你的 agent 自己加了一个 MCP server。关于它，你到底知道什么？

Hermes、OpenClaw、Muse 这类个人 agent 会自己装工具。让它连一个 MCP server，它常常不用任何人打开设置页就办好了。我们拿自己的 server 试过：把地址交给一个个人 agent，让它加上。它一步就加好了。

这很方便，同时也省掉了从前「连之前先看一眼」的那一步。于是迟早会有人问：我的 agent 到底该不该跟这个 server 打交道？

从外面谁也说不清的事

MCP server 是别人在运行的程序。它怎样处理 agent 发过去的参数、留下什么、背后是谁在运营，外面的人一概看不到。任何声称能回答这个问题的标签或数字，都是在猜一件出题人自己看不到的事。这就是我们从来不给总分的原因。

能查的事

有些事任何连上去的人都看得到。我们对目录里每一台公开 server 定时记录这些事：截至 2026-10-01 00:12 UTC，一共 1,470 台。

• 它有没有应答，用的是哪个协议修订。
• 它提供哪些工具，以及每个工具输入的确切结构。我们每次都记下工具列表的指纹。
• 这些工具和上次相比有没有变。
• 工具名和描述里的信号。这些文字是 agent 决定调用什么之前要读的：不可见字符、对助手下指令而不是描述工具的句子、仿冒的系统标记、可能被渲染器执行的标记、过长的描述。最新结果有签名的 1,006 台 server 里，有 84 台在这份结果中出现了至少一种这类信号。信号只是我们看到的现象，不是对意图的判断，很多都有平常的解释。

每一项检查都落在四种状态之一：已验证、未通过、观察到风险、未验证（附原因）。从不加总成一个数字。

对 agent 来说，「变化」最要紧

你给 agent 批准一个 server，批准的是它当天提供的那些工具。server 随时可以改工具列表；改了之后客户端会不会再问你一次，取决于客户端。

截至 2026-10-01 的 30 天里，我们目录的 1,470 台 server 中有 236 台至少换过一次工具集：同一台 server 相邻两次观察得到的工具集指纹不同。大多数变化是例行的，比如加一个参数、改一个工具名。但你为查天气加上的 server，一个月后也可能多出一个发邮件的工具，而你的 agent 下一次列工具时就会看到它。

我们提供什么

我们自己的 MCP server 可以让你的 agent 在连接之前先问一声，或者在调用一个早先加上的 server 之前先问一声。

• check_mcps：按名字、端点地址或域名查一台 server，返回它最近一次运行里我们观测到的情况。
• get_mcp_report：返回每一项检查的状态，以及我们观测到的工具列表。
• get_mcp_history：显示最近的工具集变化。
• get_attestation：结果有签名时，返回那份签名证明。

这些工具只根据我们已经记录下来的内容作答，从不联系你问到的那台 server。不用注册，也不用密钥。

最快的接入方式，是直接对你的 agent 说：「读一下 https://mcpcheckup.com/agents，然后把 MCP Checkup 这个 server 加上。」那一页里也有十种客户端的接入写法。

它永远不会告诉你的事

它不会告诉你某台 server「可以放心用」。它告诉你观测到了什么、在什么时候、用的是哪个版本的检查，决定留给你和你的 agent。

如果你维护一台 MCP server，它可能已经在我们的目录里了。认领它之后，检查改为每 8 小时一次，并且有 README 徽章和告警邮件。