El estado de los servidores MCP de los proveedores
Cada día un programa pide al servidor MCP propio de cada proveedor del Atlas que abra una sesión y liste sus herramientas. Estos son los recuentos del 2026-10-20: quién responde, cómo se inicia sesión, cuánto contexto del agente ocupan las herramientas y lo bien descritas que están.
datos del 2026-10-20 · comprobaciones desde el 2026-10-19
- Responden sin iniciar sesión203350%
- Piden iniciar sesión203150%
- No respondieron211%
- Respondieron, pero no con MCP180%
- OAuth: el cliente inicia la sesión del usuario196391%
- Una clave que pega el usuario1808%
- No lo indicaron241%
- Servidor mediano≈ 1563 tokens
- El más pesado de cada diez≈ 9363 tokens
- El más pesado≈ 362.853 tokens
Cada definición de herramienta viaja en el contexto del agente en cada turno, antes de que el agente haya hecho nada.
Los servidores más pesados
- iDos Games144 herramientas · ≈ 362.853 tokens
- OOBE Protocol400 herramientas · ≈ 189.948 tokens
- Calcgrid253 herramientas · ≈ 147.986 tokens
- Hermoso185 herramientas · ≈ 99.266 tokens
- Lovie347 herramientas · ≈ 96.775 tokens
- SwitchApp113 herramientas · ≈ 92.723 tokens
- The Aslan Group80 herramientas · ≈ 74.157 tokens
- SeqBench155 herramientas · ≈ 70.136 tokens
- The Colony246 herramientas · ≈ 66.615 tokens
- Crawlora400 herramientas · ≈ 66.586 tokens
- A137762%
- B64929%
- C1848%
- D10%
- F00%
La nota promedia seis comprobaciones de cada herramienta: dice lo bien descritas que están, no si funcionan.
Servidores con al menos una herramienta que no pasa una comprobación
- Nombre fuera del formato de la especificación MCP0 · 0%
- Sin una descripción con la que el agente pueda elegir19 · 1%
- Sin esquema de entrada de tipo objeto0 · 0%
- Parámetros sin tipo39 · 2%
- Parámetros sin descripción991 · 45%
- Sin indicar si solo lee o puede destruir610 · 28%
- Una instrucción oculta al usuario0 · 0%
- Caracteres invisibles1 · 0%
- Borra, envía o paga sin indicarlo142 · 6%
- Marcada como de solo lectura, pero borra o paga12 · 1%
- Cambia datos en un servidor que responde sin iniciar sesión558 · 25%
Una señal es un motivo para leer la herramienta, no un veredicto. El primer día la regla de instrucciones ocultas marcó veinte servidores y los veinte eran indicaciones honestas al modelo; ahora solo busca ocultación.
Disponibilidad en 30 días
La disponibilidad se muestra cuando un servidor suma 7 comprobaciones diarias; los primeros servidores llegan el 2026-10-25.
Método
- Qué servidores: el servidor propio de cada proveedor del Atlas en el registro oficial de MCP, vinculado al proveedor por un espacio de nombres verificado, por la organización de GitHub que enlaza su página de inicio o por un endpoint en su dominio. Un servidor por proveedor: el que conecta su página MCP.
- La comprobación: una vez al día, initialize y luego tools/list por streamable HTTP, sin cuenta. Un 401 es un inicio de sesión, y su tipo se lee de la cabecera WWW-Authenticate o de los metadatos de recurso protegido de RFC 9728.
- Coste de contexto: el nombre, la descripción y el esquema de entrada de cada herramienta, en JSON, a unos cuatro caracteres por token. Indica el orden de magnitud; el recuento de un tokenizador cambia según el modelo.
- Nota: seis comprobaciones de cada herramienta - un nombre con el formato de la especificación, una descripción de al menos 20 caracteres que no sea el nombre, un esquema de entrada de tipo objeto, tipo y descripción en cada parámetro, un readOnlyHint o destructiveHint. La puntuación es la media, sobre las comprobaciones, de la parte de herramientas que pasan: A desde 90, B desde 75, C desde 60, D desde 40.
- Las señales de alerta se buscan por reglas en nombres y descripciones, parámetros incluidos. Un servidor con inicio de sesión no muestra sus herramientas a un desconocido, así que aquí no tiene nota ni señales.
- En este informe no se usa ningún modelo de lenguaje.
Datos
Los mismos números en JSON, actualizados cada día. Se pueden citar libremente con un enlace a esta página. Abrir el JSON