em um servidor remoto: 64%.
Onde está publicado e como os números mudaram
Comparar lado a lado com plugins parecidos
Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.