avacast
REMOTE · API.AVACAST.JP · SCANNED SEP 28
写真から作ったアバターをリアルタイムに喋らせる API (日本製)。登録から組み込み、有料化までエージェントで完結。API キーは signup がその場で発行
Available components
How this component scores in each security and reliability category. Every signal is checked automatically against the live server, and we only credit what we can confirm. How we score → Why this is hard to score →
Endpoint Security63
- The endpoint's TLS certificate is valid, in date, and uses a strong key. View diagnostics → Pass
- Authorisation check failed: no authorisation is required to call this server, and it exposes a tool marked destructive (end_session). See how to fix → View diagnostics → Fail
- HTTPS is enforced; there's no plaintext access path. View diagnostics → Pass
- The HSTS (Strict-Transport-Security) header is present. View diagnostics → Pass
- DNSSEC check failed: this domain isn't protected by DNSSEC. See how to fix → View diagnostics → Fail
Transport & Reachability100
- Verified streamable-http transport via a live MCP handshake. View diagnostics → Pass
Schema Quality & AI Usability85
- 100% of prompts and resources have a non-trivial description (not blank, and not just the item's name).Pass
- AI-judged instruction clarity (excellent).Pass
- Context-footprint check failed: tool/resource definitions use about 2557 tokens (~116/item across 22 items; 21 tools + 1 resources), over budget; trim descriptions and params. See how to fix → Fail
- Usage-examples check failed: none of the tools include examples. See how to fix → Fail
Stability & Change Management18
- Stability check failed: schema churn in the 7 days we've observed: 0 tool removals, 2 breaking changes, 0 auth/transport breaks, 1 additions. See how to fix → Fail
Tool Coverage95
- 100% of tools have a non-trivial description (not blank, and not just the tool's name).Pass
- 86% of tool parameters carry a description.Partial
Tool Safety100
- No prompt-injection markers were found in the server instructions, tool names or descriptions we captured.Pass
- All 1 tool(s) whose name or description implies an irreversible operation declare an MCP destructiveHint annotation.Pass
- An AI judge read all 23 captured unit(s) of tool text and found none that tries to manipulate the model reading it.Pass
Capabilities100
- Implements a supported MCP spec version (2025-11-25); the latest is 2026-07-28.Pass
How do I install the avacast MCP server?
avacast is a hosted endpoint at https://api.avacast.jp/api/v1/mcp, so there is nothing to install locally. Ready-made configuration for Claude, Cursor, VS Code, Codex and 5 more is on this page, copied from each client's own documentation.
remote · api.avacast.jp
claude mcp add --transport http jp-avacast-avacast 'https://api.avacast.jp/api/v1/mcp'
{
"mcpServers": {
"jp-avacast-avacast": {
"url": "https://api.avacast.jp/api/v1/mcp"
}
}
} {
"servers": {
"jp-avacast-avacast": {
"type": "http",
"url": "https://api.avacast.jp/api/v1/mcp"
}
}
} [mcp_servers.jp-avacast-avacast] url = "https://api.avacast.jp/api/v1/mcp"
{
"$schema": "https://opencode.ai/config.json",
"mcp": {
"jp-avacast-avacast": {
"type": "remote",
"url": "https://api.avacast.jp/api/v1/mcp",
"enabled": true
}
}
} openclaw mcp add jp-avacast-avacast --url 'https://api.avacast.jp/api/v1/mcp' --transport streamable-http
mcp_servers:
jp-avacast-avacast:
url: "https://api.avacast.jp/api/v1/mcp" {
"McpServers": {
"jp-avacast-avacast": {
"Transport": "http",
"Url": "https://api.avacast.jp/api/v1/mcp"
}
}
} assistant mcp add jp-avacast-avacast -t streamable-http -u 'https://api.avacast.jp/api/v1/mcp'
{
"mcpServers": {
"jp-avacast-avacast": {
"type": "http",
"url": "https://api.avacast.jp/api/v1/mcp"
}
}
} The mcpServers block is a cross-client convention. Remote transports vary, so check your client's docs.
Every change we have recorded for this component, newest first. Security-relevant changes are always shown. ▲ marks a change for the better, ▼ a change for the worse; unmarked changes are neutral.
- 28 Sept 26 +1
- We updated how we score, so this day's move reflects our rubric, not a change to the server See what changed → functional
- 26 Sept 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 8 to 12.
- 25 Sept 26 0
- We updated how we score, so this day's move reflects our rubric, not a change to the server See what changed → functional
- 23 Sept 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 0 to 2.
- 22 Sept 26 0
- Stability: unverified → fail ▼ security
- A breaking change shipped without a version bump: still 1.0.0 ▼ security
- Tool “get_integration_guide” rewrote its description, which is the text the model reads security
- Tool “list_plans” rewrote its description, which is the text the model reads security
- “get_integration_guide” dropped the required parameter “api_key” ▼ functional
- “list_plans” dropped the required parameter “api_key” ▼ functional
- 21 Sept 26 68
First indexed and scored.
Diagnostic detail from the automated scan of this channel: what the scanner observed at each step, so you can see exactly where a check passed or failed. It is informational only and never changes the trust score.
Captured 28 Sept 2026 · Probed https://api.avacast.jp/api/v1/mcp
TLS valid
Negotiated TLS 1.3 with TLS_AES_128_GCM_SHA256 .
| Subject | Issuer | Valid from | Valid until | Key | Signature | Serial |
|---|---|---|---|---|---|---|
| CN=*.avacast.jp | CN=YR2,O=Let's Encrypt,C=US | 5 Sept 2026 | 4 Dec 2026 | RSA 2048 | SHA256-RSA | 549ba4941b72a981ba9cfaaacc346e0692a |
| SANs: *.avacast.jp, avacast.jp | ||||||
| CN=YR2,O=Let's Encrypt,C=US (CA) | CN=Root YR,O=ISRG,C=US | 3 Sept 2025 | 2 Sept 2028 | RSA 2048 | SHA256-RSA | 4ebd24947e24d394802d84a52fd5b319 |
| CN=Root YR,O=ISRG,C=US (CA) | CN=ISRG Root X1,O=Internet Security Research Group,C=US | 13 May 2026 | 2 Sept 2032 | RSA 4096 | SHA256-RSA | f24b6d17f9d9ad7cb1c9fea78782699f |
Background: What to check on a remote MCP endpoint →
DNSSEC insecure
Validation of api.avacast.jp. — Not signed
| Zone | DS | Keys | Algorithms | Outcome |
|---|---|---|---|---|
| . | trust_anchor | 20326, 38696 | 8, 8 | Verified |
| jp. | present | 33631 | 8 | Verified |
| avacast.jp. | absent | Unsigned (proven) parent-signed NSEC/NSEC3 proves an unsigned delegation |
Authentication No authorisation required
The endpoint answered without asking for a token. Anyone who knows the URL can reach it.
| Result | No authorisation required |
|---|---|
| HTTP status | 200 |
| Header | Value |
|---|---|
| strict-transport-security | max-age=63072000 |
| x-content-type-options | nosniff |
| x-frame-options | DENY |
| referrer-policy | strict-origin-when-cross-origin |
| permissions-policy | camera=(), microphone=(), geolocation=() |
Background: How OAuth 2.1 works in the 2026 MCP spec →
Transports 2 probes
| Transport | URL | Outcome | Status | Location |
|---|---|---|---|---|
| streamable-http | https://api.avacast.jp/api/v1/mcp | Verified | 200 | |
| http (plaintext) | http://api.avacast.jp/api/v1/mcp | HTTPS enforced | 308 | https://api.avacast.jp/api/v1/mcp |
The tools this component advertises to a client, with an estimated token cost for each. Expand a tool to see its parameters and schema. The per-tool counts are indicative and are not scored directly; the schema's total context footprint is one signal in Schema Quality & AI Usability. A tool's description is untrusted text the model reads on every call, which is what makes this list a security surface and not just an inventory: how tool poisoning works →
create_api_key API キーを発行 ~105
このテナントに API キーをもう 1 本発行します (本番用 live / テスト用 test)。平文は今回だけ返します。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
| environment | string | – | 既定 live |
| name | string | yes | 管理画面に出る名前 (例: staging) |
No output schema declared.
No examples provided.
create_avatar 自分の画像からアバターを作る ~224
正面・明るい・口を閉じた 1 人の写真 (PNG/JPEG、6MB まで) からアバターを作ります。生成に 2〜3 分かかるので get_avatar で ready になるのを待ってください。メール確認済みのテナントでのみ作れます。プランごとに作れる数に上限があります。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
| image_base64 | string | – | 画像の base64 (data URL 可) |
| image_url | string | – | 画像の URL (image_base64 の代わり) |
| name | string | yes | 一覧に出す名前 (60 文字まで) |
| voice_gender | string | – | 声の性別 (既定 female) |
| voice_id | string | – | 既定の声 (省略で言語 × 性別の既定) |
No output schema declared.
No examples provided.
create_checkout 有料プランの申し込み・プランの変更 ~285
有料プラン (starter / standard / business) に申し込む・変えます。まだ有料プランでなければ Stripe Checkout の URL を返すので、利用者に開いてカードを入力してもらってください (人の手はこの 1 回だけ)。既に有料プランなら Checkout は作らず購読そのものを変えます: 上位へは即時 (基本料の差額を日割りで今すぐ請求)、下位へは次の請求期間から。購読の変更は confirm: true を付けたときだけ実行し、付けなければ何が起きるかを返します (利用者に確かめてから付けてください)。金額は税抜の月額で、超過分は従量です。メールアドレスの確認が済んでいる必要があります。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
| confirm | boolean | – | 既に有料プランのとき、true で変更を実行する (課金が発生する) |
| plan | string | yes | 申し込む・変えるプラン |
No output schema declared.
No examples provided.
create_session セッションを作る ~247
アバターの枠を確保し、ブラウザへ渡す client_token と WebRTC の接続情報を返します。課金はセッションが開いていた時間で数えるので、終わったら end_session してください。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
| avatar_id | string | yes | list_avatars の id |
| idle_timeout_seconds | number | – | 無発話で自動終了する秒数 30〜1800 (既定 180) |
| language | string | – | 読み上げ言語 (既定 ja) |
| metadata | object | – | 自由なラベル |
| speed | number | – | 発話速度 0.8〜1.2 (既定 1.0) |
| voice_id | string | – | 声。edge-tts の音声名 (例 ja-JP-NanamiNeural) か gemini:<声>:<性別>:<年代>:<調子>。省略でアバターの既定 |
No output schema declared.
No examples provided.
delete_avatar アバターを消す ~78
自分で作ったアバターを消します (プリセットは消せません)。過去のセッションの記録は残ります。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
| avatar_id | string | yes | – |
No output schema declared.
No examples provided.
end_session セッションを終える ~72
セッションを閉じて GPU の枠を返します。閉じ忘れは請求に乗ります。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
| session_id | string | yes | – |
No output schema declared.
No examples provided.
get_account アカウントの状態 ~92
テナント名・プラン・上限・メール確認の有無・API キーの一覧を返します。セッションやアバターが作れないときは、まずこれで上限と確認状態を見てください。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
No output schema declared.
No examples provided.
get_avatar アバターの状態 ~73
自分で作ったアバターの状態 (preparing / ready / failed) と失敗理由を返します。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
| avatar_id | string | yes | – |
No output schema declared.
No examples provided.
get_billing_portal 支払いの管理画面 ~82
Stripe の顧客ポータルの URL を返します (支払い方法の変更・領収書・解約)。有料プランの契約後に使えます。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
No output schema declared.
No examples provided.
get_integration_guide 組み込みガイド ~46
avacast の組み込み方 (セッションの作り方、ブラウザ SDK、REST API、エラーコード) を Markdown で返します。
Input schema present but exposes no named parameters.
No output schema declared.
No examples provided.
get_session セッションの状態 ~72
セッションの状態 (active/ended)、キューの長さ、接続時間、有効期限を返します。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
| session_id | string | yes | – |
No output schema declared.
No examples provided.
get_usage 当月の利用状況 ~120
当月の接続時間 (請求の根拠)、発話時間、セッション数と、プランの上限を返します。cap_period は上限を数える期間 (有料プランは請求期間) の接続時間と、止まる上限 (プランの上限と set_spending_cap の小さい方) です。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
No output schema declared.
No examples provided.
interrupt 中断する ~68
発話中の文を止め、キューに残っている文を捨てます。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
| session_id | string | yes | – |
No output schema declared.
No examples provided.
list_avatars アバター一覧 ~79
使えるアバター (プリセットと、このテナントで作った ready のもの) を返します。create_session の avatar_id にはここの id を使います。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
No output schema declared.
No examples provided.
list_plans 料金プラン ~69
プランごとの月額・含まれる接続分数・同時セッション数・1 セッションの最大長・アバター数を返します。まず Free (signup) で試し、足りなければ create_checkout で有料化します。
Input schema present but exposes no named parameters.
No output schema declared.
No examples provided.
list_sessions 直近のセッション ~103
直近のセッション (最大 50 件) と状態・終了理由・接続秒数を返します。繋がらない・すぐ切れる問題の切り分けに使います。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
| limit | number | – | 件数 (既定 20、最大 50) |
No output schema declared.
No examples provided.
list_voices 声の一覧 ~91
使える声 (voice_id) の一覧。create_session の voice_id や create_avatar の voice_id に使います。日本語の標準 2 声は無料、年代つきの声は Gemini-TTS です。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
No output schema declared.
No examples provided.
resend_verification 確認リンクを取り直す ~81
メール未確認のテナントの確認リンクを再発行して返し、メールにも送ります。利用者に開いてもらうと無料枠の上限になります。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
No output schema declared.
No examples provided.
set_spending_cap 月間の利用上限を決める ~121
月間 (有料プランは請求期間) の接続時間の上限を分で決めます。上限に達すると新しいセッションは作れなくなり、上限を超える料金は発生しません。null で上限なし。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
| minutes | integer|null | yes | 上限 (分)。null で上限なし |
No output schema declared.
No examples provided.
signup アカウントを作る ~135
メールアドレスで avacast のアカウントを作り、その場で API キーと確認リンク (verify_url) を返します (パスワード不要)。受け取ったキーで接続し直せばすぐ使えます。利用者に verify_url を開いてもらうと無料枠の上限 (同時 2・月 30 分・アバター作成可) に広がります。開かれないと 1 時間で消えます。
| Name | Type | Req | Description |
|---|---|---|---|
| string | yes | 利用者のメールアドレス |
No output schema declared.
No examples provided.
speak 喋らせる ~117
セッションのアバターにテキストを喋らせます (キューに積まれ、順に発話)。ブラウザ SDK が接続 (session.start) してから呼んでください。接続前は session_not_connected になります。 (api_key が必要: signup で受け取ったキー)
| Name | Type | Req | Description |
|---|---|---|---|
| api_key | string | yes | API キー (sk_live_…) |
| session_id | string | yes | – |
| text | string | yes | 喋らせる文 |
No output schema declared.
No examples provided.
What is the avacast MCP server?
avacast is an MCP server listed in the public MCP registry as jp.avacast/avacast. 写真から作ったアバターをリアルタイムに喋らせる API (日本製)。登録から組み込み、有料化までエージェントで完結。API キーは signup がその場で発行. This page covers its hosted endpoint (https://api.avacast.jp/api/v1/mcp).
Is the avacast MCP server safe to use?
avacast scores 71 out of 100 on VerifyMCP. That is a record of what we were able to check automatically, not an endorsement. The category breakdown on this page shows every signal behind the number, including the ones we could not confirm.
What tools does the avacast MCP server expose?
avacast exposes 21 tools: get_integration_guide, list_plans, signup, list_avatars, create_session, and 16 more. Their descriptions and schemas cost roughly 2,360 tokens of context every time the server is loaded.
Does the avacast MCP server require authentication?
No. We connected to avacast without credentials and it answered, so anything it exposes is reachable by anyone who knows the address.
Is the avacast MCP server still maintained?
avacast is still listed as active in the MCP registry. We last reached this channel on 28 September 2026. Those dates come from our own scans of the registry and the channel itself, not from anything the publisher announced.