Createdby.you
REMOTE · CREATEDBY.YOU
Search and design Createdby.you wallpaper, also from your own image; preview, quote and basket link.
Available components
Last scanned (22 hours ago)
Scores higher than 54% of remote servers
Reachable. Last reached 4 Nov 2026.
Category E-commerce
How this component scores in each security and reliability category. Every signal is checked automatically against the live server, and we only credit what we can confirm. How we score → Why this is hard to score →
Endpoint Security74
- The endpoint's TLS certificate is valid, in date, and uses a strong key. View diagnostics → Pass
- No authorisation is required to call this server. Every tool declares its destructiveHint and none is destructive, so open access doesn't expose one. See how to fix → View diagnostics → Partial
- HTTPS is enforced; there's no plaintext access path. View diagnostics → Pass
- HSTS check failed: the Strict-Transport-Security header is absent. See how to fix → View diagnostics → Fail
- DNSSEC check failed: this domain isn't protected by DNSSEC. See how to fix → View diagnostics → Fail
Transport & Reachability100
- Verified streamable-http transport via a live MCP handshake. View diagnostics → Pass
Schema Quality & AI Usability75
- 100% of prompts and resources have a non-trivial description (not blank, and not just the item's name).Pass
- AI-judged instruction clarity (good).Pass
- Context-footprint check failed: tool/resource definitions use about 1698 tokens (~141/item across 12 items; 10 tools + 2 resources), over budget; trim descriptions and params. See how to fix → Fail
- Usage-examples check failed: none of the tools include examples. See how to fix → Fail
Stability & Change Management3
- Stability observed for 1 of 30 days with no destabilising changes; credit accrues until the full window elapses.Partial
Tool Coverage67
- 100% of tools have a non-trivial description (not blank, and not just the tool's name).Pass
- 0% of tool parameters carry a description.Fail
Tool Safety100
- No prompt-injection markers were found in the server instructions, tool names or descriptions we captured.Pass
- We read all 10 captured tool definition(s), and no name or description among them implies an irreversible operation.Pass
- An AI judge read all 12 captured unit(s) of tool text and found none that tries to manipulate the model reading it.Pass
Capabilities100
- Implements a current MCP spec version (2026-07-28).Pass
- Supports UI / widget rendering.Pass
Every change we have recorded for this component, newest first. Security-relevant changes are always shown. ▲ marks a change for the better, ▼ a change for the worse; unmarked changes are neutral.
- 4 Nov 26 +1
- Stability: unverified → 0.03 ▲ functional
- 3 Nov 26 68
First indexed and scored.
Diagnostic detail from the automated scan of this channel: what the scanner observed at each step, so you can see exactly where a check passed or failed. It is informational only and never changes the trust score.
Captured 4 Nov 2026 · Probed https://createdby.you/mcp
TLS valid
Negotiated TLS 1.3 with TLS_AES_128_GCM_SHA256 .
| Subject | Issuer | Valid from | Valid until | Key | Signature | Serial |
|---|---|---|---|---|---|---|
| CN=createdby.you | CN=YE1,O=Let's Encrypt,C=US | 10 Oct 2026 | 8 Jan 2027 | ECDSA 256 | ECDSA-SHA384 | 5428508c59f40ebe4deb1435df3d54a2ecf |
| SANs: createdby.you | ||||||
| CN=YE1,O=Let's Encrypt,C=US (CA) | CN=Root YE,O=ISRG,C=US | 3 Sept 2025 | 2 Sept 2028 | ECDSA 384 | ECDSA-SHA384 | 5ddd70dd31f801c85c186a7a04b80afe |
| CN=Root YE,O=ISRG,C=US (CA) | CN=ISRG Root X2,O=Internet Security Research Group,C=US | 13 May 2026 | 2 Sept 2032 | ECDSA 384 | ECDSA-SHA384 | 872165fc34b6e5fba8add5b3705fb53a |
| CN=ISRG Root X2,O=Internet Security Research Group,C=US (CA) | CN=ISRG Root X1,O=Internet Security Research Group,C=US | 13 May 2026 | 2 Sept 2032 | ECDSA 384 | SHA256-RSA | 6c8f1dc727c7117f7baf853ac980f9cd |
Background: What to check on a remote MCP endpoint →
DNSSEC insecure
Validation of createdby.you. — Not signed
| Zone | DS | Keys | Algorithms | Outcome |
|---|---|---|---|---|
| . | trust_anchor | 20326, 38696 | 8, 8 | Verified |
| you. | present | 41656 | 8 | Verified |
| createdby.you. | absent | Unsigned (proven) parent-signed NSEC/NSEC3 proves an unsigned delegation |
Authentication No authorisation required
The endpoint answered without asking for a token. Anyone who knows the URL can reach it.
| Result | No authorisation required |
|---|---|
| HTTP status | 200 |
| Header | Value |
|---|---|
| content-security-policy | base-uri 'self'; object-src 'none'; frame-ancestors 'none' |
| x-content-type-options | nosniff |
| x-frame-options | DENY |
| referrer-policy | no-referrer |
Background: How OAuth 2.1 works in the 2026 MCP spec →
Transports 2 probes
| Transport | URL | Outcome | Status | Location |
|---|---|---|---|---|
| streamable-http | https://createdby.you/mcp | Verified | 200 | |
| http (plaintext) | http://createdby.you/mcp | HTTPS enforced | 308 | https://createdby.you/mcp |
The tools this component advertises to a client, with an estimated token cost for each. Expand a tool to see its parameters and schema. The per-tool counts are indicative and are not scored directly; the schema's total context footprint is one signal in Schema Quality & AI Usability. A tool's description is untrusted text the model reads on every call, which is what makes this list a security surface and not just an inventory: how tool poisoning works →
get_product Lees een product of variant van Createdby.you ~73
Lees alle huidige openbare opties en prijzen van een product, of vind de variant bij een variant-ID uit search_catalog. Maten en materiaal blijven aan de prijs gekoppeld. Fotoreliëf is via MCP alleen leesbaar; catalogusbehang ontwerp je met start_wallpaper_design.
| Name | Type | Req | Description |
|---|---|---|---|
| id | string | yes | – |
No output schema declared.
No examples provided.
get_wallpaper_checkout_link Maak een afrekenlink voor een behangontwerp ~154
Geef een link die dit ontwerp met deze prijs in de winkelmand op createdby.you legt. De klant opent de link zelf, ziet ontwerp en prijs in de mand en betaalt zelf; bestellen of betalen kan niet via deze koppeling. De link werkt 24 tot 25 uur; daarna opent hij het ontwerp in de studio. quote_sha256 is de prijs die de klant heeft gezien: is die veranderd, dan komt er geen link maar QUOTE_CHANGED met de nieuwe prijs. Alleen voor Nederland. Bij een eigen beeld krijgt de browser die de link opent een eigen kopie van het ontwerp.
| Name | Type | Req | Description |
|---|---|---|---|
| country | string | – | – |
| design_id | string | yes | – |
| quote_sha256 | string | – | – |
No output schema declared.
No examples provided.
get_wallpaper_design Lees een behangontwerp ~86
Lees de instellingen van een ontwerp uit zijn design_id, gecontroleerd tegen het huidige product, met de kamers die bij dit behang horen. Bij een eigen beeld via een uploadlink geeft status aan of de foto er is: wacht_op_upload, klaar (met het ontwerp en een nieuw design_id) of verlopen. Er wordt niets opgeslagen.
| Name | Type | Req | Description |
|---|---|---|---|
| design_id | string | yes | – |
No output schema declared.
No examples provided.
get_wallpaper_handoff Geef een behangontwerp door aan de winkel ~91
Geef de link die dit ontwerp opent in de studio op createdby.you. Daar legt de klant het in de winkelmand en betaalt. Bij catalogusbehang bevat de link alleen het product, de kleur, de compositie, de kamer en de studio-instellingen. Bij een eigen beeld krijgt de klant in de studio een eigen kopie van het ontwerp.
| Name | Type | Req | Description |
|---|---|---|---|
| design_id | string | yes | – |
No output schema declared.
No examples provided.
get_wallpaper_quote Bereken de prijs van een behangontwerp ~95
Bereken de actuele prijs van een ontwerp met dezelfde berekening als de winkel: totaal inclusief btw, gefactureerde m², muurmaat met snijrand, verzending en totaal met verzending. Bedragen in eurocenten. Kan het ontwerp nu niet worden besteld, dan geeft de tool orderable: false met de redenen en geen prijs.
| Name | Type | Req | Description |
|---|---|---|---|
| country | string | – | – |
| design_id | string | yes | – |
No output schema declared.
No examples provided.
render_wallpaper_preview Maak een voorbeeld van een behangontwerp ~138
Geef een afbeelding van een ontwerp, WebP, hoogstens 1200 px aan de langste kant. view flat (standaard) toont de uitsnede zoals die op de muur komt, gespiegeld als het ontwerp gespiegeld is (bij sterk inzoomen kleiner, nooit opgeschaald). view room toont het behang in de kamer van het ontwerp, met of zonder meubels, zoals de studio het laat zien; de meubels zijn geen maatreferentie. preview_url is een vast adres van precies deze afbeelding. Er wordt niets opgeslagen.
| Name | Type | Req | Description |
|---|---|---|---|
| design_id | string | yes | – |
| view | string | – | – |
No output schema declared.
No examples provided.
search_catalog Zoek producten van Createdby.you ~87
Zoek openbaar verkrijgbaar behang en fotoreliëf op onderwerp, kleur of productnaam. Geeft stabiele product- en variant-ID’s, exacte maten, btw-prijzen, beschikbaarheid en productlinks. Alleen lezen; geen upload of aankoop.
| Name | Type | Req | Description |
|---|---|---|---|
| category | string | – | – |
| limit | integer | – | – |
| offset | integer | – | – |
| query | string | – | – |
No output schema declared.
No examples provided.
start_own_image_wallpaper_design Start behang met een eigen beeld ~254
Maak behang van een afbeelding die de klant in dit gesprek heeft geüpload of gemaakt: geef die als image mee, met de muurmaat in cm. Kun je geen bestand meegeven, roep de tool dan zonder image aan: je krijgt een upload_url voor de klant (24 uur geldig) en een design_id met status wacht_op_upload; vraag na de upload get_wallpaper_design met dat design_id. Werkt met JPEG, PNG en WebP tot 40 MB. Het beeld wordt privé bewaard, zoals een upload op createdby.you. Materiaal is altijd vlies. room is de kamer van het sfeerbeeld (een waarde uit rooms in het antwoord); furniture false toont die kamer zonder meubels. Een klein beeld geeft alleen een melding in print_quality, nooit een weigering. Geeft een design_id voor update_wallpaper_design, render_wallpaper_preview, get_wallpaper_quote, get_wallpaper_handoff en get_wallpaper_checkout_link. Hetzelfde beeld met dezelfde instellingen geeft hetzelfde design_id.
| Name | Type | Req | Description |
|---|---|---|---|
| furniture | boolean | – | – |
| image | object | – | – |
| material | string | – | – |
| room | string | – | – |
| wall_cm | object | – | – |
No output schema declared.
No examples provided.
start_wallpaper_design Start een ontwerp van catalogusbehang ~190
Start een ontwerp voor catalogusbehang uit search_catalog op een eigen muurmaat in cm en met vlies of vinyl. colour is de waarde van uitvoering en composition die van compositie in de productlink; zonder die waarden is het de originele kleur en de ruime compositie. room is de kamer van het sfeerbeeld, een waarde uit rooms in het antwoord (zonder room de standaardkamer van het behang); furniture false toont die kamer zonder meubels. Geeft een design_id terug dat het hele ontwerp bevat; er wordt niets opgeslagen. Fotoreliëf kan niet; behang van een eigen beeld start je met start_own_image_wallpaper_design.
| Name | Type | Req | Description |
|---|---|---|---|
| colour | – | – | – |
| composition | – | – | – |
| furniture | boolean | – | – |
| material | string | – | – |
| product_id | string | yes | – |
| room | string | – | – |
| wall_cm | object | – | – |
No output schema declared.
No examples provided.
update_wallpaper_design Wijzig een behangontwerp ~195
Wijzig muurmaat, zoom, uitsnede, spiegelen, materiaal, kamer of meubels van een ontwerp en krijg een nieuw design_id. zoom_percent 100 is de hele breedte of hoogte van het beeld. position_percent is de plek van de uitsnede in procent van links (x) en van boven (y). room en furniture veranderen alleen het sfeerbeeld, niet de prijs. Een waarde die niet kan, wordt de dichtstbijzijnde die wel kan; dan is adjusted true. Bij een eigen beeld kan de zoom tot 400 en is het materiaal altijd vlies. Er wordt niets opgeslagen.
| Name | Type | Req | Description |
|---|---|---|---|
| design_id | string | yes | – |
| furniture | boolean | – | – |
| material | string | – | – |
| mirrored | boolean | – | – |
| position_percent | object | – | – |
| room | string | – | – |
| wall_cm | object | – | – |
| zoom_percent | number | – | – |
No output schema declared.
No examples provided.
How do I install the Createdby.you MCP server?
Createdby.you is a hosted endpoint at https://createdby.you/mcp, so there is nothing to install locally. Ready-made configuration for Claude, Cursor, VS Code, Codex and 5 more is on this page, copied from each client's own documentation.
remote · createdby.you
claude mcp add --transport http you-createdby-createdby-you 'https://createdby.you/mcp'
What is the Createdby.you MCP server?
Createdby.you is an MCP server listed in the public MCP registry as you.createdby/createdby-you. Search and design Createdby.you wallpaper, also from your own image; preview, quote and basket link. This page covers its hosted endpoint (https://createdby.you/mcp).
Is the Createdby.you MCP server safe to use?
Createdby.you scores 69 out of 100 on VerifyMCP. That is a record of what we were able to check automatically, not an endorsement. The category breakdown on this page shows every signal behind the number, including the ones we could not confirm.
What tools does the Createdby.you MCP server expose?
Createdby.you exposes 10 tools: search_catalog, get_product, start_wallpaper_design, update_wallpaper_design, get_wallpaper_design, and 5 more. Their descriptions and schemas cost roughly 1,363 tokens of context every time the server is loaded.
Does the Createdby.you MCP server require authentication?
No. We connected to Createdby.you without credentials and it answered, so anything it exposes is reachable by anyone who knows the address.
Is the Createdby.you MCP server still maintained?
Createdby.you is still listed as active in the MCP registry. We last reached this channel on 4 November 2026. Those dates come from our own scans of the registry and the channel itself, not from anything the publisher announced.