MCP Server for BoondManager API - 180 tools, 11 prompts, 22 resources (ERP/CRM)
Claim it to get a verified publisher badge, a free copy of our full audit findings, and direct contact for any high-priority issues we find.
Install from
M8ven verifies MCPs across every public registry — install directly from whichever one you prefer.
Disclosed vulnerabilities in this server's declared npm dependencies (via OSV). Whether each is reachable depends on the installed versions.
When Vitest UI server is listening, arbitrary file can be read and executed
process.env. You'll be asked to provide them before it can run.BOOND_API_TOKEN— claude mcp add --transport stdio --env =votre_token_jwt \BOOND_BASE_URL— "": "https://votre-instance.boondmanager.com/api"BOOND_CLIENT_KEY— "": "<votre_client_key>"BOOND_CLIENT_TOKEN— "": "<votre_client_token>",BOOND_DICTIONARY_OVERRIDES— le mapping libellé→ID via (JSON inline ou cheminBOOND_DICTIONARY_TTL_MS— 3600000 (1 h) Durée de vie du cache du dictionnaire, en millisecondes. Une valeur non numérique ou ≤ 0 retombe sur le défaut.BOOND_DISABLE_UPDATE_CHECKBOOND_HTTP_MAX_RETRIES— 2 Nombre maximal de tentatives supplementaires (3 essais au total). 0 desactive entierement les retries.BOOND_HTTP_RATE_LIMIT_BURST— 20 Capacite du bucket = taille maximale de rafale immediate.BOOND_HTTP_RATE_LIMIT_RPS— 10 Debit soutenu (requetes/seconde). 0 desactive completement.BOOND_HTTP_RETRY_BASE_MS— 200 Delai de base utilise pour le backoff exponentiel (base 2^attempt, avec jitter).BOOND_HTTP_RETRY_MAX_MS— L'en-tete Retry-After (en secondes ou en HTTP-date) est honore et plafonne a .BOOND_HTTP_TIMEOUT_MS— export =60000 # 60 sBOOND_MCP_CONFIRM_DELETEBOOND_OAUTH_AUTHORIZATION_SERVERBOOND_OAUTH_SCOPES— _(vide)_ Scopes annonces dans scopes_supported (espace ou virgule). Vide = le client negocie directement avec Boond.BOOND_PASSWORD— env =votre_mot_de_passe \BOOND_USER— env =votre_login \BOOND_USER_TOKEN— "": "<votre_user_token>",LOG_FORMAT— (auto) json pour JSON pur, sinon pino-pretty en devLOG_LEVEL— info Niveau de log : trace, debug, info, warn, error, fatalMCP_HTTP_ALLOWED_HOSTS— _(auto)_ Liste blanche du header Host (anti DNS rebinding, CVE-2025-66414). pour desactiver explicitement.MCP_HTTP_HOST— export =0.0.0.0 # defaut: 127.0.0.1MCP_HTTP_JSON_RESPONSE— false true pour forcer des reponses JSON (sans SSE)MCP_HTTP_PATH— export =/mcp # defaut: /mcpMCP_HTTP_PORT— export =3000 # defaut: 3000MCP_HTTP_PUBLIC_URL— export =https://mcp.votre-domaine.com/mcpMCP_HTTP_SESSION_SWEEP_INTERVAL_MS— 300000 (5 min) Frequence de balayage des sessions inactives.MCP_HTTP_SESSION_TTL_MS— 1800000 (30 min) En mode stateful, duree d'inactivite au-dela de laquelle une session est fermee.MCP_HTTP_STATEFUL— false true pour activer le mode stateful (session Mcp-Session-Id)MCP_TRANSPORT— Le serveur supporte deux transports MCP, selectionnables via la variable d'environnement .[](https://m8ven.ai/mcp/boondmanager-mcp-server-gy1ann)