Blumen Komander München
REMOTE · MCP.BLUMEN-VERSCHICKEN.ONLINE · 3 COMPONENTS · SCANNED SEP 22
First German florist with a public MCP server. Search bouquets and order flowers via AI in Munich.
How this component scores in each security and reliability category. Every signal is checked automatically against the live server, and we only credit what we can confirm. How we score → Why this is hard to score →
Endpoint Security57
- The endpoint's TLS certificate is valid, in date, and uses a strong key. View diagnostics → Pass
- Authorisation not fully verified: no authorisation is required to call this server, and 8 tool(s) never declared a destructiveHint. The MCP spec treats an absent hint as destructive by default, so we cannot call this surface safe. See how to fix → View diagnostics → Unverified
- HTTPS is enforced; there's no plaintext access path. View diagnostics → Pass
- HSTS check failed: the Strict-Transport-Security header is absent. See how to fix → View diagnostics → Fail
- DNSSEC check failed: this domain isn't protected by DNSSEC. See how to fix → View diagnostics → Fail
Transport & Reachability100
- Verified streamable-http transport via a live MCP handshake. View diagnostics → Pass
Schema Quality & AI Usability68
- AI-judged instruction clarity (excellent).Pass
- Context-footprint check failed: tool/resource definitions use about 2278 tokens (~207/item across 11 items; 11 tools + 0 resources), over budget; trim descriptions and params. See how to fix → Fail
- Usage-examples check failed: none of the tools include examples. See how to fix → Fail
Stability & Change Management100
- No destabilizing schema changes in the last 30 days.Pass
Tool Coverage100
- 100% of tools have a non-trivial description (not blank, and not just the tool's name).Pass
- 100% of tool parameters carry a description.Pass
Tool Safety100
- No prompt-injection markers were found in the server instructions, tool names or descriptions we captured.Pass
- We read all 11 captured tool definition(s), and no name or description among them implies an irreversible operation.Pass
- An AI judge read all 11 captured unit(s) of tool text and found none that tries to manipulate the model reading it.Pass
Capabilities100
- Implements a supported MCP spec version (2025-11-25); the latest is 2026-07-28.Pass
How do I install the Blumen Komander München MCP server?
Blumen Komander München is a hosted endpoint at https://mcp.blumen-verschicken.online/mcp, so there is nothing to install locally. Ready-made configuration for Claude, Cursor, VS Code, Codex and 5 more is on this page, copied from each client's own documentation.
remote · mcp.blumen-verschicken.online
claude mcp add --transport http severin2k-blumen-komander-mcp 'https://mcp.blumen-verschicken.online/mcp'
{
"mcpServers": {
"severin2k-blumen-komander-mcp": {
"url": "https://mcp.blumen-verschicken.online/mcp"
}
}
} {
"servers": {
"severin2k-blumen-komander-mcp": {
"type": "http",
"url": "https://mcp.blumen-verschicken.online/mcp"
}
}
} [mcp_servers.severin2k-blumen-komander-mcp] url = "https://mcp.blumen-verschicken.online/mcp"
{
"$schema": "https://opencode.ai/config.json",
"mcp": {
"severin2k-blumen-komander-mcp": {
"type": "remote",
"url": "https://mcp.blumen-verschicken.online/mcp",
"enabled": true
}
}
} openclaw mcp add severin2k-blumen-komander-mcp --url 'https://mcp.blumen-verschicken.online/mcp' --transport streamable-http
mcp_servers:
severin2k-blumen-komander-mcp:
url: "https://mcp.blumen-verschicken.online/mcp" {
"McpServers": {
"severin2k-blumen-komander-mcp": {
"Transport": "http",
"Url": "https://mcp.blumen-verschicken.online/mcp"
}
}
} assistant mcp add severin2k-blumen-komander-mcp -t streamable-http -u 'https://mcp.blumen-verschicken.online/mcp'
{
"mcpServers": {
"severin2k-blumen-komander-mcp": {
"type": "http",
"url": "https://mcp.blumen-verschicken.online/mcp"
}
}
} The mcpServers block is a cross-client convention. Remote transports vary, so check your client's docs.
Every change we have recorded for this component, newest first. Security-relevant changes are always shown. ▲ marks a change for the better, ▼ a change for the worse; unmarked changes are neutral.
- 7 Sept 26 −1
- Tool “search_flowers” rewrote its description, which is the text the model reads security
- Tool “create_cart” rewrote its description, which is the text the model reads security
- Schema quality: 132 → 207 ▼ functional
- Server version: 1.0.0 → 1.2.0 functional
- New tool “update_cart” functional
- New tool “get_product_image” functional
- New tool “check_order_details” functional
- New tool “check_express” functional
- New tool “add_to_cart” functional
- “search_flowers” added an optional parameter “offset” cosmetic
- “search_flowers” added an optional parameter “limit” cosmetic
- “create_cart” added an optional parameter “wunsch_text” cosmetic
- “create_cart” added an optional parameter “pickup_time” cosmetic
- “create_cart” added an optional parameter “express” cosmetic
- “create_cart” added an optional parameter “delivery_mode” cosmetic
- “create_cart” reworded the description of “postal_code” cosmetic
- “create_cart” reworded the description of “delivery_date” cosmetic
- “create_cart” reworded the description of “address_1” cosmetic
- “create_cart” made “postal_code” optional cosmetic
- “create_cart” made “address_1” optional cosmetic
- 26 Aug 26 0
- We updated how we score, so this day's move reflects our rubric, not a change to the server See what changed → functional
- 25 Aug 26 0
- Stability: 0.97 → pass security
- 11 Aug 26 0
- We updated how we score, so this day's move reflects our rubric, not a change to the server See what changed → functional
- 31 Jul 26 0
- We updated how we score, so this day's move reflects our rubric, not a change to the server See what changed → functional
- 30 Jul 26 0
- We updated how we score, so this day's move reflects our rubric, not a change to the server See what changed → functional
- 27 Jul 26 0
- We updated how we score, so this day's move reflects our rubric, not a change to the server See what changed → functional
- 26 Jul 26 0
First indexed and scored.
Diagnostic detail from the automated scan of this channel: what the scanner observed at each step, so you can see exactly where a check passed or failed. It is informational only and never changes the trust score.
Captured 22 Sept 2026 · Probed https://mcp.blumen-verschicken.online/mcp
TLS valid
Negotiated TLS 1.3 with TLS_AES_128_GCM_SHA256 .
| Subject | Issuer | Valid from | Valid until | Key | Signature | Serial |
|---|---|---|---|---|---|---|
| CN=mcp.blumen-verschicken.online | CN=YR1,O=Let's Encrypt,C=US | 14 Sept 2026 | 13 Dec 2026 | RSA 4096 | SHA256-RSA | 5cd240c89664b9ad02a9e2339371d749577 |
| SANs: mcp.blumen-verschicken.online | ||||||
| CN=YR1,O=Let's Encrypt,C=US (CA) | CN=Root YR,O=ISRG,C=US | 3 Sept 2025 | 2 Sept 2028 | RSA 2048 | SHA256-RSA | a20253f15f2691c05dc1ce13b9bcca4e |
| CN=Root YR,O=ISRG,C=US (CA) | CN=ISRG Root X1,O=Internet Security Research Group,C=US | 13 May 2026 | 2 Sept 2032 | RSA 4096 | SHA256-RSA | f24b6d17f9d9ad7cb1c9fea78782699f |
Background: What to check on a remote MCP endpoint →
DNSSEC insecure
Validation of mcp.blumen-verschicken.online. — Not signed
| Zone | DS | Keys | Algorithms | Outcome |
|---|---|---|---|---|
| . | trust_anchor | 20326, 38696 | 8, 8 | Verified |
| online. | present | 30961 | 13 | Verified |
| blumen-verschicken.online. | absent | Unsigned (proven) parent-signed NSEC/NSEC3 proves an unsigned delegation |
Authentication No authorisation required
The endpoint answered without asking for a token. Anyone who knows the URL can reach it.
| Result | No authorisation required |
|---|---|
| HTTP status | 200 |
Background: How OAuth 2.1 works in the 2026 MCP spec →
Transports 2 probes
| Transport | URL | Outcome | Status | Location |
|---|---|---|---|---|
| streamable-http | https://mcp.blumen-verschicken.online/mcp | Verified | 200 | |
| http (plaintext) | http://mcp.blumen-verschicken.online/mcp | HTTPS enforced | 301 | https://mcp.blumen-verschicken.online/mcp |
The tools this component advertises to a client, with an estimated token cost for each. Expand a tool to see its parameters and schema. The per-tool counts are indicative and are not scored directly; the schema's total context footprint is one signal in Schema Quality & AI Usability. A tool's description is untrusted text the model reads on every call, which is what makes this list a security surface and not just an inventory: how tool poisoning works →
add_to_cart ~179
Legt einen weiteren Artikel in einen bestehenden Warenkorb - einen zweiten Strauß oder Zubehör wie Vase, Grußkarte, Pralinen, Ballon oder Prosecco aus der Liste zubehoer von search_flowers. Braucht die cart_id aus create_cart. Solange nicht bezahlt wurde, ist das jederzeit möglich.
| Name | Type | Req | Description |
|---|---|---|---|
| cart_id | string | yes | ID des bestehenden Warenkorbs aus create_cart |
| quantity | number | – | Anzahl (Standard: 1) |
| variant_id | string | yes | ID der Variante, die dazu soll - ein weiterer Strauß oder Zubehör wie Vase, Grußkarte, Pralinen, Ballon oder Prosecco aus der Liste zubehoer von search_flowers |
| wunsch_text | string | – | Nur beim Wunschstrauß: Beschreibung, was gebunden werden soll |
No output schema declared.
No examples provided.
check_availability ~86
Prüft ob Blumen Komander München an einem bestimmten Datum in eine bestimmte PLZ liefern kann. Lieferung ist bei Blumen Komander immer kostenlos - keine Liefergebühr. Gibt Same-Day Cutoff zurück.
| Name | Type | Req | Description |
|---|---|---|---|
| date | string | yes | Lieferdatum im Format YYYY-MM-DD |
| postalCode | string | – | Ziel-Postleitzahl in München (z.B. 80799) |
No output schema declared.
No examples provided.
check_express ~100
Fragt den Preis für eine Express-Lieferung per Kurier an, ohne etwas anzulegen. Der Preis kommt live vom Kurierdienst und gilt etwa 15 Minuten. Vor create_cart mit express: true aufrufen und dem Kunden den Zuschlag nennen - die normale Lieferung ist kostenlos, Express kostet extra.
| Name | Type | Req | Description |
|---|---|---|---|
| address | string | yes | Vollständige Lieferadresse, z. B. 'Leopoldstraße 1, 80802 München' |
No output schema declared.
No examples provided.
check_order_details ~340
Prüft, welche Angaben für eine Bestellung schon vorliegen und welche noch fehlen - ohne einen Warenkorb anzulegen und ohne etwas zu buchen. Alle Parameter sind freiwillig, die KI kann also jederzeit mit dem aktuellen Zwischenstand fragen. Die Antwort trennt fehlende Pflichtangaben von fehlenden freiwilligen Angaben, erklärt zu jeder, wofür sie gebraucht wird bzw. was ohne sie passiert, und liefert unter 'dem_kunden_sagen' einen fertigen Satz für den Kunden sowie den kompletten Bestellablauf. Vor create_cart aufrufen, damit der Kunde den ganzen Ablauf kennt, ohne die Website zu öffnen.
| Name | Type | Req | Description |
|---|---|---|---|
| address_1 | string | – | Straße und Hausnummer |
| billing_address_1 | string | – | Straße Rechnungsadresse |
| billing_city | string | – | Stadt Rechnungsadresse |
| billing_first_name | string | – | Vorname Rechnungsadresse |
| billing_last_name | string | – | Nachname Rechnungsadresse |
| billing_postal_code | string | – | PLZ Rechnungsadresse |
| city | string | – | Stadt |
| delivery_date | string | – | Lieferdatum YYYY-MM-DD |
| string | – | E-Mail des Bestellers | |
| first_name | string | – | Vorname Empfänger |
| greeting_card | string | – | Text für die Grußkarte |
| last_name | string | – | Nachname Empfänger |
| payment_provider | string | – | Zahlungsart |
| phone | string | – | Telefonnummer Empfänger |
| postal_code | string | – | PLZ |
| quantity | number | – | Anzahl |
| variant_id | string | – | ID der gewählten Produktvariante |
No output schema declared.
No examples provided.
create_cart ~702
Legt einen Warenkorb bei Blumen Komander an und fügt einen Blumenstrauß hinzu. Setzt Lieferdatum, Lieferadresse, Zahlungsmethode und optional eine Grußkarte. PFLICHTANGABEN: gewählter Strauß, Lieferdatum, Vor- und Nachname des Empfängers, Straße und Hausnummer, PLZ, E-Mail des Bestellers. FREIWILLIG, aber dem Kunden aktiv anbieten: Telefonnummer des Empfängers (sonst kann der Fahrer nicht anrufen, wenn niemand öffnet), Grußkartentext (sonst kommt der Strauß ohne Karte), abweichende Rechnungsadresse (sonst gilt die Lieferadresse), Zahlungsart (Standard Kreditkarte/Apple Pay/Google Pay = stripe, sonst paypal oder sepa), Anzahl (Standard 1) und Ort (Standard München). Die Antwort enthält unter 'angaben' eine Liste aller nicht ausgefüllten Felder samt Kennzeichnung Pflicht/freiwillig und dem Satz 'dem_kunden_sagen' - diesen Hinweis dem Kunden weitergeben, damit er den kompletten Ablauf kennt, ohne die Website zu öffnen. Den vollständigen Bestellablauf liefert get_shop_info unter 'bestellablauf'.
| Name | Type | Req | Description |
|---|---|---|---|
| address_1 | string | – | Straße und Hausnummer - Pflicht bei Lieferung, entfällt bei Abholung |
| billing_address_1 | string | – | Straße Rechnungsadresse |
| billing_city | string | – | Stadt Rechnungsadresse |
| billing_first_name | string | – | Vorname Rechnungsadresse |
| billing_last_name | string | – | Nachname Rechnungsadresse |
| billing_postal_code | string | – | PLZ Rechnungsadresse |
| city | string | – | Stadt (Standard: München) |
| delivery_date | string | yes | Lieferdatum YYYY-MM-DD, bei Abholung das Abholdatum |
| delivery_mode | string | – | lieferung (Standard) oder abholung im Laden, Heßstraße 37, 80798 München |
| string | yes | E-Mail des Bestellers | |
| express | boolean | – | true = Express-Lieferung per Kurier noch heute. Der Preis wird live bei Uber angefragt und als eigene Position berechnet. Vorher check_express aufrufen und dem Kunden den Preis nennen. Nicht mit Abho… |
| first_name | string | yes | Vorname Empfänger |
| greeting_card | string | – | Text für die Grußkarte |
| last_name | string | yes | Nachname Empfänger |
| payment_provider | string | – | Zahlungsmethode: stripe (Kreditkarte, Apple Pay, Google Pay), paypal oder sepa (SEPA-Lastschrift). Standard: stripe. |
| phone | string | – | Telefonnummer Empfänger |
| pickup_time | string | – | Nur bei Abholung: Wunschuhrzeit, z. B. '14:00'. Öffnungszeiten Mo-Fr 08:00-18:30, Sa 08:00-13:00. |
| postal_code | string | – | PLZ - Pflicht bei Lieferung, entfällt bei Abholung |
| quantity | number | – | Anzahl (Standard: 1) |
| variant_id | string | yes | ID der gewählten Produktvariante |
| wunsch_text | string | – | Nur beim Wunschstrauß: Beschreibung, was gebunden werden soll. Ohne diesen Text kann der Wunschstrauß nicht gebunden werden, er ist dort Pflicht. |
No output schema declared.
No examples provided.
get_checkout_link ~45
Gibt den direkten Checkout-Link für einen bestehenden Warenkorb zurück. Der Kunde klickt auf den Link und zahlt.
| Name | Type | Req | Description |
|---|---|---|---|
| cart_id | string | yes | ID des Warenkorbs |
No output schema declared.
No examples provided.
get_order_status ~112
Fragt den Status einer bestehenden Bestellung bei Blumen Komander ab - eingegangen, in Vorbereitung, unterwegs oder geliefert, inkl. Lieferdatum. Zur Verifikation werden Bestellnummer (aus der Bestellbestätigung) und die E-Mail-Adresse des Bestellers benötigt. Gibt keine Adressdaten zurück.
| Name | Type | Req | Description |
|---|---|---|---|
| string | yes | E-Mail-Adresse des Bestellers (zur Verifikation) | |
| order_number | string | yes | Bestellnummer (z.B. 114, steht in der Bestellbestätigung) |
No output schema declared.
No examples provided.
get_product_image ~203
Liefert das Foto eines Straußes als echtes Bild, nicht nur als Link - der Kunde sieht den Strauß also im Chat, ohne die Website zu öffnen. Braucht handle oder product_id aus der Antwort von search_flowers. Standardmäßig kommt nur das Hauptbild; mit alle_bilder: true kommen die weiteren Ansichten (höchstens 3 pro Aufruf). Gezielt für die ein bis drei Sträuße aufrufen, über die der Kunde wirklich spricht, nicht für alle Suchtreffer - jedes Bild kostet Kontext.
| Name | Type | Req | Description |
|---|---|---|---|
| alle_bilder | boolean | – | true = alle vorhandenen Ansichten (höchstens 3). Standard: nur das Hauptbild. |
| handle | string | – | Handle des Produkts, z. B. 'mary'. Steht in der Antwort von search_flowers. |
| product_id | string | – | Alternativ die Produkt-ID aus search_flowers, z. B. 'prod_...' |
No output schema declared.
No examples provided.
get_shop_info ~33
Gibt allgemeine Informationen über Blumen Komander zurück - Öffnungszeiten, Liefergebiet, Kontakt, verfügbare Zahlungsmethoden.
Input schema present but exposes no named parameters.
No output schema declared.
No examples provided.
search_flowers ~221
Sucht verfügbare Blumensträuße bei Blumen Komander München. Filtert nach Anlass, Farbe, Stil und Budget. Gibt standardmäßig 24 Sträuße zurück, treffer_gesamt nennt die tatsächliche Zahl - mit offset lassen sich weitere nachladen. Zubehör wie Vasen, Ballons, Pralinen und Grußkarten steht getrennt unter zubehoer und ist kein Blumenvorschlag. Zu einem Strauß liefert get_product_image das Foto.
| Name | Type | Req | Description |
|---|---|---|---|
| color | string | – | Gewünschte Farbe |
| flower_type | string | – | Blumenart |
| limit | number | – | Wieviele Sträuße zurückgeben (Standard 24, höchstens 50) |
| maxPrice | number | – | Höchstpreis in EUR |
| minPrice | number | – | Mindestpreis in EUR |
| occasion | string | – | Anlass für die Blumen |
| offset | number | – | Für weitere Seiten: wieviele Treffer überspringen |
| style | string | – | Stil des Straußes |
No output schema declared.
No examples provided.
update_cart ~257
Ändert einen bestehenden Warenkorb, statt einen neuen anzulegen: Liefer- oder Abholdatum, Adresse, Telefonnummer, E-Mail, Grußkartentext, Abholzeit oder Zahlungsart. Nur die Felder übergeben, die sich ändern. Bei neuem Datum oder neuer PLZ wird das Liefergebiet erneut geprüft und bei einem Problem nichts geändert. Ein bereits bezahlter Warenkorb wird abgelehnt.
| Name | Type | Req | Description |
|---|---|---|---|
| address_1 | string | – | Straße und Hausnummer |
| cart_id | string | yes | ID des bestehenden Warenkorbs |
| city | string | – | Stadt |
| delivery_date | string | – | Neues Lieferdatum YYYY-MM-DD, bei Abholung das Abholdatum |
| string | – | E-Mail des Bestellers | |
| first_name | string | – | Vorname Empfänger |
| greeting_card | string | – | Neuer Grußkartentext. Leerer Text entfernt die Karte. |
| last_name | string | – | Nachname Empfänger |
| payment_provider | string | – | Andere Zahlungsart wählen |
| phone | string | – | Telefonnummer Empfänger |
| pickup_time | string | – | Nur bei Abholung: Wunschuhrzeit |
| postal_code | string | – | PLZ |
No output schema declared.
No examples provided.
What is the Blumen Komander München MCP server?
Blumen Komander München is an MCP server listed in the public MCP registry as io.github.Severin2k/blumen-komander-mcp. First German florist with a public MCP server. Search bouquets and order flowers via AI in Munich. This page covers its hosted endpoint (https://mcp.blumen-verschicken.online/mcp).
Is the Blumen Komander München MCP server safe to use?
Blumen Komander München scores 77 out of 100 on VerifyMCP. That is a record of what we were able to check automatically, not an endorsement. The category breakdown on this page shows every signal behind the number, including the ones we could not confirm.
What tools does the Blumen Komander München MCP server expose?
Blumen Komander München exposes 11 tools: search_flowers, get_product_image, check_availability, check_order_details, create_cart, and 6 more. Their descriptions and schemas cost roughly 2,278 tokens of context every time the server is loaded.
Does the Blumen Komander München MCP server require authentication?
No. We connected to Blumen Komander München without credentials and it answered, so anything it exposes is reachable by anyone who knows the address.
Is the Blumen Komander München MCP server still maintained?
Blumen Komander München is still listed as active in the MCP registry. We last reached this channel on 22 September 2026. Those dates come from our own scans of the registry and the channel itself, not from anything the publisher announced.