Servidor MCP de Live security incidents, brewed hourly

Qué servidores MCP son de Live security incidents, brewed hourly, del registro oficial y encontrados preguntando a su propio dominio, si responden y qué ofrecen. Un programa comprobó cada dato; nada está copiado de la página del producto.

leído el 2026-11-02

← Volver a Live security incidents, brewed hourly

De quién es el servidor

Nombre en el registrocoffee.pwned/pwned-coffeeverificado en el registro MCP

El nombre en el registro está bajo pwned.coffee. El registro solo permite usar ese espacio de nombres a quien demuestra control del dominio por DNS o HTTP.

Cuando le preguntamoscomprobado el 2026-11-02

Estadorespondecomprobado el 2026-11-02
Herramientas6
El servidor se llamapwned.coffee
Versión del servidor1.0.0
Versión del protocolo2025-06-18

El 2026-11-02 el servidor respondió a initialize y tools/list sin iniciar sesión. Primera respuesta en 94 ms.

¿Debe un agente conectarlo?Aún no está claro

Sus herramientas hacen todos los casos de uso comprobados: filter known exploited vulnerabilities down to software you run; check whether a fix or mitigation exists for each flaw; prioritise patching by severity and known-exploitation status.
Comprobado 3 de los 7 días necesarios para juzgar su fiabilidad.

Una vez conectado

Para "filter known exploited vulnerabilities down to software you run", la primera llamada probable es todays_specials.
Para "prioritise patching by severity and known-exploitation status", la primera llamada probable es todays_specials.

Lo dicen reglas a partir de las mediciones de arriba. La primera llamada probable la elige un modelo de la lista de herramientas; lee su descripción antes de fiarte.

Medido cada díacomprobaciones diarias: 3, la primera el 2026-11-02

Nota INITE MCPtras una semanala nota necesita 7 comprobaciones diarias: 3 hasta ahora
Qué puede hacer un agente con él3 de 3 casos de uso
Respondiómidiendo3 de las 7 comprobaciones diarias necesarias para mostrar el porcentaje
Mediana de la primera respuesta293 ms
Espacio en el contexto del agente≈ 1175 tokenslas definiciones de todas sus herramientas (6), que el agente lleva en cada turno
Definiciones de herramientasA · 100 de 100
Resultados tipados0 de 6 herramientasdeclaran outputSchema: el resultado llega tipado y se lee de una vez

Todas las herramientas pasan las seis comprobaciones.

Qué puede hacer un agente con él

puede · filter known exploited vulnerabilities down to software you run
puede · check whether a fix or mitigation exists for each flaw
puede · prioritise patching by severity and known-exploitation status

Cada caso de uso del producto se le preguntó a Jev junto con la lista de herramientas de este servidor: ¿puede un agente hacerlo con estas herramientas?

Conviene revisar

Ninguna de las cinco señales de alerta en estas definiciones.

Un programa comprueba el servidor una vez al día: initialize y tools/list, sin modelo. Los tokens son la longitud de las definiciones, a unos cuatro caracteres por token. La nota promedia seis comprobaciones del nombre, la descripción, el esquema y las anotaciones de cada herramienta; dice lo bien descritas que están, no si funcionan. La nota pondera solo lo medido: si responde (25%), si hace el trabajo del producto (25%), definiciones (20%), contexto (10%), uso (10%) y lo fácil que es conectarse (10%). Lo que no se midió queda fuera, y una instrucción oculta limita la nota a 40. El estado de los servidores MCP de los proveedores: método y números →

Herramientas que ofrece6 herramientas · leído el 2026-11-02

todays_specials
Live security incidents right now (CVEs, breaches, supply-chain compromises) with severity, patch status, fixed versions and ids. Pass stack ids to see only what touches your stack. Known ids: nextjs, react, node, bun, php, python, ruby…
lookup_cve
The incident covering a CVE or GHSA id, or a named bug (e.g. HTTP2Shell): summary, severity, patch status, fixed versions, timeline and sources.
check_lockfile
Match the packages and versions in a lockfile against incidents that state fixed versions, and print a receipt: what you use, the version, affected or not, and the exact upgrade. Accepts package-lock.json, yarn.lock, pnpm-lock.yaml…
check_repo
Send the files that describe what a project runs (lockfiles, Dockerfiles, .github/workflows/*.yml, wrangler.toml, vercel.json, next.config.*, compose files) in one call. Returns one receipt: every affected package with the exact command…
whats_new
Incidents created or updated since a point in time, newest first. Use it to re-check only what changed since your last run. Accepts "24h", "7d", "90m" or an ISO timestamp.
diff_since
Every correction, new ticket and fix-status change since a point in time, each with the source behind it (the same log as /corrections). Use it to audit what the board changed since your last run. Accepts an ISO 8601 timestamp, or "24h"…

Cómo conectar

Añade el servidor a la configuración de tu cliente MCP. Claude Desktop, Cursor y la mayoría de los demás clientes leen este formato:

{
  "mcpServers": {
    "pwned-coffee": {
      "type": "http",
      "url": "https://pwned.coffee/mcp"
    }
  }
}

Añadirlo

Claude Code, en una terminal

claude mcp add --transport http pwned https://pwned.coffee/mcp

Añadir a Cursor Añadir a VS Code

claude.ai, ChatGPT y otros clientes: añade https://pwned.coffee/mcp como conector personalizado en los ajustes.

Cada línea es algo que un programa encontró al buscar: la entrada del registro, la respuesta del propio servidor, una especificación que se puede leer. Si falta una línea, es que no la encontramos, no que no exista.