// SCAN REPORT

QuintaDB

150 tools. 103 can modify or destroy data without limits.

27 destructive tools with no built-in limits. Policy required.

Last updated: 9 Oct 2026

103 can modify or destroy data

47 read-only

150 tools total

Community server · catalogue entry checked 09/10/2026 · full schemas captured for 147 of 150 tools

How to control QuintaDB ↓

TOOL MAP

What QuintaDB exposes to your agents

Read (47) Write / Execute (76) Destructive / Financial (27)

Running more than one server? Check your whole stack →

CONTEXT-WINDOW COST

What QuintaDB costs in tokens

38,768 tokens of tool definitions, loaded on every request

19% of a 200k context window

3,904 heaviest tool: create_field

Full per-tool breakdown → Model it in the token calculator →

MOST DANGEROUS TOOLS

Critical Risk

The most dangerous QuintaDB tools

Destructive · High delete_field The tool permanently removes a database field/column and destroys all associated data irreversibly. Destructive · High delete_few_records Deletion of records is a destructive operation that cannot be undone and permanently removes data from the database. Destructive · High delete_form This tool permanently deletes a form and all associated records without the ability to undo. Destructive · High delete_portal_group This tool permanently removes a portal group and all its associated data (rights and members).

103 of QuintaDB's 150 tools can modify, destroy, or commit something on every call — and an agent calls them with no built-in limits.

POLICY

How to control QuintaDB

PolicyLayer is an MCP gateway — it sits between your AI agents and QuintaDB, and nothing reaches the server without passing your rules. These are the rules we recommend:

Deny destructive operations

{
  "delete_action_rule": {
    "deny_if": [
      {
        "conditions": [],
        "on_deny": "Blocked by default. Requires approval."
      }
    ]
  }
}

Destructive tools should never be available to autonomous agents without human approval.

Rate limit write operations

{
  "add_dashboard_item": {
    "limits": [
      {
        "counter": "add_dashboard_item_per_hour",
        "window": "hour",
        "max": 30,
        "scope": "grant"
      }
    ]
  }
}

Prevents bulk unintended modifications from agents caught in loops.

Cap read operations

{
  "check_ai_site_status": {
    "limits": [
      {
        "counter": "check_ai_site_status_per_minute",
        "window": "minute",
        "max": 60,
        "scope": "grant"
      }
    ]
  }
}

Controls API costs and prevents retry loops from exhausting upstream rate limits.

Create a free account and register QuintaDB — nothing to install.
Add these rules — paste them, or build them visually. Tune the limits to your setup.
Point your MCP client (Claude, Cursor, anything) at your gateway URL.

ENFORCE POLICY ON QUINTADB →

Instant setup, no code required.

FULL CATALOGUE

All 150 QuintaDB tools

DESTRUCTIVE 27 tools

EXECUTE 1 tools

Execute run_action Запустити автоматизацію (action rule) для запису — відправити email, тригер webhook тощо. action_id — ID поля-

WRITE 75 tools

READ 47 tools

Read check_ai_site_status Перевірити статус генерації AI-сайту. Викликай кожні 10-15 сек після generate_ai_site. Повертає: pending / suc Read describe_project The project's whole schema: every form, its fields with types and choices, the number of records, and the port Read export_records Експортувати записи форми у XLSX або PDF і надіслати на email. Read fetch_url Завантажити конкретну веб-сторінку і отримати її текст (для витягування фактів про книгу/товар/компанію з сайт Read get_column_total The sum (or another aggregate) of a number field, as a number for your reply: it answers «how much is it in al Read get_field_types Повний довідник типів полів QuintaDB з описами параметрів. Виклич перед create_field якщо потрібна формула, li Read get_form_fields The form's fields with names and types. ALWAYS call it before create_record and before building a newsletter, Read get_form_settings Отримати детальні налаштування форми: post_action, sort_by, per_page, allow_delete, send_emails, inline_editin Read get_metric Отримати реальну цифру з бази даних та повернути юзеру в чат. metric_type: count (кількість записів), sum (сум Read get_portal_page Отримати HTML вмісту сторінки порталу. Якщо page_id не передано, використовується дефолтна сторінка порталу; я Read get_project Отримати детальну інформацію про проєкт за його app_id. Read get_public_page A table's PUBLIC page — the address its owner gives to people who have no account. Answers every switch of the Read get_quickstart_guide QuintaDB domain knowledge guide. Call this at the start of a session to learn field types, rel/linked_column r Read get_record Отримати один запис по ID Read get_records Отримати записи з форми. Підтримує пошук і пагінацію Read get_rel_id Отримати numeric rel_id для поля типу 'rel' (зв'язок). Потрібен перед create/update record якщо треба заповнит Read get_relationship Показати, як налаштований звʼязок поля з іншою таблицею: тип (список / радіо / автокомпліт / чекбокси), яку ко Read get_report_data Отримати дані конкретного звіту Read get_reports The project's reports (saved views of a table: filters, grouping, totals). Without entity_id: EVERY report of Read get_usage_stats Статистика використання акаунту: план, загальний % використання capacity цього місяця, розбивка по категоріях Read get_user_info Повернути інформацію про поточного користувача (email, plan, кількість проєктів/записів). Read list_action_rules Повернути всі правила автоматизації форми з їх умовами (conditions) і полями оновлення (update_fields). id — р Read list_calendars The project's calendars, each with its sources of events and their ids (for update_calendar) Read list_charts The project's charts, each with the series it shows and their ids (for update_chart) Read list_dashboard_items Перелічити віджети дашборда порталу (id, назва, тип, позиція, іконка). Потрібен, щоб знайти id віджета перед u Read list_folders Список папок у проєкті (для організації форм/звітів). Read list_formattings The formatting rules (column styles, highlighted rows) of a project or one table: id, name, the fields, the st Read list_forms Показати всі форми (таблиці) в проєкті. List all forms, tables, entities in a project. Read list_maps The project's maps, each with its sources of markers and their ids (for update_map) Read list_portal_groups List a portal's user groups: members, and for each table or report the group has rights on — its role and whet Read list_portal_menu_items The portal's menu: its top-level items, each with the items inside it (submenu_items) — a top-level item may o Read list_portal_pages Список HTML-сторінок порталу (лендинги, AI-сторінки). Показує яка є дефолтною. Read list_portal_users Список юзерів порталу (клієнти, які зареєстровані в порталі) Read list_portals Список порталів проєкту з URL та кількістю сторінок. Read list_projects Показати всі проєкти (бази даних) в QuintaDB акаунті Read list_record_comments Отримати коментарі до запису. Read list_reminders Список нагадувань по даті поля. Read list_saved_views Список збережених фільтрів/видів таблиці (SearchResult). Дозволяє агенту дізнатись які views вже існують. Read list_schedules Список розкладів автоматичного відправлення даних (email/ftp). Read list_site_blocks Показати блоки (секції) сторінки сайту з підписами — ПЕРШИЙ крок точкової правки сайту. Юзер обирає блок зі СП Read list_team_groups List back-office team groups (roles, members, permissions). (get team groups, show staff groups) Read list_templates The templates of a project: record, email, sms, telegram (no kind = all, names only). With kind and template_i Read list_user_roles Список індивідуальних ролей юзерів у проєкті (окрім групових прав). Read list_webhooks Список вебхуків проєкту або конкретної форми. Read search_image Знайти безкоштовне стокове фото за ключовим словом (Unsplash). Повертає URL зображення та metadata автора. Вик Read search_records Пошук/фільтрація записів (filter records, find entries, query data). Оператори: is, is_not, contains, not_cont Read web_search Знайти актуальну інформацію в інтернеті (Google) за запитом. Використовуй коли користувач просить підтягнути/з

EXPLORE

Related servers

Other MCP servers with similar tools — same risk classification, starter policies for each.

FAQ

Questions about QuintaDB

Can an AI agent delete data through the QuintaDB MCP server? +

Yes. The QuintaDB server exposes 27 destructive tools including delete_action_rule, delete_calendar, delete_chart. These permanently remove resources with no undo. PolicyLayer blocks destructive tools by default so they never reach the upstream server.

How do I prevent bulk modifications through QuintaDB? +

The QuintaDB server has 75 write tools including add_dashboard_item, add_portal_menu_item, add_record_comment. Set a rate limit in your policy -- for example, 10 calls per hour prevents an agent from making more than 10 modifications per hour. PolicyLayer enforces this at the gateway, before calls reach QuintaDB.

How many tools does the QuintaDB MCP server expose? +

150 tools across 4 categories: Destructive, Execute, Read, Write. 47 are read-only. 103 can modify, create, or delete data.

How do I enforce a policy on QuintaDB? +

Register the QuintaDB MCP server in PolicyLayer, apply the suggested rules above (adjust the limits to your use case), and point your AI client at the PolicyLayer proxy URL instead of the server directly. Your agents keep the same tools; PolicyLayer evaluates every call against policy before it executes. Nothing to install, live in minutes.