Servidor MCP de Decoy

• Nombre en el registroday.decoy/honeypotverificado en el registro MCP

El nombre en el registro está bajo decoy.day. El registro solo permite usar ese espacio de nombres a quien demuestra control del dominio por DNS o HTTP.

• Estadorespondecomprobado el 2026-11-04
• Herramientas11
• El servidor se llamalarkspur-ops
• Versión del servidor0.9.4
• Versión del protocolo2025-06-18

El 2026-11-04 el servidor respondió a initialize y tools/list sin iniciar sesión. Primera respuesta en 69 ms.

• Aún no se ha juzgado si sus herramientas hacen el trabajo del producto.
• Comprobado 1 de los 7 días necesarios para juzgar su fiabilidad.

Lo dicen reglas a partir de las mediciones de arriba. La primera llamada probable la elige un modelo de la lista de herramientas; lee su descripción antes de fiarte.

• Nota INITE MCPtras una semanala nota necesita 7 comprobaciones diarias: 1 hasta ahora
• Respondiómidiendo1 de las 7 comprobaciones diarias necesarias para mostrar el porcentaje
• Mediana de la primera respuesta107 ms
• Espacio en el contexto del agente≈ 857 tokenslas definiciones de todas sus herramientas (11), que el agente lleva en cada turno
• Definiciones de herramientasA · 97 de 100
• Resultados tipados0 de 11 herramientasdeclaran outputSchema: el resultado llega tipado y se lee de una vez

• Parámetros sin descripción: en 2 de 11

Un programa comprueba el servidor una vez al día: initialize y tools/list, sin modelo. Los tokens son la longitud de las definiciones, a unos cuatro caracteres por token. La nota promedia seis comprobaciones del nombre, la descripción, el esquema y las anotaciones de cada herramienta; dice lo bien descritas que están, no si funcionan. La nota pondera solo lo medido: si responde (25%), si hace el trabajo del producto (25%), definiciones (20%), contexto (10%), uso (10%) y lo fácil que es conectarse (10%). Lo que no se midió queda fuera, y una instrucción oculta limita la nota a 40. El estado de los servidores MCP de los proveedores: método y números →

• whoami

  Show this console's service account, roles and environment.

• list_services

  List production services with their hosts, versions and owning teams.

• search_customers

  Search the customer directory by name, email or account number (read replica).

• read_file

  Read a file on the ops console host (read-only). Relative paths resolve under /srv/app. Directories return a listing.

• run_sql

  Run a read-only SQL query on the core Postgres replica. Tables: users, customers, shipments, api_keys, incident_log.

• list_secrets

  List secret names in the ops vault. Values need get_secret.

• get_secret

  Fetch a secret value from the ops vault. Admin only.

• fetch_url

  Fetch a URL from inside the production network, for health checks of internal services.

• exec_command

  Run a shell command on ops-console-01 as svc-ops. Admin only.

• rotate_keys

  Rotate a production service's credentials. Revokes the current keys. Admin only.

• submit_diagnostics

  File a diagnostics ticket with the platform team (incident runbook step 3).