iscabox
REMOTE · WWW.ISCABOX.COM · SCANNED SEP 20
Sport fishing in Brazil: species, spots, tides, lures and gear with today's prices (pt-BR).
Available components
How this component scores in each security and reliability category. Every signal is checked automatically against the live server, and we only credit what we can confirm. How we score → Why this is hard to score →
Endpoint Security80
- The endpoint's TLS certificate is valid, in date, and uses a strong key. View diagnostics → Pass
- No authorisation is required to call this server. Every tool declares its destructiveHint and none is destructive, so open access doesn't expose one. See how to fix → View diagnostics → Partial
- HTTPS is enforced; there's no plaintext access path. View diagnostics → Pass
- The HSTS (Strict-Transport-Security) header is present. View diagnostics → Pass
- DNSSEC check failed: this domain isn't protected by DNSSEC. See how to fix → View diagnostics → Fail
Transport & Reachability100
- Verified streamable-http transport via a live MCP handshake. View diagnostics → Pass
Schema Quality & AI Usability70
- AI-judged instruction clarity (excellent).Pass
- Context-footprint check failed: tool/resource definitions use about 2273 tokens (~189/item across 12 items; 12 tools + 0 resources), over budget; trim descriptions and params. See how to fix → Fail
- Usage-examples check failed: none of the tools include examples. See how to fix → Fail
Stability & Change Management47
- Stability observed for 14 of 30 days with no destabilising changes; credit accrues until the full window elapses.Partial
Tool Coverage100
- 100% of tools have a non-trivial description (not blank, and not just the tool's name).Pass
- 100% of tool parameters carry a description.Pass
Tool Safety100
- No prompt-injection markers were found in the server instructions, tool names or descriptions we captured.Pass
- We read all 12 captured tool definition(s), and no name or description among them implies an irreversible operation.Pass
- An AI judge read all 13 captured unit(s) of tool text and found none that tries to manipulate the model reading it.Pass
Capabilities100
- Implements a supported MCP spec version (2025-11-25); the latest is 2026-07-28.Pass
How do I install the iscabox MCP server?
iscabox is a hosted endpoint at https://www.iscabox.com/mcp, so there is nothing to install locally. Ready-made configuration for Claude, Cursor, VS Code, Codex and 5 more is on this page, copied from each client's own documentation.
remote · www.iscabox.com
claude mcp add --transport http com-iscabox-iscabox 'https://www.iscabox.com/mcp'
{
"mcpServers": {
"com-iscabox-iscabox": {
"url": "https://www.iscabox.com/mcp"
}
}
} {
"servers": {
"com-iscabox-iscabox": {
"type": "http",
"url": "https://www.iscabox.com/mcp"
}
}
} [mcp_servers.com-iscabox-iscabox] url = "https://www.iscabox.com/mcp"
{
"$schema": "https://opencode.ai/config.json",
"mcp": {
"com-iscabox-iscabox": {
"type": "remote",
"url": "https://www.iscabox.com/mcp",
"enabled": true
}
}
} openclaw mcp add com-iscabox-iscabox --url 'https://www.iscabox.com/mcp' --transport streamable-http
mcp_servers:
com-iscabox-iscabox:
url: "https://www.iscabox.com/mcp" {
"McpServers": {
"com-iscabox-iscabox": {
"Transport": "http",
"Url": "https://www.iscabox.com/mcp"
}
}
} assistant mcp add com-iscabox-iscabox -t streamable-http -u 'https://www.iscabox.com/mcp'
{
"mcpServers": {
"com-iscabox-iscabox": {
"type": "http",
"url": "https://www.iscabox.com/mcp"
}
}
} The mcpServers block is a cross-client convention. Remote transports vary, so check your client's docs.
Every change we have recorded for this component, newest first. Security-relevant changes are always shown. ▲ marks a change for the better, ▼ a change for the worse; unmarked changes are neutral.
- 19 Sept 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 40 to 43. That category is still filling its 30-day observation window: 12 days of observed history at the previous scan, 13 at this one. The score rises as the window fills, whether or not the server changes.
- 17 Sept 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 33 to 37. That category is still filling its 30-day observation window: 10 days of observed history at the previous scan, 11 at this one. The score rises as the window fills, whether or not the server changes.
- 15 Sept 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 27 to 30. That category is still filling its 30-day observation window: 8 days of observed history at the previous scan, 9 at this one. The score rises as the window fills, whether or not the server changes.
- 13 Sept 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 20 to 23. That category is still filling its 30-day observation window: 6 days of observed history at the previous scan, 7 at this one. The score rises as the window fills, whether or not the server changes.
- 11 Sept 26 +1
- “search_locations” added an optional parameter “anchor” cosmetic
1 cosmetic change on this day. Switch on “Show cosmetic changes” to see it.
- 10 Sept 26 0
- Tool “get_fishing_conditions” rewrote its description, which is the text the model reads security
- “get_fishing_conditions” added an optional parameter “range” cosmetic
- 8 Sept 26 +1
- Tool “get_fishing_conditions” rewrote its description, which is the text the model reads security
- Tool “get_species” rewrote its description, which is the text the model reads security
- “get_fishing_conditions” added an optional parameter “date” cosmetic
- 7 Sept 26 0
- Stability: unverified → 0.03 ▲ functional
Diagnostic detail from the automated scan of this channel: what the scanner observed at each step, so you can see exactly where a check passed or failed. It is informational only and never changes the trust score.
Captured 20 Sept 2026 · Probed https://www.iscabox.com/mcp
TLS valid
Negotiated TLS 1.3 with TLS_AES_128_GCM_SHA256 .
| Subject | Issuer | Valid from | Valid until | Key | Signature | Serial |
|---|---|---|---|---|---|---|
| CN=iscabox.com | CN=WE1,O=Google Trust Services,C=US | 6 Sept 2026 | 5 Dec 2026 | ECDSA 256 | ECDSA-SHA256 | 1958e93d3d17d3a0ece66230be6b125 |
| SANs: iscabox.com, *.iscabox.com | ||||||
| CN=WE1,O=Google Trust Services,C=US (CA) | CN=GTS Root R4,O=Google Trust Services LLC,C=US | 13 Dec 2023 | 20 Feb 2029 | ECDSA 256 | ECDSA-SHA384 | 7ff31977972c224a76155d13b6d685e3 |
| CN=GTS Root R4,O=Google Trust Services LLC,C=US (CA) | CN=GlobalSign Root CA,OU=Root CA,O=GlobalSign nv-sa,C=BE | 15 Nov 2023 | 28 Jan 2028 | ECDSA 384 | SHA256-RSA | 7fe530bf331343bedd821610493d8a1b |
Background: What to check on a remote MCP endpoint →
DNSSEC insecure
Validation of www.iscabox.com. — Not signed
| Zone | DS | Keys | Algorithms | Outcome |
|---|---|---|---|---|
| . | trust_anchor | 20326, 38696 | 8, 8 | Verified |
| com. | present | 19718 | 13 | Verified |
| iscabox.com. | absent | Unsigned (proven) parent-signed NSEC/NSEC3 proves an unsigned delegation |
Authentication No authorisation required
The endpoint answered without asking for a token. Anyone who knows the URL can reach it.
| Result | No authorisation required |
|---|---|
| HTTP status | 200 |
| Header | Value |
|---|---|
| strict-transport-security | max-age=63072000; includeSubDomains; preload |
| x-content-type-options | nosniff |
| x-frame-options | DENY |
| referrer-policy | strict-origin-when-cross-origin |
| permissions-policy | camera=(), microphone=(), geolocation=(self) |
Background: How OAuth 2.1 works in the 2026 MCP spec →
Transports 2 probes
| Transport | URL | Outcome | Status | Location |
|---|---|---|---|---|
| streamable-http | https://www.iscabox.com/mcp | Verified | 200 | |
| http (plaintext) | http://www.iscabox.com/mcp | HTTPS enforced | 301 | https://www.iscabox.com/mcp |
The tools this component advertises to a client, with an estimated token cost for each. Expand a tool to see its parameters and schema. The per-tool counts are indicative and are not scored directly; the schema's total context footprint is one signal in Schema Quality & AI Usability. A tool's description is untrusted text the model reads on every call, which is what makes this list a security surface and not just an inventory: how tool poisoning works →
build_tralha Montar uma tralha completa ~198
Monta uma tralha completa e coerente (vara, carretilha ou molinete, linha, leader, iscas, anzóis) para uma pescaria. Use quando o usuário pedir uma montagem inteira, um kit ou "o que eu preciso para pescar X", inclusive pescaria de pesqueiro com isca natural (massa, minhoca, ração): a montagem vem com a isca natural como item fixo. Respeita o orçamento em budgetBRL. Para dúvidas sobre um produto só, use search_equipment.
| Name | Type | Req | Description |
|---|---|---|---|
| budgetBRL | number | – | Teto de gasto em reais dito pelo usuário (ex: 250). Obrigatório sempre que ele citou um valor. |
| prompt | string | yes | Briefing em português: espécie, água, orçamento e preferências. Ex: "tralha para tucunaré em represa até R$800, prefiro carretilha". |
No output schema declared.
No examples provided.
get_equipment_details Detalhes e preço de um equipamento ~67
Detalhes completos de um equipamento: especificações, prós e contras, preço ao vivo. Use depois de search_equipment quando o usuário quiser saber mais sobre um produto específico.
| Name | Type | Req | Description |
|---|---|---|---|
| productPath | string | yes | O productPath exato retornado por search_equipment. |
No output schema declared.
No examples provided.
get_fishing_conditions Marés, lua e solunar de hoje ~373
Condições de pesca de um dia: tábua de marés, fase da lua, melhores janelas de horário, temperatura da água e tempo. Use quando o usuário perguntar sobre maré, lua, melhor horário para pescar, ou se o dia está bom. Hoje por padrão; passe date para amanhã, um dia da semana ou uma data, e range para a semana ou o mês inteiro. Maré só existe para portos do litoral; para água doce a ferramenta devolve a fase da lua e as janelas de horário do dia (bestWindows).
| Name | Type | Req | Description |
|---|---|---|---|
| date | string | – | O dia perguntado: "hoje", "amanhã", um dia da semana ("domingo") ou uma data ("2026-09-13", "13/09"). Omita para hoje. |
| lat | number | – | Latitude em graus decimais do ponto citado, se você souber. Ex: -26.24. |
| lng | number | – | Longitude em graus decimais. Ex: -48.63. |
| portSlug | string | – | Slug do porto coberto pela iscabox. Se a cidade que o usuário citou é um destes portos (ou é atendida por um deles), passe o slug direto — é mais confiável que a busca por texto. |
| query | string | – | Cidade ou porto que o usuário citou. Ex: "São Francisco do Sul", "Guarapari". |
| range | string | – | Quanto tempo o usuário quer: "dia" (padrão), "semana" (7 dias) ou "mes" (o mês inteiro publicado). Use "mes" quando ele pedir "tábua completa", "mês completo", "a tábua do mês" ou uma programação de… |
No output schema declared.
No examples provided.
get_location Guia de um local de pesca ~52
Detalhes de um local de pesca: como chegar, melhores pontos, espécies, iscas e técnicas que funcionam ali.
| Name | Type | Req | Description |
|---|---|---|---|
| locationPath | string | yes | O locationPath exato retornado por search_locations. |
No output schema declared.
No examples provided.
get_lures_for_species Iscas recomendadas por espécie ~161
As iscas certas para um peixe específico, com o motivo de cada uma: a lista curada da página "melhores iscas artificiais para X" da iscabox e, para peixes sem essa página, as iscas (artificiais e naturais) que o guia da espécie recomenda. Use SEMPRE que a pergunta for "que isca para <peixe>", em vez de search_equipment: o catálogo de iscas não sabe para que peixe cada isca serve. Aceita nome de família ("robalo" cobre peva e flecha). Retorna preços ao vivo.
| Name | Type | Req | Description |
|---|---|---|---|
| species | string | yes | Nome ou slug do peixe. Ex: "robalo", "tucunaré", "tilapia". |
No output schema declared.
No examples provided.
get_river Por onde um rio passa ~108
Traçado de um rio que a iscabox mapeou: os municípios que ele atravessa, na ordem da nascente à foz, com o trecho em km de cada um, e os locais de pesca do acervo ao longo dele. Use quando o usuário perguntar por onde um rio passa, que cidades ficam nele, ou onde pescar ao longo de um rio.
| Name | Type | Req | Description |
|---|---|---|---|
| name | string | yes | Nome do rio como o usuário escreveu. Ex: "rio taquari". |
No output schema declared.
No examples provided.
get_species Guia de uma espécie ~87
Detalhes de uma espécie: habitat, dieta, técnicas que funcionam, iscas, melhor época do ano (seasonalCalendar) e regiões onde pescar. Use antes de recomendar equipamento ou local para um peixe específico, e para "melhor época / quando pescar X".
| Name | Type | Req | Description |
|---|---|---|---|
| slug | string | yes | O slug retornado por search_species. Ex: "tucunare". |
No output schema declared.
No examples provided.
get_technique Guia de uma técnica ~43
Detalhes de uma técnica: passo a passo, equipamento necessário e quando usar.
| Name | Type | Req | Description |
|---|---|---|---|
| slug | string | yes | O slug retornado por search_techniques. |
No output schema declared.
No examples provided.
search_equipment Buscar equipamentos de pesca ~258
Busca equipamentos de pesca no catálogo da iscabox (varas, carretilhas, molinetes, linhas, iscas, anzóis, acessórios). Use sempre que o usuário pedir recomendação de produto, comparação ou faixa de preço. Retorna preços ao vivo.
| Name | Type | Req | Description |
|---|---|---|---|
| category | string | – | Categoria exata. Uma de: acessorios, anzois, barcos-e-caiaques, boias, carretilhas, chumbadas, iscas-artificiais, linhas, molinetes, motores, roupas, varas. |
| limit | number | – | Quantos resultados (1-8, padrão 5). |
| maxPriceBRL | number | – | Preço máximo em reais. |
| minPriceBRL | number | – | Preço mínimo em reais. |
| query | string | – | Termos livres: marca, modelo ou tipo. Ex: "carretilha perfil baixo", "shimano". |
| subcategory | string | – | Subcategoria exata, se souber. |
| targetPriceBRL | number | – | Faixa de preço em que a conversa está: o orçamento dito pelo usuário ou o preço dos itens já discutidos. Aproxima os resultados dessa faixa sem excluir nada. |
No output schema declared.
No examples provided.
search_locations Buscar locais de pesca ~375
Busca locais de pesca no acervo da iscabox — rios, represas, praias, pesqueiros. Filtre por estado, espécie ou tipo de água. Use quando o usuário perguntar onde pescar. Se o usuário citar uma cidade, passe lat e lng dela: locais próximos entram na resposta mesmo quando a cidade em si não tem página. Use kind para separar pesque-pague de água livre.
| Name | Type | Req | Description |
|---|---|---|---|
| anchor | string | – | Lugar citado antes na conversa, quando a mensagem atual não cita nenhum ("quero locais na beira do lago" depois de falar de Fortaleza): a busca fica ancorada nele. |
| kind | string | – | Tipo de local. "pesqueiro" = pesque-pague; "natural" = rio, represa, lagoa, praia. Passe "natural" quando o usuário não quer pesque-pague. |
| lat | number | – | Latitude, em graus decimais, da cidade ou ponto que o usuário citou. Preencha com o que você sabe da geografia brasileira. Ex: Marau (RS) é -28.45. |
| limit | number | – | Quantos resultados (1-8, padrão 5). |
| lng | number | – | Longitude do mesmo ponto. Ex: Marau (RS) é -52.20. |
| query | string | – | Nome do local, cidade, região ou espécie. |
| speciesSlug | string | – | Slug de espécie (de search_species) para achar onde pescá-la. |
| state | string | – | Nome ou slug do estado. Ex: "sao-paulo", "Mato Grosso". |
| water | string | – | Tipo de água. Use "estuarine" para estuários e "pelagic" para pesca em alto-mar / oceânica / mar aberto. |
No output schema declared.
No examples provided.
search_species Buscar espécies de peixe ~95
Busca espécies de peixes no acervo da iscabox pelo nome popular ou científico. Use quando o usuário mencionar um peixe para confirmar qual espécie é antes de responder.
| Name | Type | Req | Description |
|---|---|---|---|
| limit | number | – | Quantos resultados (1-8, padrão 5). |
| query | string | – | Nome do peixe. Ex: "tucunaré", "robalo". |
| water | string | – | Filtra por tipo de água. |
No output schema declared.
No examples provided.
search_techniques Buscar técnicas de pesca ~210
Busca técnicas e nós de pesca no acervo da iscabox. Use quando o usuário perguntar como pescar, que técnica usar ou como dar um nó. Se a pergunta for sobre um peixe ("técnicas para pescar tambacu"), passe o peixe em "species": além das técnicas do acervo, vêm as técnicas que o guia daquela espécie recomenda.
| Name | Type | Req | Description |
|---|---|---|---|
| category | string | – | Categoria. Uma de: arremessos, fly-fishing, iscas-artificiais, iscas-naturais, montagens, nos, para-pesqueiros, pesca-embarcada, por-ambiente, preparacao. |
| limit | number | – | Quantos resultados (1-8, padrão 5). |
| query | string | – | Termos livres. Ex: "arremesso", "nó de conexão". |
| species | string | – | Nome ou slug do peixe alvo, quando a pergunta for sobre pescar uma espécie. Ex: "tambacu". |
No output schema declared.
No examples provided.
What is the iscabox MCP server?
iscabox is an MCP server listed in the public MCP registry as com.iscabox/iscabox. Sport fishing in Brazil: species, spots, tides, lures and gear with today's prices (pt-BR). This page covers its hosted endpoint (https://www.iscabox.com/mcp).
Is the iscabox MCP server safe to use?
iscabox scores 79 out of 100 on VerifyMCP. That is a record of what we were able to check automatically, not an endorsement. The category breakdown on this page shows every signal behind the number, including the ones we could not confirm.
What tools does the iscabox MCP server expose?
iscabox exposes 12 tools: search_equipment, get_equipment_details, get_lures_for_species, search_species, get_species, and 7 more. Their descriptions and schemas cost roughly 2,027 tokens of context every time the server is loaded.
Does the iscabox MCP server require authentication?
No. We connected to iscabox without credentials and it answered, so anything it exposes is reachable by anyone who knows the address.
Is the iscabox MCP server still maintained?
iscabox is still listed as active in the MCP registry. We last reached this channel on 20 September 2026. Those dates come from our own scans of the registry and the channel itself, not from anything the publisher announced.