在 Claude 里用 MCP Checkup:接入 MCP server 之前先查一查
MCP Checkup 已收录在 Claude 的连接器目录里。你可以在 Claude 里直接添加它,在自己接入某个 MCP server 之前,先问问我们对这个 server 观察到了什么。
添加
- 在 Claude 里打开 Customize → Connectors → Browse。
- 搜索 MCP Checkup 并连接。
不需要在我们这里注册账号,这个连接器也不要求登录。目录页在 claude.ai/directory/connectors/mcp-checkup。
也可以手动添加:Customize → Connectors → Add custom connector,地址填 https://mcpcheckup.com/mcp,不设认证。Agents 页里有 Claude 和其他客户端的步骤。
可以问什么
用你自己的话问就行,Claude 会自己选工具。下面几个例子,以及会得到什么:
「添加 acme/weather-mcp 之前,先查一下 MCP Checkup 对它观测到了什么。」
Claude 会调用 check_mcps。你会看到:我们最近一次检查它是什么时候,它协商的协议版本,它有没有要求凭据,它的工具列表最近一次变化是什么时候,哪些检查记录了观察到的风险,以及哪些检查没有运行、各自的原因。server 可以用 provider/name、endpoint 地址、域名或名称来指定。
「给我看这个 server 的完整报告,包括它的工具。」
get_mcp_report 返回每一项检查及其状态,还有最近一次存下的快照里的工具列表,以及这份列表是哪一天记录的。
「它的工具列表最近变过吗?」
get_mcp_history 列出最近的工具列表变化。30 天内的变化,会点名哪些工具被新增、删除或改了参数。
「找一下有哪些 MCP server 的工具能读取日历事件。」
search_mcps 按工具自己写的功能说明,搜索我们跟踪的 server。
「把这个结果背后的签名证明给我。」
get_attestation 返回签名信封本身。公钥发布在 mcpcheckup.com/.well-known/mcpcheckup-keys.json,你可以自己验证,不必依赖我们的摘要。
每一项检查的结果都是 VERIFIED、FAILED、OBSERVED_RISK 或 UNVERIFIED 之一。没有运行的检查会明说,并给出原因。
它不做什么
- 不给 server 打分。结果从不合成一个数字或一个总体结论。
- 六个工具里有五个只根据我们已经记录的数据回答,从不连接你问到的那个 server。只有
request_check会去连:它只连你给的地址里的那个主机,不带任何凭据,结果不签名,也不作为一次检查存下来。 - 我们没有跟踪的 server 会返回
unknown,不会猜。 - 每个 IP 地址每分钟大约可以发 20 个请求。
收录不等于背书
Claude 的目录把 MCP Checkup 标为社区连接器:它通过了 Anthropic 的自动审核,但没有经过 Anthropic 的验证。我们发布的内容也是同样的区分:一个结果告诉你我们的探测器在什么时候观察到了什么,并附上原因;它不是对这个 server 的背书。
如果我们关于你自己的 server 的某条报告看起来不对,请告诉我们。