Atlas / MCP servers / trotor / aura

auraBLOCK

Name: aura
Author: trotor

mcp/trotor/aura

MCP server by trotor · ai · avoindata · ckan · Audited 2026-10-10

⚑ Report / re-scan Source ↗

Suomalaisen avoimen datan discovery- ja ymmärryspalvelu — MCP-server tekoälyille, avoin web-palvelu ihmisille

Verdict

BLOCK

Grade

Trust score

69 /100

Exposed tools

37 36r · 1w · 0d

Transport

stdio

License

MIT

Stars

Overview

From the repository's own README, as read at the audited commit. Badges and raw HTML are left out.

Kysy Suomen avoimelta datalta. Aura kokoaa Suomen avoimen datan yhteen hakemistoon ja hakee vastaukset suoraan julkaisijan rajapinnasta, lähde ja lisenssi mukana. Käytä sitä selaimella tai liitä se tekoälyavustajaasi.

Suomi | English | Svenska

13 300+ aineistoa, 32 000+ resurssia, 46 lähdettä, noin 400 julkaisijaa. Tilastokeskus, THL, Luke, SYKE, Ilmatieteen laitos, Digitraffic, MML, Väylävirasto, eduskunta, Finlex, Vipunen, Kelasto, PRH, 36 kunnan karttapalvelut ja kymmenet muut.

Kokeile minuutissa

Julkinen palvelu osoitteessa [aura.futuai.fi](https://aura.futuai.fi) ei vaadi tunnuksia eikä asennusta. Claude Codessa:

claude mcp add --transport http aura https://aura.futuai.fi/mcp

Claude Desktopissa, Cursorissa ja muissa MCP-asiakkaissa:

{
"mcpServers": {
"aura": { "type": "http", "url": "https://aura.futuai.fi/mcp" }
}
}

Kysy sitten avustajalta suomeksi, ruotsiksi tai englanniksi. Asiakaskohtaiset ohjeet ovat käyttöönotto-ohjeessa.

Mitä voit kysyä

Alla olevat vastaukset on haettu Aurasta 8.10.2026. Luvut ovat sellaisenaan lähteestä.

Read from source at commit 189506ea1c1cOBSERVED · 2026-10-10

Connect

Built from this server's own package name, version and transport as found in its source — not copied from anyone's documentation, so it cannot drift against a page we do not control.

claude-code

claude mcp add aura -- uvx aura

claude-desktop

{
  "mcpServers": {
    "aura": {
      "command": "uvx",
      "args": [
        "aura"
      ]
    }
  }
}

Exposed tools (37)

36 read · 1 write · 0 destructive.

Tool	Risk	Description
`_fn`	read	return
`area_profile`	read	Koosta alueprofiili: löytyneet datasetit ryhmitelty aiheittain,
`batch_enrich`	read	Tallenna useita rikastuksia kerralla.
`compare`	read	Vertaile datasettejä rinnakkain.
`compare_municipalities`	read	Vertaile kuntien datatarjontaa ja avoimuutta.
`describe`	read	Kuvaa yksittäinen datasetti yksityiskohtaisesti.
`enrich`	read	Rikasta datasetin tietoja. Tallentaa löydetyn tiedon kantaan.
`find_map_sheets`	read	Etsi karttalehdet jotka osuvat alueelle (aluerajauksen apu).
`get_enrichments_tool`	read	Näytä datasetin rikastukset (crowdsourced enrichments).
`harvest`	read	Hae datasettien metatiedot lähteistä ja tallenna tietokantaan.
`health_check`	read	Tarkista resurssien saatavuus (HTTP HEAD/GET).
`health_report`	read	Näytä resurssien saatavuusraportti aiempien tarkistusten perusteella.
`list_findings`	read	Näytä session aikana kirjatut löydökset.
`list_formats`	read	Listaa saatavilla olevat dataformaatit resurssien lukumäärän mukaan.
`list_organizations`	read	Listaa avoimen datan julkaisijat datasettien lukumäärän mukaan.
`list_sources`	read	Listaa kaikki datalähteet, niiden datasettien lukumäärät ja harvestoinnin tila.
`log_finding`	read	Kirjaa löydös tutkimuksen aikana. Tallentuu session lokiin.
`lookup_municipality`	read	Hae kuntatietoja nimellä, koodilla tai postinumerolla.
`map_sheet`	read	Hae karttalehden bbox (EPSG:3067) aluerajaukseen.
`municipality_bbox`	read	Hae kunnan bbox (EPSG:3067) aluerajaukseen.
`populate_reference`	read	Lataa viiteaineistot paikalliseen kantaan.
`probe_schemas`	read	Johda datasettien skeema suoraan rajapinnoista (WFS, WMS, PxWeb, CSV).
`probe_sizes`	read	Mittaa paikkatietoaineistojen koot otoskyselyillä (WFS/WCS).
`quality_gaps`	read	Analysoi metatiedon puutteet ja ehdota parannuksia.
`quality_overview`	read	Yhteenveto laatupisteistä lähteen tai koko kannan tasolla.
`quality_ranking`	read	Parhaiten pisteytetyt datasetit laadun mukaan.
`quality_report`	read	Näytä datasetin laatupisteet dimensioittain.
`query_data`	read	Hae tai esikatsele datasetin sisältöä.
`recommend`	read	Suosittele parhaita datasettejä aiheesta.
`reference_status`	read	Näytä viiteaineistojen tila: ladattu/puuttuu/vanhentunut.
`save_session_findings`	write	Tallenna session aikana kerätyt löydökset enrichmenteiksi.
`search`	read	Hae suomalaisia avoimia datasettejä luonnollisella kielellä.
`search_by_region`	read	Hae datasettejä alueellisesti kunnan, maakunnan tai postinumeron perusteella.
`search_structured`	read	Hae datasettejä ja palauta rakenteellinen JSON tekoälyagenteille.
`stats`	read	Näytä tilastot Auran tietokannasta: datasettien, organisaatioiden ja formaattien määrät.
`suggest_questions`	read	Ehdota konkreettisia kysymyksiä joihin Aura voi vastata.
`suggest_yso_tags`	read	Ehdota YSO-ontologian mukaisia avainsanoja datasetille.

Trust audit

BLOCKgrade D · trust 69/100 Do not install this without reading the findings. The audit found something that could harm you or your machine.

Layer	What it checks	Result
L0	Provenance & inventory	PASS
L1	Static analysis of the code	WARN
L2	Instruction surface (what it tells the agent)	FAIL
L3	Class-specific surface	PASS
L4	Behavioural (sandbox)	SKIPPED

What the source does

Filesystem: none-observed
Network: declared (8 observation(s))
Shell: none-observed
Dependencies: pinned
Secrets in source: none-found

Findings (14)

HIGHPrompt injection · prompt.zero_width · CWE-94, CWE-1427

docs/CATALOG.md:2045

| Helsingin sosiaali-, terveys- ja pelastustoimiala | 1 | 7.0 MB |

Why it matters. invisible characters in instruction text

Fix. strip non-printing characters

HIGHPrompt injection · prompt.zero_width · CWE-94, CWE-1427

docs/CATALOG.md:2534

| Helsingin sosiaalitoimen suoritetietoja | Helsingin sosiaali-, terveys- ... | 7.0 MB | 8 |

Why it matters. invisible characters in instruction text

Fix. strip non-printing characters

HIGHPrompt injection · prompt.zero_width · CWE-94, CWE-1427

docs/organisaatiot.md:240

| 232 | Helsingin sosiaali-, terveys- ja pelastustoimiala | 1 | hri.fi |

Why it matters. invisible characters in instruction text

Fix. strip non-printing characters

MEDIUMInformation disclosure · disclose.log_secret · CWE-209, CWE-532

src/aura/harvesters/digitraffic.py:84

logger.warning("[digitraffic] Virhe haettaessa %s: %s", api_key, e)

MEDIUMInformation disclosure · disclose.log_secret · CWE-209, CWE-532

src/aura/harvesters/digitraffic.py:138

logger.info("[digitraffic/%s] %d endpointia", api_key, count)

MEDIUMInformation disclosure · disclose.log_secret · CWE-209, CWE-532

src/aura/server.py:603

logger.warning("[yso] Hakulaajennus epäonnistui: '%s'", token, exc_info=True)

LOWNetwork egress · net.metadata_ip · CWE-200, CWE-319

tests/test_net.py:31

"http://169.254.169.254/metadata/instance",

Why it matters. cloud metadata endpoint: the classic SSRF credential grab

LOWNetwork egress · net.metadata_ip · CWE-200, CWE-319

tests/test_net.py:91

await client.get("http://169.254.169.254/latest/meta-data")

Why it matters. cloud metadata endpoint: the classic SSRF credential grab

LOWNetwork egress · net.metadata_ip · CWE-200, CWE-319

tests/test_web.py:412

"/api/wfs/features?url=http://169.254.169.254/latest&typeName=x",

Why it matters. cloud metadata endpoint: the classic SSRF credential grab