MCP · journal de transparence · HISTOR

Ce serveur MCP a-t-il changé ses outils ?

Collez l'adresse d'un serveur ou son nom de registre. HISTOR — un journal public en ajout seul qui surveille les serveurs MCP des registres publics — répond à partir de ses propres observations signées : quand il a épinglé le jeu d'outils pour la première fois, combien de fois il a changé et ce qu'a trouvé son analyse de motifs.

Gratuit · sans compte · sans portefeuille

Une adresse https comme https://mcp.example.com/mcp, ou un nom de registre comme io.github.owner/server.

Ctrl / ⌘ + Entrée

Ce qui est vérifié

  • Quand HISTOR a épinglé pour la première fois le jeu d'outils du serveur, et depuis quand il n'a pas changé.
  • Combien de fois le jeu a changé, sur combien d'observations.
  • Ce que l'analyse de motifs de HISTOR a trouvé dans le jeu actuel, outil par outil.
  • Un lien vers la page du serveur dans le journal, et la réponse signée du journal.

Ce qui n'est pas vérifié

HISTOR répond à partir de ce qu'il a observé et ne se connecte jamais à l'adresse donnée. Pour comparer ce que reçoit votre propre client avec ce que reçoivent tous les autres, lancez l'analyse WARDEN locale avec --histor.

Confidentialité

HISTOR n'accède jamais à l'adresse. Pour une adresse qu'il ne connaît pas, il compte le nom d'hôte et le jour — rien d'autre — pour décider quels serveurs surveiller ensuite.

Les agents IA achètent cette même vérification

Cette page est gratuite pour les humains. Un agent IA obtient la même réponse déterministe pour $0.001 l'appel via x402 — USDC sur Base, sans compte ni clé d'API :

POST https://modelmarket.dev/x402/histor-check

Référencée dans le x402 Bazaar de Coinbase et sur x402scan. Ce que paie un agent, c'est la réponse affichée ici, octet pour octet.

Gratuit aussi pour les agents, avec une limite plus basse :

POST https://modelmarket.dev/a2mcp/histor-check

Questions

Qu'est-ce que HISTOR ?

Un journal de transparence des jeux d'outils MCP, dans l'esprit de Certificate Transparency : chaque observation est une entrée d'un journal Merkle en ajout seul avec une tête d'arbre signée, de sorte qu'un jeu montré à un client et pas aux autres peut être remarqué.

Pourquoi les outils d'un serveur changent-ils ?

Surtout à cause des nouvelles versions. Un changement n'est pas une accusation ; c'est une raison de lire le diff avant que votre modèle ne lise les nouvelles descriptions — c'est le rôle du diff MCP anti rug pull.

Autres vérifications gratuites

Vérification de paiement x402

Pourquoi USDC rejette un transferWithAuthorization : le signataire, le domaine du jeton, la fenêtre de validité et les conditions du vendeur — et le domaine pour lequel une signature fautive a réellement été faite.

Diff MCP anti rug pull

Deux tools/list d'un même serveur : celui que vous avez approuvé et celui d'aujourd'hui. Un verdict, un diff mot à mot par outil et un signal pour chaque ajout risqué.

Analyse d'outils MCP (WARDEN)

Un tools/list. WARDEN, le pare-feu MCP open source, examine chaque nom, description, schéma et annotation à la recherche de prompt injection, d'exfiltration et de vol d'identifiants.