우리가 확인하는 것
아래는 공개 데이터만으로 모든 server에 실제로 하는 확인입니다. 보안 인증이 아니며 종합 등급도 매기지 않습니다.
제작자와 저장소 일치
Official MCP Registry에 등록된 이름을 GitHub 저장소 소유자나 레지스트리가 확인한 도메인과 비교합니다. 다르면 다른 사람이 다시 올린 것일 수 있습니다.
계속 관리됨
GitHub의 마지막 코드 변경일을 봅니다. 6개월 초과 = 주의 · 1년 초과 또는 보관됨 = 불합격.
라이선스 있음
GitHub가 저장소에서 인식한 라이선스 종류를 읽습니다. 파일 없음 = 불합격 · 제작자 자신의 클라우드 server는 제외.
클라우드 주소 응답
MCP 시작 요청을 보내 도구 목록을 요청하고 최대 6초 기다립니다. 키나 누구의 데이터도 보내지 않습니다. 많이 쓰는 2,000개는 매일, 나머지는 순서대로 확인합니다.
OAuth 로그인
AI 앱이 대신 로그인할 수 있는 절차를 server가 공개하는지, 키를 직접 붙여 넣어야 하는지 봅니다.
도구 설명에 숨은 지시 없음
클라우드 server가 공개한 모든 도구 설명을 읽고, 요청하지 않은 일을 AI에게 시키려는 문구를 찾습니다.
복사용 명령은 확인 통과
사이트에서 복사하는 모든 명령과 설정은 먼저 확인을 통과해야 합니다: 허용된 프로그램만(npx, uvx, docker 등), 셸 연결 문자 없음, 해당 버전 패키지가 npm·PyPI·Docker에 실제로 있음, 주소는 https. 미통과 = 복사 버튼 없음.
공개된 취약점 (OSV.dev)
추천하는 npm 또는 PyPI 버전에 취약점 항목이 있는지 공개 데이터베이스 OSV.dev에 묻고 7일마다 다시 확인합니다. 그 버전의 패키지 자체만이며 모든 의존성은 아닙니다. 조회에 실패하면 "아직 확인하지 않았습니다"로 표시합니다.
응답 기록
클라우드 주소 결과를 server마다 하루 한 번 30일간 보관하고, 3번 이상이면 최근 7번 기준으로 "최근 M번 중 N번 응답"을 보여 줍니다. 하루 종일 가동률은 아닙니다.
JSON 결과
각 server 결과는 /api/servers/<slug>/checks.json에서 볼 수 있습니다. 키 불필요.
제작자: 재확인 요청 또는 잘못된 정보 신고
내 server 페이지의 확인 섹션 버튼을 쓰세요. 로그인이 필요하고 계정당 하루 3번까지입니다. 팀이 모두 읽습니다.