// SCAN REPORT

Aisha

12 tools. 12 can modify or destroy data without limits.

1 destructive tool with no built-in limits. Policy required.

Last updated: 9 Oct 2026

12 can modify or destroy data

0 read-only

12 tools total

Community server · catalogue entry checked 09/10/2026 · full schemas captured for 11 of 12 tools

How to control Aisha ↓

TOOL MAP

What Aisha exposes to your agents

Read (0) Write / Execute (0) Destructive / Financial (1)

Running more than one server? Check your whole stack →

CONTEXT-WINDOW COST

What Aisha costs in tokens

2,358 tokens of tool definitions, loaded on every request

1.2% of a 200k context window

413 heaviest tool: crear_reserva

Full per-tool breakdown → Model it in the token calculator →

MOST DANGEROUS TOOLS

Critical Risk

The most dangerous Aisha tools

Destructive · High cancelar_cita_mia Para el DUEÑO: cancelar una cita de su propio negocio. Se puede por folio, o por nombre del cliente y fecha. Si hay más de una coincidencia

12 of Aisha's 12 tools can modify, destroy, or commit something on every call — and an agent calls them with no built-in limits.

POLICY

How to control Aisha

PolicyLayer is an MCP gateway — it sits between your AI agents and Aisha, and nothing reaches the server without passing your rules. These are the rules we recommend:

Deny destructive operations

{
  "cancelar_cita_mia": {
    "deny_if": [
      {
        "conditions": [],
        "on_deny": "Blocked by default. Requires approval."
      }
    ]
  }
}

Destructive tools should never be available to autonomous agents without human approval.

Create a free account and register Aisha — nothing to install.
Add these rules — paste them, or build them visually. Tune the limits to your setup.
Point your MCP client (Claude, Cursor, anything) at your gateway URL.

ENFORCE POLICY ON AISHA →

Instant setup, no code required.

FULL CATALOGUE

All 12 Aisha tools

DESTRUCTIVE 1 tools

Destructive cancelar_cita_mia Para el DUEÑO: cancelar una cita de su propio negocio. Se puede por folio, o por nombre del cliente y fecha.

OTHER 11 tools

Other abrir_horas Para el DUEÑO: volver a abrir horas que había cerrado. Lo contrario de cerrar_horas. Úsala con "ya puedo el j Other agendar_yo_mismo Para el DUEÑO: meter en Aisha una cita que le llegó por fuera. Esta es la importante. Cuando a un negocio le Other cancelar_reserva Cancela una reserva existente en Aisha y libera la hora al instante. Requiere el folio Y el nombre con el que Other cerrar_horas Para el DUEÑO: cerrar horas para que nadie se las pueda agendar. Úsala cuando diga cosas como "tápame mañana Other consultar_disponibilidad Consulta los horarios libres de un negocio en una fecha (AAAA-MM-DD). Si el negocio tiene varias personas ate Other consultar_reserva Consulta el estado de una reserva existente en Aisha. Requiere el folio (por ejemplo FILOSALO-0003) Y el nomb Other crear_reserva Crea una reserva en un negocio. Requiere negocio (id o nombre), nombre completo del cliente, fecha (AAAA-MM-D Other listar_negocios Lista todos los negocios conectados a Aisha, con su giro, ciudad y estado de verificación. Other mi_agenda Para el DUEÑO de un negocio: ver cómo va su día en Aisha. Requiere la clave de su panel (la del enlace de su Other solicitar_alta Registra la solicitud de un negocio que quiere aparecer en Aisha y ser reservable por asistentes de IA. Úsala Other ver_servicios Muestra los servicios, precios, horario, dirección y cómo llegar a un negocio. Acepta el id o parte del nombre

EXPLORE

Related servers

Other MCP servers with similar tools — same risk classification, starter policies for each.

FAQ

Questions about Aisha

Can an AI agent delete data through the Aisha MCP server? +

Yes. The Aisha server exposes 1 destructive tools including cancelar_cita_mia. These permanently remove resources with no undo. PolicyLayer blocks destructive tools by default so they never reach the upstream server.

How many tools does the Aisha MCP server expose? +

12 tools across 2 categories: Destructive, Other. 0 are read-only. 12 can modify, create, or delete data.

How do I enforce a policy on Aisha? +

Register the Aisha MCP server in PolicyLayer, apply the suggested rules above (adjust the limits to your use case), and point your AI client at the PolicyLayer proxy URL instead of the server directly. Your agents keep the same tools; PolicyLayer evaluates every call against policy before it executes. Nothing to install, live in minutes.

Enforce policy on every Aisha tool call.

Deterministic rules across all 12 Aisha tools. Per-identity grants. Full audit log. Live in minutes. Nothing to install.

ENFORCE POLICY ON AISHA →

Instant setup, no code required.

12 Aisha tools catalogued and risk-classified — across an index of 46,500+ MCP servers.

// WHERE THIS COMES FROM

These policies come from Aisha's registry record.

The record behind this page: verified identity, auth posture, risk grade, every tool classified, recommended policy — re-checked continuously.

Teams ship this data inside their own products. See what a licence covers →