เราตรวจอะไรบ้าง

ทุกข้อด้านล่างคือสิ่งที่ระบบของเราทำจริงกับทุก server ตรวจจากข้อมูลที่ใครก็เปิดดูได้ ไม่ใช่การรับรองความปลอดภัย และเราไม่ให้เกรดรวม

1. ตัวตนผู้ทำตรงกับ repo

   เทียบชื่อที่ลงทะเบียนใน Official MCP Registry กับเจ้าของ repo บน GitHub หรือโดเมนที่ registry ยืนยันแล้ว ถ้าไม่ตรง อาจเป็นคนอื่นนำมาลงต่อ

2. ยังมีคนดูแล

   ดูวันที่แก้โค้ดล่าสุดบน GitHub เกิน 6 เดือน = ควรระวัง · เกิน 1 ปีหรือ repo ถูกเก็บถาวร = ไม่ผ่าน

3. มีสัญญาอนุญาต

   อ่านชนิด license ที่ GitHub ตรวจจากไฟล์ใน repo ไม่มีไฟล์ = ไม่ผ่าน · server บนคลาวด์ของเจ้าของเองไม่นับข้อนี้

4. ที่อยู่บนคลาวด์ตอบ

   ส่งคำขอเริ่มต้นแบบ MCP แล้วขอรายการเครื่องมือ รอไม่เกิน 6 วินาที ไม่ส่งคีย์หรือข้อมูลของใคร ตัวที่คนใช้มาก 2,000 ตัวตรวจทุกวัน ที่เหลือตรวจวนไป

5. ล็อกอินแบบ OAuth

   ดูว่า server ประกาศวิธีล็อกอินให้โปรแกรม AI พาไปล็อกอินเองได้ไหม หรือต้องคัดลอกคีย์มาวางเอง

6. คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง

   อ่านคำอธิบายเครื่องมือทุกตัวที่ server บนคลาวด์ประกาศ หาข้อความที่ดูเหมือนสั่ง AI ให้ทำสิ่งที่คุณไม่ได้สั่ง

7. คำสั่งที่ให้คัดลอกผ่านตัวตรวจ

   ทุกคำสั่งและคอนฟิกที่เว็บให้คัดลอกต้องผ่านตัวตรวจก่อน: ใช้ได้เฉพาะโปรแกรมที่อนุญาต (npx uvx docker และอื่น ๆ) ไม่มีอักขระต่อคำสั่งของ shell แพ็กเกจรุ่นนั้นมีอยู่จริงใน npm PyPI หรือ Docker และที่อยู่เป็น https · ยังไม่ผ่าน = ไม่มีปุ่มคัดลอก

8. ช่องโหว่ที่เปิดเผยแล้ว (OSV.dev)

   ถามฐานข้อมูลเปิด OSV.dev ว่าแพ็กเกจ npm หรือ PyPI รุ่นที่เราแนะนำมีรายการช่องโหว่ไหม ตรวจซ้ำทุก 7 วัน ตรวจเฉพาะตัวแพ็กเกจรุ่นนั้น ไม่ใช่ทุก dependency · ถามไม่สำเร็จ = แสดงว่ายังไม่ได้ตรวจ

9. ประวัติการตอบ

   เก็บผลตรวจที่อยู่บนคลาวด์วันละครั้งต่อตัว 30 วัน แสดง "ตอบได้ N จาก M ครั้งล่าสุด" จาก 7 ครั้งล่าสุด เมื่อมีอย่างน้อย 3 ครั้ง ไม่ใช่ uptime ทั้งวัน

ผลตรวจแบบ JSON

ผลตรวจของแต่ละตัวอ่านได้ที่ /api/servers/<slug>/checks.json ไม่ต้องใช้คีย์

ผู้ทำ: ขอให้ตรวจใหม่ หรือแจ้งข้อมูลผิด

กดปุ่มในหน้า server ของคุณ (ส่วนผลตรวจ) ต้องเข้าสู่ระบบ ส่งได้วันละ 3 ครั้งต่อบัญชี ทีมเราอ่านทุกเรื่อง

ดูรายชื่อ server →