关于我们的探测
如果你运营一个 MCP server,注意到带有这个 User-Agent 的请求,这页说明原因。
你的 endpoint 要么在我们的公开 tracking 名单上——它来自公开的 MCP 登记册,加上一小份精选的知名 server——要么是有人请求了对它的一次性检查。每个请求都会用下面这个 User-Agent 表明身份。
MCPCheckup-Probe/1.0 (+https://mcpcheckup.com/probe)定时探测,运营者认领未生效的 server:每 12 小时一轮,每轮每个 endpoint 最多 8 个请求;如果 server 分页返回工具列表,我们最多再发 9 个请求读完其余各页,即最多 17 个。
定时探测,运营者认领已生效的 server:Free 档每 8 小时一轮,Indie 档每 15 分钟一轮,每轮每个 endpoint 最多 8 个请求;如果 server 分页返回工具列表,我们最多再发 9 个请求读完其余各页,即最多 17 个。
当 Registry 为我们追踪的某台 server 列出了另一个地址时,我们可能向该地址额外发一轮测试:不带任何凭据,请求数不超过上面的限制,用来确认它是否有响应。
由访客或 agent 经我们的 MCP 端点主动发起的一次性检查:每次最多 8 个请求(server 分页返回工具列表时最多 17 个),同一个 host 两次检查之间至少间隔 10 分钟。这类检查只在有人明确要求检查这个 endpoint 时才会发生。
我们自行发现一台 server 时,会先读取它的 robots.txt,禁止自动客户端的就不收录。由维护者或访客主动要求的检查不受 robots.txt 约束。
我们不会发送任何我们自己的认证凭据——如果你的 server 要求鉴权,我们只观察它如何发起挑战,不会尝试绕过。
我们只给已经发出的请求计时,计时不增加任何请求。
每 6 小时,我们把从 Registry 添加的每台 server 正在探测的 endpoint 与 Registry 为它列出的地址对照一次;全部走完一遍可能需要多轮。站长通过认领添加 server 时给出的 endpoint,以及我们手动设置的 endpoint,不会被这次对照改动。
给我们发邮件,我们会停止对该 endpoint 的一切检查。这台 server 从目录中移除,它的报告页和 attestation 页从此返回 404。已签发的签名记录内容与签名都不变:先在数据库中保留至少 30 天,之后移入冷存储,但不再对外公开。