O que pode fazer: gov.br APIs MCP

Servidor MCP · thalisantunes

O que gov.br APIs MCP declara, pede e executa, segundo os marketplaces que lemos. Roda na sua máquina: a ferramenta de IA inicia este pacote PyPI localmente: govbr-apis-mcp. Variáveis de ambiente que pede: 14, das quais segredos: 10. Conforme nossa passagem pelos marketplaces em 2026-10-20.

Isto não é uma auditoria de segurança. Mostramos o que os marketplaces publicam sobre este plugin: o que ele declara, o que pede e o que executa. Não executamos nem inspecionamos seu código, e a marca de verificado é uma afirmação do marketplace, não nossa.

Onde roda

Roda na sua máquina: a ferramenta de IA inicia este pacote PyPI localmente: govbr-apis-mcpConforme declarado em: Official MCP Registry.

O que declara

Nenhum dos marketplaces que lemos publica uma lista de ferramentas para ele.

Prompts e recursos: os marketplaces que lemos não os publicam.

O que pede

Variáveis de ambiente que pede: 14, das quais segredos: 10. Conforme declarado em: Official MCP Registry.

DADOSGOV_API_KEY secreta
DATAJUD_API_KEY secreta
GOVBR_CATALOG_DIR
GOVBR_EXTRA_ALLOWED_HOSTS
GOVBR_EXTRA_CATALOG_DIR
MEIAENTRADA_CODIGO_ACESSO secreta
SERPRO_CNPJ_CLIENT_ID secreta
SERPRO_CNPJ_CLIENT_SECRET secreta
SERPRO_CPF_CLIENT_ID secreta
SERPRO_CPF_CLIENT_SECRET secreta
SERPRO_DATAVALID_CLIENT_ID secreta
SERPRO_DATAVALID_CLIENT_SECRET secreta

Mostrar mais 2

TRANSPARENCIA_API_KEY secreta
XDG_CACHE_HOME

Apenas nomes: não guardamos valores, exemplos ou descrições dessas variáveis. Os marketplaces que lemos não publicam escopos OAuth nem configurações de instalação.

O que executa além do MCP

Nenhum dos marketplaces que lemos lista hooks, comandos, agentes ou servidores de linguagem para ele.

Quem responde por ele

thalisantunes

Nenhum marketplace que lemos marca o plugin ou o editor como verificado.
Nenhum marketplace que lemos informa a licença.
O repositório github.com/thalisantunes/govbr-apis-mcp pertence à conta com a qual o editor está listado em Official MCP Registry.

Como mudou

Ferramentas, configurações, hooks e composição não mudaram desde que começamos a acompanhá-lo.

Em contexto

Mediana de segredos que um servidor MCP pede nos marketplaces que lemos: 0,0. Este pede: 10.
Parcela de servidores MCP que rodam em um servidor remoto: 64%.

Onde está publicado e como os números mudaram

Comparar lado a lado com plugins parecidos

Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em 2026-10-20. Não publicamos dados de contato dos editores de plugins.