Is f360-mcp safe to install?

SaferSkills independently audited f360-mcp (Agent Skill) and scored it 100/100 (green). The audit ran 55 deterministic rules across Security, Supply Chain, Maintenance, Transparency, and Community; it found 0 high-severity and 0 lower-severity findings. The full rule-by-rule trace and per-finding evidence are below. Free, methodology-open.

CategoryWeightCategory scoreContribution

Securityprompt, exec, net, exfil, eval

35%

100

35.0 pts

Supply chainhash, typosquat, maintainer, lockfile

20%

100

20.0 pts

Maintenancestaleness, pinning, CI

15%

100

15.0 pts

TransparencySKILL.md, perms, README

15%

100

15.0 pts

Communityinstalls, verify, response

15%

100

15.0 pts

Findings & checks · 0 flagged

Securityscore 100 · 0 findings

✓—All security checks passedNo findings in this category for the latest scan.pass

Supply chainscore 100 · 0 findings

✓—All supply chain checks passedNo findings in this category for the latest scan.pass

Maintenancescore 100 · 0 findings

✓—All maintenance checks passedNo findings in this category for the latest scan.pass

Transparencyscore 100 · 0 findings

✓—All transparency checks passedNo findings in this category for the latest scan.pass

Communityscore 100 · 0 findings

✓—All community checks passedNo findings in this category for the latest scan.pass

The primary manifest — the file an agent reads to learn what this artifact does.

skills/f360-mcp/SKILL.md · 1 file

skills/f360-mcp/SKILL.md8.7 KB · Markdown

name: f360-mcp

description: Skill da REST API do F360 Finanças na MCP.AI: 13 endpoints em /api/f360. Conciliação financeira e contábil na F360 Finanças (gestão pra redes de varejo e franquias), conciliação de cartões, relatórios contábil/gerencial, transferências entre contas, planos de contas, clientes/fornecedores e notas fiscais, via API Pública oficial. Somente leitura. Pareia com o Banco MCP pra conciliar extrato do banco com a conciliação de cartões. Autenticação pela chave da API, gerada na conta F360 em Webservices. Autentique com workspace API key (sk_live) gerada em app.mcp.ai/settings/api-keys. Use quando o usuário pedir algo coberto pelos endpoints.

F360 Finanças — REST API skill

Você tem acesso à F360 Finanças REST API na MCP.AI.

Conciliação financeira e contábil na F360 Finanças (gestão pra redes de varejo e franquias), conciliação de cartões, relatórios contábil/gerencial, transferências entre contas, planos de contas, clientes/fornecedores e notas fiscais, via API Pública oficial. Somente leitura. Pareia com o Banco MCP pra conciliar extrato do banco com a conciliação de cartões. Autenticação pela chave da API, gerada na conta F360 em Webservices.

Base URL

https://api.mcp.ai/api/f360

Todo endpoint é um POST na Base URL + o path abaixo. Os parâmetros vão no corpo JSON.

Autenticação

Inclua em toda request:

Authorization: Bearer sk_live_...
Content-Type: application/json

Gere sua chave em https://app.mcp.ai/settings/api-keys (workspace API key sk_live_…, não expira, revogável). Uma única chave serve pra todos os seus MCPs.

Formato de resposta

{ "ok": true, "tool": "<tool_id>", "result": <payload> }

Exemplo cURL

curl -X POST https://api.mcp.ai/api/f360/baixar/relatorio \
  -H "Authorization: Bearer sk_live_..." \
  -H "Content-Type: application/json" \
  -d '{"id":"..."}'

Reportar problemas

Se um endpoint retornar erro, vazio ou dado inesperado, reporte (não desista calado): POST /api/f360/report com { "message": "...", "context"?: "...", "conversation"?: [...] }. Isso notifica o time da MCP.AI.

Endpoints (13)

#### f360_baixar_relatorio

Baixa o resultado de um relatório já gerado (Download?id=). _(POST /api/f360/baixar/relatorio)_

Parâmetro	Tipo	Obrigatório	Descrição
`id`	string	Sim	Id do relatório gerado
`account`	string	Não	Quando há múltiplas contas F360 conectadas: id ou label da conexão. Veja f360_list_accounts.
`ids`	string[]	Não	Bulk mode: multiple values for id

#### f360_list_accounts

Lista as contas/empresas F360 conectadas a este install — id, label. _(POST /api/f360/list/accounts)_

Parâmetro	Tipo	Obrigatório	Descrição
`account`	string	Não	Quando há múltiplas contas F360 conectadas: id ou label da conexão. Veja f360_list_accounts.

#### f360_listar_classificacao_produtos

Lista as classificações de produtos (ListarClassificacaoProdutos). _(POST /api/f360/listar/classificacao/produtos)_

Parâmetro	Tipo	Obrigatório	Descrição
`account`	string	Não	Quando há múltiplas contas F360 conectadas: id ou label da conexão. Veja f360_list_accounts.

#### f360_listar_notas

Lista notas fiscais (ListarNotas). _(POST /api/f360/listar/notas)_

Parâmetro	Tipo	Obrigatório	Descrição
`pagina`	integer	Não	Página (default 1)
`registro`	string	Não	Tipo de registro (ex.: NFSe, NFe).
`inicio`	string	Não	Data inicial ISO AAAA-MM-DD
`fim`	string	Não	Data final ISO AAAA-MM-DD
`tipo`	string	Não	Ex.: "Criação".
`empresas`	string	Não	CNPJs das empresas separados por vírgula.
`cliente_fornecedores`	string	Não	CNPJ/CPF de clientes/fornecedores separados por vírgula.
`account`	string	Não	Quando há múltiplas contas F360 conectadas: id ou label da conexão. Veja f360_list_accounts.

#### f360_listar_pessoas

Lista pessoas (clientes/fornecedores) (ListarPessoas). _(POST /api/f360/listar/pessoas)_

Parâmetro	Tipo	Obrigatório	Descrição
`pagina`	integer	Não	Página (default 1)
`definicao`	string	Não	Tipo: "ambos" (default), "clientes" ou "fornecedores".
`account`	string	Não	Quando há múltiplas contas F360 conectadas: id ou label da conexão. Veja f360_list_accounts.

#### f360_listar_planos_contas

Lista os planos de contas (ListarPlanosContas). _(POST /api/f360/listar/planos/contas)_

Parâmetro	Tipo	Obrigatório	Descrição
`account`	string	Não	Quando há múltiplas contas F360 conectadas: id ou label da conexão. Veja f360_list_accounts.

#### f360_obter_danfe

Obtém o DANFE de uma nota por id (ObterDanfe). _(POST /api/f360/obter/danfe)_

Parâmetro	Tipo	Obrigatório	Descrição
`id`	string	Sim	Id da nota fiscal
`account`	string	Não	Quando há múltiplas contas F360 conectadas: id ou label da conexão. Veja f360_list_accounts.
`ids`	string[]	Não	Bulk mode: multiple values for id

#### f360_obter_pessoa

Detalha uma pessoa por id (ObterPessoa). _(POST /api/f360/obter/pessoa)_

Parâmetro	Tipo	Obrigatório	Descrição
`id`	string	Sim	Id da pessoa
`account`	string	Não	Quando há múltiplas contas F360 conectadas: id ou label da conexão. Veja f360_list_accounts.
`ids`	string[]	Não	Bulk mode: multiple values for id

#### f360_obter_plano_contas

Detalha um plano de contas por id (ObterPlanoDeContas). _(POST /api/f360/obter/plano/contas)_

Parâmetro	Tipo	Obrigatório	Descrição
`id`	string	Sim	Id do plano de contas
`account`	string	Não	Quando há múltiplas contas F360 conectadas: id ou label da conexão. Veja f360_list_accounts.
`ids`	string[]	Não	Bulk mode: multiple values for id

#### f360_obter_xml

Obtém o XML de uma nota por id (ObterXML). _(POST /api/f360/obter/xml)_

Parâmetro	Tipo	Obrigatório	Descrição
`id`	string	Sim	Id da nota fiscal
`account`	string	Não	Quando há múltiplas contas F360 conectadas: id ou label da conexão. Veja f360_list_accounts.
`ids`	string[]	Não	Bulk mode: multiple values for id

#### f360_relatorio_conciliacao_cartoes

Gera o relatório de CONCILIAÇÃO DE CARTÕES (GerarRelatorioDeConciliacaoDeCartoes) por período. _(POST /api/f360/relatorio/conciliacao/cartoes)_

Parâmetro	Tipo	Obrigatório	Descrição
`data_inicio`	string	Sim	Data inicial ISO AAAA-MM-DD
`data_fim`	string	Sim	Data final ISO AAAA-MM-DD
`tipo_conciliacao`	string	Não	Ex.: "Todos" (default), ou filtro específico da F360.
`cnpj_empresas`	string[]	Não	Lista de CNPJs das empresas (sem máscara). Vazio = todas as do escopo da chave.
`account`	string	Não	Quando há múltiplas contas F360 conectadas: id ou label da conexão. Veja f360_list_accounts.

#### f360_relatorio_contabil

Gera o relatório contábil/gerencial (GerarRelatorio). _(POST /api/f360/relatorio/contabil)_

Parâmetro	Tipo	Obrigatório	Descrição
`data_inicio`	string	Sim	Data inicial ISO AAAA-MM-DD
`data_fim`	string	Sim	Data final ISO AAAA-MM-DD
`modelo_contabil`	string	Não	Ex.: "provisao" ou "caixa" (default provisao na F360).
`modelo_relatorio`	string	Não	Ex.: "gerencial" ou "contabil".
`contas`	string	Não	Ids de contas separados por vírgula (opcional).
`cnpj_empresas`	string[]	Não	Lista de CNPJs das empresas (sem máscara). Vazio = todas as do escopo da chave.
`account`	string	Não	Quando há múltiplas contas F360 conectadas: id ou label da conexão. Veja f360_list_accounts.

#### f360_relatorio_transferencias

Gera o relatório de transferências entre contas (GerarRelatorioTransferenciasEntreContas) por período. _(POST /api/f360/relatorio/transferencias)_

Parâmetro	Tipo	Obrigatório	Descrição
`data_inicio`	string	Sim	Data inicial ISO AAAA-MM-DD
`data_fim`	string	Sim	Data final ISO AAAA-MM-DD
`cnpj_empresas`	string[]	Não	Lista de CNPJs das empresas (sem máscara). Vazio = todas as do escopo da chave.
`account`	string	Não	Quando há múltiplas contas F360 conectadas: id ou label da conexão. Veja f360_list_accounts.

Este MCP também funciona via conexão MCP (Claude / Cursor) em https://api.mcp.ai/p_f360 — veja o README. A skill acima é pra consumir a REST API direto (agente próprio / código).

f360-mcp— agent skill

Is f360-mcp safe to install?

F360 Finanças — REST API skill

Base URL

Autenticação

Formato de resposta

Exemplo cURL

Reportar problemas

Endpoints (13)

Audit the pieces. Scan the whole. Decide.