確認していること
以下はすべて、公開データだけを使って全 server に実際に行っている確認です。安全性の認証ではなく、総合評価もつけません。
作者とリポジトリが一致
Official MCP Registry の登録名と、GitHub リポジトリの所有者またはレジストリが確認したドメインを照合します。一致しない場合は別人の再掲載の可能性があります。
メンテナンスされている
GitHub の最終コード更新日を見ます。6 か月超 = 注意 · 1 年超またはアーカイブ済み = 不合格。
ライセンスがある
GitHub がリポジトリ内で判定したライセンス種別を読みます。ファイルなし = 不合格 · 作者自身のクラウド server は対象外。
クラウドのアドレスが応答
MCP の開始リクエストを送りツール一覧を求め、最大 6 秒待ちます。キーや誰かのデータは送りません。利用の多い 2,000 件は毎日、残りは順番に確認します。
OAuth ログイン
AI アプリが代わりにログインできる手順を server が公開しているか、キーを手で貼る必要があるかを見ます。
ツール説明に隠れた指示がない
クラウド server が公開するツール説明をすべて読み、頼んでいないことを AI にさせようとする文がないか探します。
コピーできるコマンドは確認済み
サイトでコピーできるコマンドと設定は、先に確認を通す必要があります：許可したプログラムのみ（npx・uvx・docker など）、シェルの連結文字なし、そのバージョンのパッケージが npm・PyPI・Docker に実在、アドレスは https。未通過 = コピーボタンなし。
公開済みの脆弱性（OSV.dev）
推奨する npm または PyPI のバージョンに脆弱性の登録があるか、オープンなデータベース OSV.dev に問い合わせ、7 日ごとに再確認します。そのバージョンのパッケージ本体のみで、すべての依存関係ではありません。問い合わせに失敗したら「まだ確認していません」と表示します。
応答の履歴
クラウドのアドレスの結果を server ごとに 1 日 1 回、30 日間保存し、3 回以上あれば直近 7 回で「直近 M 回中 N 回応答」と表示します。終日の稼働率ではありません。
JSON の結果
各 server の結果は /api/servers/<slug>/checks.json で読めます。キー不要。
作者の方へ：再確認の依頼・情報の誤りの報告
ご自分の server ページの確認セクションにあるボタンから送れます。ログインが必要で、1 アカウント 1 日 3 回まで。チームが全件読みます。