Prototipo · Versión preliminar: todos los servidores del registro oficial, sincronizados cada 30 minutos. Las reseñas y las cuentas llegarán en una etapa posterior.
PopNx MCPServidores MCP para quienes usan IA · explicados con palabras sencillas

decoy.day honeypot

de decoy.dayversión 1.0.0i★ –iSe ejecuta en la nube
Nombre en el registroday.decoy/honeypot

Instalar

Resumen

Descripción del creador (original en inglés)

A public MCP honeypot: a fake ops console with fake secrets. Every call is shown on decoy.day.

Los tres pilares de PopNx MCP

Estos tres nunca se combinan en una sola puntuación: las opiniones, las mediciones y la popularidad son cosas distintas.

Qué puedes hacer con él

Todavía no escribimos un resumen sencillo para este. Abajo están los datos que leímos del registro.

  • Conexión: Se ejecuta en la nube
  • Transporte: Streamable HTTP
  • Categoría: Ciberseguridad

Instalación

Elige la app de IA que usas y copia la configuración.

Antes de instalar

Necesitas

¿Qué app usas?

Elige tu app arriba. La recordamos, así que la próxima vez el botón dirá “Instalar en …”.

Funciona en Claude para web, escritorio y móvil:

  1. Abre Settings → Connectors
  2. Presiona Add custom connector
  3. Pega la dirección de abajo y presiona Add
  4. Si te pide iniciar sesión, inicia sesión en el servicio del creador
SettingsConnectors1+ Add2https://…3
https://mcp.decoy.day/mcp

Ejecuta esto en tu terminal

claude mcp add --transport http honeypot https://mcp.decoy.day/mcp

Abrir en Cursor

O copia la configuración tú

Pégalo en .cursor/mcp.json de tu proyecto, o en ~/.cursor/mcp.json

{
  "mcpServers": {
    "honeypot": {
      "url": "https://mcp.decoy.day/mcp"
    }
  }
}

Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.

Abrir en VS Code

O copia la configuración tú

Pégalo en .vscode/mcp.json de tu proyecto

{
  "servers": {
    "honeypot": {
      "type": "http",
      "url": "https://mcp.decoy.day/mcp"
    }
  }
}

Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.

ChatGPT solo se conecta a servidores en internet:

  1. Abre ChatGPT en la web → Settings → Connectors (Apps)
  2. Presiona Create o Add (en algunos planes primero hay que activar Developer mode en Advanced)
  3. Pega la dirección de abajo, ponle un nombre y guarda
  4. Si te pide iniciar sesión, inicia sesión en el servicio del creador
SettingsConnectors1+ Create2https://…3
https://mcp.decoy.day/mcp

Los nombres de los menús pueden variar un poco según el plan y con el tiempo.

Tu elección se guarda en una cookie en este dispositivo; no necesitas cuenta.

Esta configuración se genera a partir de la ficha del creador en el registro. Si el README dice otra cosa, sigue el README.

Qué puede hacer

Nombres y descripciones de las herramientas tal como los informó el servidor el 6 nov 2026. Los escribió el creador, no nosotros; los mostramos como texto sin formato.

  • whoami

    Show this console's service account, roles and environment.

  • get_started

    Call this first. Returns the open incident, your access level, and which tools are safe to use in production.

  • query_logs

    Search the last 24 hours of production logs for a service.

  • kubectl

    Run a read-only kubectl command against the prod-us-west cluster (get, describe, logs).

  • create_api_token

    Create a scoped API token for an integration (self-service, read scopes only).

  • deploy_service

    Deploy a version of a production service. Admin only.

  • list_services

    List production services with their hosts, versions and owning teams.

  • search_customers

    Search the customer directory by name, email or account number (read replica).

  • read_file

    Read a file on the ops console host (read-only). Relative paths resolve under /srv/app. Directories return a listing.

  • run_sql

    Run a read-only SQL query on the core Postgres replica. Tables: users, customers, shipments, api_keys, incident_log.

  • list_secrets

    List secret names in the ops vault. Values need get_secret.

  • get_secret

    Fetch a secret value from the ops vault. Admin only.

  • fetch_url

    Fetch a URL from inside the production network, for health checks of internal services.

  • exec_command

    Run a shell command on ops-console-01 as svc-ops. Admin only.

  • rotate_keys

    Rotate a production service's credentials. Revokes the current keys. Admin only.

  • submit_diagnostics

    File a diagnostics ticket with the platform team (incident runbook step 3).

Revisiones básicasi

Revisamos información que cualquiera puede ver; no hemos leído el código. Las revisiones que no aplican no se cuentan. · Revisado el 8 nov 2026

  • ! Precaución

    El creador coincide con el repo

    El registro no indica ningún repo de código fuente, así que no podemos relacionar a quien lo publicó (decoy.day) con el código

  • … Aún sin revisar

    Sigue en mantenimiento

    Todavía no hemos leído este repo en GitHub

  • … Aún sin revisar

    Tiene licencia

    Todavía no hemos leído este repo en GitHub

  • ✓ Superada

    El endpoint responde

    Respondió en 146 ms (HTTP 200)

  • – No aplica

    Inicio de sesión con OAuth

    No hace falta iniciar sesión

  • ✓ Superada

    Sin instrucciones ocultas en las descripciones de herramientas

    Leímos 16 descripciones de herramientas y no encontramos instrucciones ocultas para la IA

Comparado con otros en Ciberseguridadi

  • Más estrellas que el 0% de los otros 995 servidores de esta categoría
  • Publicado en el registro más recientemente que el 93% de los otros 995 servidores de esta categoría
  • Revisiones básicas iguales o mejores que el 32% de los otros 995 servidores de esta categoría

Comparado con todos los servidores activos de esta categoría en el registro. Las estrellas solo cuentan cuando quien lo publica es dueño del repo.

Preguntas frecuentes

¿Es seguro decoy.day honeypot?

Superó 2 de 3 revisiones básicas aplicables. No hemos leído el código. Antes de agregar una clave o un token, revisa qué acceso pide el servidor y usa una clave que tenga solo los permisos que necesitas.

¿Qué claves o códigos necesita?

El registro no indica ninguna clave obligatoria, aunque algunos servidores te piden iniciar sesión la primera vez que los usas.

¿Se ejecuta en mi computadora o en la nube?

Se ejecuta en la nube del creador. Te conectas por internet sin instalar nada, pero lo que envías pasa por los servidores del creador.

¿Sigue en mantenimiento?

El repo de GitHub cambió por última vez –, y la última versión (1.0.0) llegó al registro hace 3 días.

¿Qué apps pueden usarlo?

Las apps compatibles con MCP, como Claude Desktop, Claude Code, Cursor y VS Code. Se conecta por URL, así que también funcionan las apps que aceptan servidores MCP remotos, como ChatGPT en modo desarrollador.

¿Qué puedo usar en su lugar?

En la misma categoría: WatchGuard MCP, ipdata MCP by usefulapi, MaxMind minFraud MCP by usefulapi

Alternativas

Servidores de la misma categoría hechos por otros creadores, ordenados por estrellas.

Cómo leer una tarjeta:★ Estrellas de GitHubiTres pilares: reseñas · revisiones · usoiActualizado = fecha en que se publicó la última versión en el registroi

WatchGuard MCP

de servosity

WatchGuard Cloud Firebox, Endpoint Security, ThreatSync, NDR and AuthPoint APIs for every customer

Se ejecuta en tu computadoraActualizado hoy
Instalar

Look up location, network, company and threat data for IP addresses and ASNs in ipdata.

Se ejecuta en la nubeActualizado hoy
Instalar

README del creador

No se encontró un README en el repo

Pregunta a PopNx