Blumen Komander München
NPM · BLUMEN-KOMANDER-MCP · 3 COMPONENTS · SCANNED SEP 22
First German florist with a public MCP server. Search bouquets and order flowers via AI in Munich.
How this component scores in each security and reliability category. Every signal is checked automatically from public evidence about the published package, including repeated runs of it in an isolated sandbox, and we only credit what we can confirm. How we score → Why this is hard to score →
Supply Chain Security98
- No malware found by supply-chain analysis.Pass
- No known CVEs affecting this package version or its production dependencies.Pass
- No install/post-install scripts declared.Pass
- 31 of 95 dependencies flagged as unhealthy. View diagnostics → Partial
Provenance & Transparency45
- Source repository is publicly reachable at the declared URL. View diagnostics → Pass
- Provenance check failed: no build-provenance attestation is published. See how to fix → View diagnostics → Fail
- Clear OSI-approved license (MIT).Pass
- Actively maintained (last published 14 days ago).Pass
- Disclosure check failed: no security disclosure policy was found in the source repository. See how to fix → Fail
Schema Quality & AI Usability68
- AI-judged instruction clarity (excellent).Pass
- Context-footprint check failed: tool/resource definitions use about 2278 tokens (~207/item across 11 items; 11 tools + 0 resources), over budget; trim descriptions and params. See how to fix → Fail
- Usage-examples check failed: none of the tools include examples. See how to fix → Fail
Stability & Change Management100
- No destabilizing schema changes in the last 30 days.Pass
Tool Coverage100
- 100% of tools have a non-trivial description (not blank, and not just the tool's name).Pass
- 100% of tool parameters carry a description.Pass
Tool Safety100
- No prompt-injection markers were found in the server instructions, tool names or descriptions we captured.Pass
- We read all 11 captured tool definition(s), and no name or description among them implies an irreversible operation.Pass
- An AI judge read all 11 captured unit(s) of tool text and found none that tries to manipulate the model reading it.Pass
Capabilities100
- Implements a supported MCP spec version (2025-11-25); the latest is 2026-07-28.Pass
How do I install the Blumen Komander München MCP server?
Blumen Komander München runs locally as an npm package, launched with npx -y blumen-komander-mcp. Ready-made configuration for Claude, Cursor, VS Code, Codex and 5 more is on this page, copied from each client's own documentation.
npm · blumen-komander-mcp
claude mcp add severin2k-blumen-komander-mcp -- npx -y blumen-komander-mcp
{
"mcpServers": {
"severin2k-blumen-komander-mcp": {
"command": "npx",
"args": [
"-y",
"blumen-komander-mcp"
]
}
}
} {
"servers": {
"severin2k-blumen-komander-mcp": {
"command": "npx",
"args": [
"-y",
"blumen-komander-mcp"
]
}
}
} codex mcp add severin2k-blumen-komander-mcp -- npx -y blumen-komander-mcp
{
"$schema": "https://opencode.ai/config.json",
"mcp": {
"severin2k-blumen-komander-mcp": {
"type": "local",
"command": [
"npx",
"-y",
"blumen-komander-mcp"
],
"enabled": true
}
}
} openclaw mcp add severin2k-blumen-komander-mcp --command npx --arg -y --arg blumen-komander-mcp
mcp_servers:
severin2k-blumen-komander-mcp:
command: "npx"
args: ["-y", "blumen-komander-mcp"] {
"McpServers": {
"severin2k-blumen-komander-mcp": {
"Transport": "stdio",
"Command": "npx",
"Arguments": [
"-y",
"blumen-komander-mcp"
]
}
}
} assistant mcp add severin2k-blumen-komander-mcp -t stdio -c npx -a -y blumen-komander-mcp
{
"mcpServers": {
"severin2k-blumen-komander-mcp": {
"command": "npx",
"args": [
"-y",
"blumen-komander-mcp"
]
}
}
} Every change we have recorded for this component, newest first. Security-relevant changes are always shown. ▲ marks a change for the better, ▼ a change for the worse; unmarked changes are neutral.
- 22 Sept 26 +1
- Stability: 0.97 → pass security
- 20 Sept 26 +1
- Package version: 1.1.0 → 1.2.0 functional
- 18 Sept 26 +1
- Security disclosure: unverified → fail ▼ functional
- 17 Sept 26 −3
- Security disclosure: fail → unverified ▼ functional
- Stability: pass → 0.83 functional
- 16 Sept 26 +1
- Stability: 0.97 → pass security
- Package version: 1.1.0 → 1.2.0 functional
- 14 Sept 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 90 to 93. That category is still filling its 30-day observation window: 27 days of observed history at the previous scan, 28 at this one. The score rises as the window fills, whether or not the server changes.
- 12 Sept 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 83 to 87. That category is still filling its 30-day observation window: 25 days of observed history at the previous scan, 26 at this one. The score rises as the window fills, whether or not the server changes.
- 10 Sept 26 −3
- Stability: pass → 0.80 functional
Diagnostic detail from the automated scan of this channel: what the scanner observed at each step, so you can see exactly where a check passed or failed. It is informational only and never changes the trust score.
Captured 22 Sept 2026 · Analysed npm/blumen-komander-mcp@1.2.0
Provenance No attestation
The registry publishes no build provenance for this version, so there is nothing to verify.
| Result | No attestation |
|---|---|
| Ecosystem | npm |
Background: How many MCP packages publish verified provenance →
Dependencies 95 packages
| Packages resolved | 95 |
|---|---|
| Stale | 31 |
| Tree resolution | Complete |
Background: SBOMs and build attestations, explained →
The tools this component advertises to a client, with an estimated token cost for each. Expand a tool to see its parameters and schema. The per-tool counts are indicative and are not scored directly; the schema's total context footprint is one signal in Schema Quality & AI Usability. A tool's description is untrusted text the model reads on every call, which is what makes this list a security surface and not just an inventory: how tool poisoning works →
add_to_cart ~179
Legt einen weiteren Artikel in einen bestehenden Warenkorb - einen zweiten Strauß oder Zubehör wie Vase, Grußkarte, Pralinen, Ballon oder Prosecco aus der Liste zubehoer von search_flowers. Braucht die cart_id aus create_cart. Solange nicht bezahlt wurde, ist das jederzeit möglich.
| Name | Type | Req | Description |
|---|---|---|---|
| cart_id | string | yes | ID des bestehenden Warenkorbs aus create_cart |
| quantity | number | – | Anzahl (Standard: 1) |
| variant_id | string | yes | ID der Variante, die dazu soll - ein weiterer Strauß oder Zubehör wie Vase, Grußkarte, Pralinen, Ballon oder Prosecco aus der Liste zubehoer von search_flowers |
| wunsch_text | string | – | Nur beim Wunschstrauß: Beschreibung, was gebunden werden soll |
No output schema declared.
No examples provided.
check_availability ~86
Prüft ob Blumen Komander München an einem bestimmten Datum in eine bestimmte PLZ liefern kann. Lieferung ist bei Blumen Komander immer kostenlos - keine Liefergebühr. Gibt Same-Day Cutoff zurück.
| Name | Type | Req | Description |
|---|---|---|---|
| date | string | yes | Lieferdatum im Format YYYY-MM-DD |
| postalCode | string | – | Ziel-Postleitzahl in München (z.B. 80799) |
No output schema declared.
No examples provided.
check_express ~100
Fragt den Preis für eine Express-Lieferung per Kurier an, ohne etwas anzulegen. Der Preis kommt live vom Kurierdienst und gilt etwa 15 Minuten. Vor create_cart mit express: true aufrufen und dem Kunden den Zuschlag nennen - die normale Lieferung ist kostenlos, Express kostet extra.
| Name | Type | Req | Description |
|---|---|---|---|
| address | string | yes | Vollständige Lieferadresse, z. B. 'Leopoldstraße 1, 80802 München' |
No output schema declared.
No examples provided.
check_order_details ~340
Prüft, welche Angaben für eine Bestellung schon vorliegen und welche noch fehlen - ohne einen Warenkorb anzulegen und ohne etwas zu buchen. Alle Parameter sind freiwillig, die KI kann also jederzeit mit dem aktuellen Zwischenstand fragen. Die Antwort trennt fehlende Pflichtangaben von fehlenden freiwilligen Angaben, erklärt zu jeder, wofür sie gebraucht wird bzw. was ohne sie passiert, und liefert unter 'dem_kunden_sagen' einen fertigen Satz für den Kunden sowie den kompletten Bestellablauf. Vor create_cart aufrufen, damit der Kunde den ganzen Ablauf kennt, ohne die Website zu öffnen.
| Name | Type | Req | Description |
|---|---|---|---|
| address_1 | string | – | Straße und Hausnummer |
| billing_address_1 | string | – | Straße Rechnungsadresse |
| billing_city | string | – | Stadt Rechnungsadresse |
| billing_first_name | string | – | Vorname Rechnungsadresse |
| billing_last_name | string | – | Nachname Rechnungsadresse |
| billing_postal_code | string | – | PLZ Rechnungsadresse |
| city | string | – | Stadt |
| delivery_date | string | – | Lieferdatum YYYY-MM-DD |
| string | – | E-Mail des Bestellers | |
| first_name | string | – | Vorname Empfänger |
| greeting_card | string | – | Text für die Grußkarte |
| last_name | string | – | Nachname Empfänger |
| payment_provider | string | – | Zahlungsart |
| phone | string | – | Telefonnummer Empfänger |
| postal_code | string | – | PLZ |
| quantity | number | – | Anzahl |
| variant_id | string | – | ID der gewählten Produktvariante |
No output schema declared.
No examples provided.
create_cart ~702
Legt einen Warenkorb bei Blumen Komander an und fügt einen Blumenstrauß hinzu. Setzt Lieferdatum, Lieferadresse, Zahlungsmethode und optional eine Grußkarte. PFLICHTANGABEN: gewählter Strauß, Lieferdatum, Vor- und Nachname des Empfängers, Straße und Hausnummer, PLZ, E-Mail des Bestellers. FREIWILLIG, aber dem Kunden aktiv anbieten: Telefonnummer des Empfängers (sonst kann der Fahrer nicht anrufen, wenn niemand öffnet), Grußkartentext (sonst kommt der Strauß ohne Karte), abweichende Rechnungsadresse (sonst gilt die Lieferadresse), Zahlungsart (Standard Kreditkarte/Apple Pay/Google Pay = stripe, sonst paypal oder sepa), Anzahl (Standard 1) und Ort (Standard München). Die Antwort enthält unter 'angaben' eine Liste aller nicht ausgefüllten Felder samt Kennzeichnung Pflicht/freiwillig und dem Satz 'dem_kunden_sagen' - diesen Hinweis dem Kunden weitergeben, damit er den kompletten Ablauf kennt, ohne die Website zu öffnen. Den vollständigen Bestellablauf liefert get_shop_info unter 'bestellablauf'.
| Name | Type | Req | Description |
|---|---|---|---|
| address_1 | string | – | Straße und Hausnummer - Pflicht bei Lieferung, entfällt bei Abholung |
| billing_address_1 | string | – | Straße Rechnungsadresse |
| billing_city | string | – | Stadt Rechnungsadresse |
| billing_first_name | string | – | Vorname Rechnungsadresse |
| billing_last_name | string | – | Nachname Rechnungsadresse |
| billing_postal_code | string | – | PLZ Rechnungsadresse |
| city | string | – | Stadt (Standard: München) |
| delivery_date | string | yes | Lieferdatum YYYY-MM-DD, bei Abholung das Abholdatum |
| delivery_mode | string | – | lieferung (Standard) oder abholung im Laden, Heßstraße 37, 80798 München |
| string | yes | E-Mail des Bestellers | |
| express | boolean | – | true = Express-Lieferung per Kurier noch heute. Der Preis wird live bei Uber angefragt und als eigene Position berechnet. Vorher check_express aufrufen und dem Kunden den Preis nennen. Nicht mit Abho… |
| first_name | string | yes | Vorname Empfänger |
| greeting_card | string | – | Text für die Grußkarte |
| last_name | string | yes | Nachname Empfänger |
| payment_provider | string | – | Zahlungsmethode: stripe (Kreditkarte, Apple Pay, Google Pay), paypal oder sepa (SEPA-Lastschrift). Standard: stripe. |
| phone | string | – | Telefonnummer Empfänger |
| pickup_time | string | – | Nur bei Abholung: Wunschuhrzeit, z. B. '14:00'. Öffnungszeiten Mo-Fr 08:00-18:30, Sa 08:00-13:00. |
| postal_code | string | – | PLZ - Pflicht bei Lieferung, entfällt bei Abholung |
| quantity | number | – | Anzahl (Standard: 1) |
| variant_id | string | yes | ID der gewählten Produktvariante |
| wunsch_text | string | – | Nur beim Wunschstrauß: Beschreibung, was gebunden werden soll. Ohne diesen Text kann der Wunschstrauß nicht gebunden werden, er ist dort Pflicht. |
No output schema declared.
No examples provided.
get_checkout_link ~45
Gibt den direkten Checkout-Link für einen bestehenden Warenkorb zurück. Der Kunde klickt auf den Link und zahlt.
| Name | Type | Req | Description |
|---|---|---|---|
| cart_id | string | yes | ID des Warenkorbs |
No output schema declared.
No examples provided.
get_order_status ~112
Fragt den Status einer bestehenden Bestellung bei Blumen Komander ab - eingegangen, in Vorbereitung, unterwegs oder geliefert, inkl. Lieferdatum. Zur Verifikation werden Bestellnummer (aus der Bestellbestätigung) und die E-Mail-Adresse des Bestellers benötigt. Gibt keine Adressdaten zurück.
| Name | Type | Req | Description |
|---|---|---|---|
| string | yes | E-Mail-Adresse des Bestellers (zur Verifikation) | |
| order_number | string | yes | Bestellnummer (z.B. 114, steht in der Bestellbestätigung) |
No output schema declared.
No examples provided.
get_product_image ~203
Liefert das Foto eines Straußes als echtes Bild, nicht nur als Link - der Kunde sieht den Strauß also im Chat, ohne die Website zu öffnen. Braucht handle oder product_id aus der Antwort von search_flowers. Standardmäßig kommt nur das Hauptbild; mit alle_bilder: true kommen die weiteren Ansichten (höchstens 3 pro Aufruf). Gezielt für die ein bis drei Sträuße aufrufen, über die der Kunde wirklich spricht, nicht für alle Suchtreffer - jedes Bild kostet Kontext.
| Name | Type | Req | Description |
|---|---|---|---|
| alle_bilder | boolean | – | true = alle vorhandenen Ansichten (höchstens 3). Standard: nur das Hauptbild. |
| handle | string | – | Handle des Produkts, z. B. 'mary'. Steht in der Antwort von search_flowers. |
| product_id | string | – | Alternativ die Produkt-ID aus search_flowers, z. B. 'prod_...' |
No output schema declared.
No examples provided.
get_shop_info ~33
Gibt allgemeine Informationen über Blumen Komander zurück - Öffnungszeiten, Liefergebiet, Kontakt, verfügbare Zahlungsmethoden.
Input schema present but exposes no named parameters.
No output schema declared.
No examples provided.
search_flowers ~221
Sucht verfügbare Blumensträuße bei Blumen Komander München. Filtert nach Anlass, Farbe, Stil und Budget. Gibt standardmäßig 24 Sträuße zurück, treffer_gesamt nennt die tatsächliche Zahl - mit offset lassen sich weitere nachladen. Zubehör wie Vasen, Ballons, Pralinen und Grußkarten steht getrennt unter zubehoer und ist kein Blumenvorschlag. Zu einem Strauß liefert get_product_image das Foto.
| Name | Type | Req | Description |
|---|---|---|---|
| color | string | – | Gewünschte Farbe |
| flower_type | string | – | Blumenart |
| limit | number | – | Wieviele Sträuße zurückgeben (Standard 24, höchstens 50) |
| maxPrice | number | – | Höchstpreis in EUR |
| minPrice | number | – | Mindestpreis in EUR |
| occasion | string | – | Anlass für die Blumen |
| offset | number | – | Für weitere Seiten: wieviele Treffer überspringen |
| style | string | – | Stil des Straußes |
No output schema declared.
No examples provided.
update_cart ~257
Ändert einen bestehenden Warenkorb, statt einen neuen anzulegen: Liefer- oder Abholdatum, Adresse, Telefonnummer, E-Mail, Grußkartentext, Abholzeit oder Zahlungsart. Nur die Felder übergeben, die sich ändern. Bei neuem Datum oder neuer PLZ wird das Liefergebiet erneut geprüft und bei einem Problem nichts geändert. Ein bereits bezahlter Warenkorb wird abgelehnt.
| Name | Type | Req | Description |
|---|---|---|---|
| address_1 | string | – | Straße und Hausnummer |
| cart_id | string | yes | ID des bestehenden Warenkorbs |
| city | string | – | Stadt |
| delivery_date | string | – | Neues Lieferdatum YYYY-MM-DD, bei Abholung das Abholdatum |
| string | – | E-Mail des Bestellers | |
| first_name | string | – | Vorname Empfänger |
| greeting_card | string | – | Neuer Grußkartentext. Leerer Text entfernt die Karte. |
| last_name | string | – | Nachname Empfänger |
| payment_provider | string | – | Andere Zahlungsart wählen |
| phone | string | – | Telefonnummer Empfänger |
| pickup_time | string | – | Nur bei Abholung: Wunschuhrzeit |
| postal_code | string | – | PLZ |
No output schema declared.
No examples provided.
What is the Blumen Komander München MCP server?
Blumen Komander München is an MCP server listed in the public MCP registry as io.github.Severin2k/blumen-komander-mcp. First German florist with a public MCP server. Search bouquets and order flowers via AI in Munich. This page covers its npm package (blumen-komander-mcp).
Is the Blumen Komander München MCP server safe to use?
Blumen Komander München scores 83 out of 100 on VerifyMCP. We found no known CVEs affecting it as of 22 September 2026. It declares no install or post-install scripts. That is a record of what we were able to check automatically, not an endorsement. The category breakdown on this page shows every signal behind the number, including the ones we could not confirm.
What tools does the Blumen Komander München MCP server expose?
Blumen Komander München exposes 11 tools: search_flowers, get_product_image, check_availability, check_order_details, create_cart, and 6 more. Their descriptions and schemas cost roughly 2,278 tokens of context every time the server is loaded.
Is the Blumen Komander München MCP server still maintained?
Blumen Komander München is still listed as active in the MCP registry. We last reached this channel on 22 September 2026. Those dates come from our own scans of the registry and the channel itself, not from anything the publisher announced.
What licence is the Blumen Komander München MCP server under?
Blumen Komander München declares the MIT licence, which is OSI-approved. That covers the source only, and says nothing about the cost of any service it calls.