// SCAN REPORT

Engram

31 tools. 15 can modify or destroy data without limits.

3 destructive tools with no built-in limits. Policy required.

Last updated: 3 Jul 2026

15 can modify or destroy data

16 read-only

31 tools total

Community server · catalogue entry verified 03/07/2026

How to control Engram ↓

TOOL MAP

What Engram exposes to your agents

Read (16) Write / Execute (12) Destructive / Financial (3)

Running more than one server? Check your whole stack →

MOST DANGEROUS TOOLS

Critical Risk

The most dangerous Engram tools

Destructive · High delete_memories This tool permanently deletes structured memory records from the SQLite database without reversibility. Destructive · High delete_memory This tool permanently deletes individual memory records from the persistent storage system. Destructive · High purge_expired This tool permanently and irreversibly deletes data (expired memories) from the SQLite database. Execute · Medium db_maintenance This tool executes database maintenance operations (integrity check and WAL checkpoint).

15 of Engram's 31 tools can modify, destroy, or commit something on every call — and an agent calls them with no built-in limits.

POLICY

How to control Engram

PolicyLayer is an MCP gateway — it sits between your AI agents and Engram, and nothing reaches the server without passing your rules. These are the rules we recommend:

Deny destructive operations

{
  "delete_memories": {
    "deny_if": [
      {
        "conditions": [],
        "on_deny": "Blocked by default. Requires approval."
      }
    ]
  }
}

Destructive tools should never be available to autonomous agents without human approval.

Rate limit write operations

{
  "backup": {
    "limits": [
      {
        "counter": "backup_per_hour",
        "window": "hour",
        "max": 30,
        "scope": "grant"
      }
    ]
  }
}

Prevents bulk unintended modifications from agents caught in loops.

Cap read operations

{
  "export_memories": {
    "limits": [
      {
        "counter": "export_memories_per_minute",
        "window": "minute",
        "max": 60,
        "scope": "grant"
      }
    ]
  }
}

Controls API costs and prevents retry loops from exhausting upstream rate limits.

Create a free account and register Engram — nothing to install.
Add these rules — paste them, or build them visually. Tune the limits to your setup.
Point your MCP client (Claude, Cursor, anything) at your gateway URL.

ENFORCE POLICY ON ENGRAM →

Instant setup, no code required.

FULL CATALOGUE

All 31 Engram tools

DESTRUCTIVE 3 tools

Destructive delete_memories Elimina múltiples memorias por id en una sola transacción SQLite. Informa cuántas se eliminaron y cuáles ids n Destructive delete_memory Elimina una memoria por su ID. Destructive purge_expired Elimina físicamente todas las memorias cuya fecha de expiración (expires_at) ya ha pasado.

EXECUTE 1 tools

Execute db_maintenance Ejecuta mantenimiento en la base de datos SQLite: integrity_check para detectar corrupción y wal_checkpoint pa

WRITE 11 tools

Write backup Crea una copia de seguridad del archivo de base de datos SQLite en el mismo directorio, Write import_memories Importa un array de memorias en una sola transacción. mode= Write link_memories Crea o actualiza un enlace direccional entre dos memorias. Write migrate_to_project Mueve memorias que contengan un tag específico desde un proyecto origen a un proyecto destino. Write rename_tag Renombra un tag en todas las memorias que lo contienen en una sola transacción. Write restore_memory Restaura una memoria a un estado anterior almacenado en su historial. Write save_memories Guarda múltiples memorias en una sola transacción SQLite. Ideal para bootstrapping de contexto masivo o guarda Write save_memory Guarda una memoria/nota para recuperarla después. Usa categorías y tags para organizarla. Write update_link Actualiza el tipo de relación de un enlace ya existente entre dos memorias. Write update_memories Actualiza múltiples memorias en una sola transacción SQLite. Informa cuáles se actualizaron y cuáles ids no se Write update_memory Actualiza el contenido, categoría, tags o metadata de una memoria existente.

READ 16 tools

Read export_memories Exporta memorias como JSON array. Útil para backup, migración o inspección. Soporta filtros opcionales. Read get_context_snapshot Devuelve un resumen compacto de todas las memorias agrupado por categoría. Ideal para cargar contexto al inici Read get_graph Devuelve el grafo completo de memorias enlazadas. Read get_history Devuelve el historial de cambios de una memoria específica. Read get_links Lista todos los enlaces del grafo de memorias. Permite filtrar por nodo origen, nodo destino o tipo de relació Read get_memories Recupera múltiples memorias por id en una sola query. Los ids no encontrados se reportan en Read get_memory Recupera una memoria específica por su ID. Read get_related Recupera las memorias vinculadas a una memoria dada. Read get_related_deep Traversal multi-hop del grafo de memorias. Sigue enlaces salientes desde una memoria de origen Read get_stats Devuelve estadísticas agregadas de la base de datos: total, conteo por categoría, top tags, memoria más antigu Read list_memories Lista memorias con filtros opcionales por categoría, tag, metadata o rango de fechas. Retorna las más reciente Read list_projects Lista todos los proyectos que existen en la base de datos con el conteo de memorias de cada uno. Read list_tool_groups Lista las herramientas MCP agrupadas por función principal (Create, Read, Update, Delete, Graph, Ops/Admin). Ú Read search_memories Busca memorias usando búsqueda full-text. Por defecto usa OR (cualquier término). Usa mode= Read suggest_links Analiza memorias y sugiere posibles enlaces sin crearlos. Read unlink_memories Elimina el enlace entre dos memorias. Devuelve found=true si existía, false si no.

EXPLORE

Related servers

Other MCP servers with similar tools — same risk classification, starter policies for each.

FAQ

Questions about Engram

Can an AI agent delete data through the Engram MCP server? +

Yes. The Engram server exposes 3 destructive tools including delete_memories, delete_memory, purge_expired. These permanently remove resources with no undo. PolicyLayer blocks destructive tools by default so they never reach the upstream server.

How do I prevent bulk modifications through Engram? +

The Engram server has 11 write tools including backup, import_memories, link_memories. Set a rate limit in your policy -- for example, 10 calls per hour prevents an agent from making more than 10 modifications per hour. PolicyLayer enforces this at the gateway, before calls reach Engram.

How many tools does the Engram MCP server expose? +

31 tools across 3 categories: Destructive, Read, Write. 16 are read-only. 15 can modify, create, or delete data.

How do I enforce a policy on Engram? +

Register the Engram MCP server in PolicyLayer, apply the suggested rules above (adjust the limits to your use case), and point your AI client at the PolicyLayer proxy URL instead of the server directly. Your agents keep the same tools; PolicyLayer evaluates every call against policy before it executes. Nothing to install, live in minutes.

Enforce policy on every Engram tool call.

Deterministic rules across all 31 Engram tools. Per-identity grants. Full audit log. Live in minutes. Nothing to install.

ENFORCE POLICY ON ENGRAM →

Instant setup, no code required.

31 Engram tools catalogued and risk-classified — across an index of 43,000+ MCP servers.