菜单
我们是谁

MCP Checkup 对 MCP server 持续运行自动化的协议契约与可达性检查,并把结论发布为签名证据;没有签名的运行只以未签名的原始观测呈现。用于独立验证的公钥已发布在 /zh/keys。公开 MCP 登记册里的 endpoint,加上一小份精选的知名 server,会被自动纳入检测,运营者无需注册——这样目录里有真实数据。

关于我们的探测

如果你运营一个 MCP server,注意到带有这个 User-Agent 的请求,这页说明原因。

为什么你的 endpoint 会收到请求

你的 endpoint 要么在我们的公开 tracking 名单上——它来自公开的 MCP 登记册,加上一小份精选的知名 server——要么是有人请求了对它的一次性检查。每个请求都会用下面这个 User-Agent 表明身份。

我们使用的 User-Agent
MCPCheckup-Probe/1.0 (+https://mcpcheckup.com/probe)
频率与预算

定时探测,运营者认领未生效的 server:每 12 小时一轮,每轮每个 endpoint 最多 8 个请求;如果 server 分页返回工具列表,我们最多再发 9 个请求读完其余各页,即最多 17 个。

定时探测,运营者认领已生效的 server:Free 档每 8 小时一轮,Indie 档每 15 分钟一轮,每轮每个 endpoint 最多 8 个请求;如果 server 分页返回工具列表,我们最多再发 9 个请求读完其余各页,即最多 17 个。

当 Registry 为我们追踪的某台 server 列出了另一个地址时,我们可能向该地址额外发一轮测试:不带任何凭据,请求数不超过上面的限制,用来确认它是否有响应。

由访客或 agent 经我们的 MCP 端点主动发起的一次性检查:每次最多 8 个请求(server 分页返回工具列表时最多 17 个),同一个 host 两次检查之间至少间隔 10 分钟。这类检查只在有人明确要求检查这个 endpoint 时才会发生。

我们自行发现一台 server 时,会先读取它的 robots.txt,禁止自动客户端的就不收录。由维护者或访客主动要求的检查不受 robots.txt 约束。

我们不会发送任何我们自己的认证凭据——如果你的 server 要求鉴权,我们只观察它如何发起挑战,不会尝试绕过。

我们只给已经发出的请求计时,计时不增加任何请求。

每 6 小时,我们把从 Registry 添加的每台 server 正在探测的 endpoint 与 Registry 为它列出的地址对照一次;全部走完一遍可能需要多轮。站长通过认领添加 server 时给出的 endpoint,以及我们手动设置的 endpoint,不会被这次对照改动。

如何要求移除
support@mcpcheckup.com

给我们发邮件,我们会停止对该 endpoint 的一切检查。这台 server 从目录中移除,它的报告页和 attestation 页从此返回 404。已签发的签名记录内容与签名都不变:先在数据库中保留至少 30 天,之后移入冷存储,但不再对外公开。