MCP · журнал прозрачности · HISTOR

Менял ли этот MCP-сервер свои инструменты?

Вставьте адрес сервера или его имя в реестре. HISTOR — публичный журнал только на добавление, который следит за MCP-серверами из публичных реестров, — отвечает по своим подписанным наблюдениям: когда впервые закрепил набор инструментов, сколько раз он менялся и что нашёл скан шаблонов.

Бесплатно · без аккаунта · без кошелька

Адрес https, например https://mcp.example.com/mcp, или имя в реестре, например io.github.owner/server.

Ctrl / ⌘ + Enter

Что проверяется

  • Когда HISTOR впервые закрепил набор инструментов сервера и с какого момента он не менялся.
  • Сколько раз набор менялся и за сколько наблюдений.
  • Что скан шаблонов HISTOR нашёл в текущем наборе, по инструментам.
  • Ссылка на страницу сервера в журнале и подписанный ответ журнала.

Что не проверяется

HISTOR отвечает по своим наблюдениям и никогда не подключается к адресу, который вы дали. Чтобы сравнить то, что получает ваш клиент, с тем, что получают все, запустите локальный скан WARDEN с --histor.

Приватность

HISTOR никогда не обращается по адресу. Для незнакомого адреса он учитывает имя хоста и день — больше ничего, — чтобы решить, за какими серверами следить дальше.

ИИ-агенты покупают эту же проверку

Для людей эта страница бесплатна. ИИ-агент получает тот же детерминированный ответ за $0.001 за вызов по x402 — USDC в сети Base, без аккаунта и без API-ключа:

POST https://modelmarket.dev/x402/histor-check

Есть в x402 Bazaar от Coinbase и на x402scan. Агент платит ровно за тот ответ, который показывает эта страница, байт в байт.

Для агентов есть и бесплатный вход, с меньшим лимитом:

POST https://modelmarket.dev/a2mcp/histor-check

Вопросы

Что такое HISTOR?

Журнал прозрачности наборов инструментов MCP по образцу Certificate Transparency: каждое наблюдение — запись в Merkle-журнале только на добавление с подписанной вершиной дерева, так что набор, который показали одному клиенту и не показали остальным, можно заметить.

Почему инструменты сервера меняются?

Чаще всего из-за релизов. Изменение — не обвинение, а повод прочитать дифф до того, как новые описания прочитает модель; это делает проверка MCP на подмену.

Другие бесплатные проверки

Проверка платежа x402

Почему USDC отклоняет transferWithAuthorization: кто подписал, домен токена, окно действия и условия продавца — и для какого домена на самом деле сделана неверная подпись.

MCP: проверка на подмену

Два ответа tools/list одного сервера — тот, что вы одобрили, и сегодняшний. Вердикт, пословный дифф по каждому инструменту и сигнал на каждое рискованное добавление.

MCP: скан инструментов (WARDEN)

Один tools/list. WARDEN, MCP-файрвол с открытым кодом, проверяет каждое имя, описание, схему и аннотацию на prompt injection, утечку данных и кражу ключей.