标签：data
2026-10-212026 年 10 月 MCP server 观测2026 年 10 月 21 日，5,916 个远程 MCP endpoint：60% 完整签名，32% 以「需登录」签名，8% 未签名；协议版本分布，以及 1,487 次工具列表变化。2026-10-16一个远程 MCP server 暴露多少个工具？中位数是 7 个在我们能读到工具列表的 1,903 个远程 MCP server 里，工具数的中位数是 7；40% 只有 5 个或更少，28 个有 100 个或更多。2026-10-14MCP server 多久换一次工具？两周内，每五台里有一台换过我们每 12 小时读一次 1,893 个远程 MCP server 的工具列表。22% 至少变过一次；大多数变化只是新增工具，而且多半集中在少数 server 上。2026-10-13对读它的 agent 发号施令的工具描述AI agent 选工具之前，会读每个 MCP 工具的描述。我们的探测器会标记这段文字里的几种模式：26,575 个工具里有 409 个命中。2026-10-13我们向 1,144 台 MCP server 调用了一个编造的工具探测器唯一的一次工具调用点名一个编造的工具，看 server 怎样拒绝。此前这项检查把 58% 有签名结果的 server 记为风险，却说不出它们答了什么。现在我们记录七类答复；被记为风险的 server，十台里有九台答的是同一类。2026-10-11七千份工具快照复制进冷存储，一个字节都没变我们把 7,102 份工具快照从数据库复制成冷存储里的 gzip 对象。我们怎么核对这些副本，以及哪些还没有复制。2026-10-01你的 agent 自己加了一个 MCP server。关于它，你到底知道什么？个人 agent 已经会自己添加 MCP server。server 怎样处理 agent 发给它的内容，从外面谁也看不到；但有些事可以查：它有没有应答、提供哪些工具、工具有没有变。我们目录里的 1,470 台 server，30 天内有 236 台变过。2026-09-30MCP server 最后用哪个协议修订答复我们？每次探测开始时都要先商定一个协议修订，签名结果会记下商定的结果。在最新结果有签名的 1,004 台 server 中，580 台落在 2025-06-18（我们回退时提出的修订），394 台落在 2026-07-28。这两个数说明了什么，没说明什么。2026-09-30每 10 个公开的 MCP 端点里，有 3 个先要密钥我们观测的 2,282 个公开 MCP 端点中，有 694 个在匿名握手时就回了认证质询。我们从不携带凭据，所以从没见过它们的工具。没有密钥时我们还能观测到什么，以及这些观测说明不了什么。2026-09-30探测器有时会扣下的那一次调用为了看 MCP server 怎样拒绝一个不存在的工具，我们的探测器会调用一个「保留给不应存在的工具」的名字。server 完全可以定义这个名字，所以探测器先读工具列表，凡是无法排除这种可能，就扣下这次调用。2026-09-30，2,282 个公开端点里有 838 个的调用被扣下。2026-09-30一个只可能显示 100% 的比率2026-09-23，我们目录里的 833 台 server 显示的可达比率全都是 100%。这不是因为它们每天都答复了我们，而是我们的计法造成的。我们在核对一篇博客时发现了这个问题。哪里错了、改了什么、现在这个数是什么样子。