Servidor MCP de Casco

• Nombre en el registrocom.casco/cve-intelligenceverificado en el registro MCP

El nombre en el registro está bajo casco.com. El registro solo permite usar ese espacio de nombres a quien demuestra control del dominio por DNS o HTTP.

• Estadorespondecomprobado el 2026-11-03
• Herramientas4
• El servidor se llamacom.casco/cve-intelligence
• Versión del servidor1.0.0
• Versión del protocolo2025-06-18

El 2026-11-03 el servidor respondió a initialize y tools/list sin iniciar sesión. Primera respuesta en 135 ms.

• Aún no se ha juzgado si sus herramientas hacen el trabajo del producto.
• Comprobado 1 de los 7 días necesarios para juzgar su fiabilidad.

Lo dicen reglas a partir de las mediciones de arriba. La primera llamada probable la elige un modelo de la lista de herramientas; lee su descripción antes de fiarte.

• Nota INITE MCPtras una semanala nota necesita 7 comprobaciones diarias: 1 hasta ahora
• Respondiómidiendo1 de las 7 comprobaciones diarias necesarias para mostrar el porcentaje
• Mediana de la primera respuesta156 ms
• Espacio en el contexto del agente≈ 758 tokenslas definiciones de todas sus herramientas (4), que el agente lleva en cada turno
• Definiciones de herramientasA · 96 de 100
• Resultados tipados4 de 4 herramientasdeclaran outputSchema: el resultado llega tipado y se lee de una vez

• Parámetros sin descripción: en 1 de 4

Un programa comprueba el servidor una vez al día: initialize y tools/list, sin modelo. Los tokens son la longitud de las definiciones, a unos cuatro caracteres por token. La nota promedia seis comprobaciones del nombre, la descripción, el esquema y las anotaciones de cada herramienta; dice lo bien descritas que están, no si funcionan. La nota pondera solo lo medido: si responde (25%), si hace el trabajo del producto (25%), definiciones (20%), contexto (10%), uso (10%) y lo fácil que es conectarse (10%). Lo que no se midió queda fuera, y una instrucción oculta limita la nota a 40. El estado de los servidores MCP de los proveedores: método y números →

• get_cve

  Look up an exact CVE ID for affected products and version rules, CVSS severity, references, rejection status, and source freshness. Returns the CVE Program record, not a determination that a particular system is affected. Source text is…

• check_dependencies

  Check up to 100 installed package versions against OSV advisories. Supply ecosystem or packageManager plus name and exact version, or a Package URL. Returns affected, no_known_vulnerabilities, or unknown with advisory evidence and…

• list_cve_updates

  With no after or cursor, get a bounded snapshot of recently updated CVEs and a checkpoint for future changes. With after, read incremental changes since a saved checkpoint. Follow nextCursor and save checkpoint only after pagination…

• list_ecosystems

  List supported OSV ecosystems, package-manager aliases, distribution release requirements, and dependency-check limits before choosing package identities. Unsupported or ambiguous identities must remain unknown.