Saltar al contenido
Logo de RowAttest

Servidor MCP de RowAttest

Qué servidores MCP son de RowAttest, del registro oficial y encontrados preguntando a su propio dominio, si responden y qué ofrecen. Un programa comprobó cada dato; nada está copiado de la página del producto.

leído el 2026-10-27

← Volver a RowAttest

De quién es el servidor
  • Nombre en el registrocom.rowattest/rowattestverificado en el registro MCP

El nombre en el registro está bajo rowattest.com. El registro solo permite usar ese espacio de nombres a quien demuestra control del dominio por DNS o HTTP.

Cuando le preguntamoscomprobado el 2026-10-27
  • Estadorespondecomprobado el 2026-10-27
  • Herramientas6
  • El servidor se llamarowattest
  • Versión del servidor1.0.0
  • Versión del protocolo2025-06-18

El 2026-10-27 el servidor respondió a initialize y tools/list sin iniciar sesión. Primera respuesta en 195 ms.

¿Debe un agente conectarlo?Conectarlo
  • Sus herramientas hacen todos los casos de uso comprobados: test whether Supabase row level security blocks cross-tenant data reads; share a public link that verifies a report's authenticity.

Una vez conectado

  • Para "test whether Supabase row level security blocks cross-tenant data reads", la primera llamada probable es list_projects.
  • Para "share a public link that verifies a report's authenticity", la primera llamada probable es list_projects.
  • Parámetros sin tipo o sin descripción en 5 de 6 herramientas: revisa los argumentos antes de llamar.

Lo dicen reglas a partir de las mediciones de arriba. La primera llamada probable la elige un modelo de la lista de herramientas; lee su descripción antes de fiarte.

Medido cada díacomprobaciones diarias: 7, la primera el 2026-10-27
  • Nota INITE MCP97 de 100responde 100 · hace el trabajo 100 · definiciones 86 · contexto 100 · conexión 100
  • Qué puede hacer un agente con él2 de 2 casos de uso
  • Respondióel 100% de los días7 de 7 comprobaciones diarias
  • Mediana de la primera respuesta158 ms
  • Espacio en el contexto del agente≈ 770 tokenslas definiciones de todas sus herramientas (6), que el agente lleva en cada turno
  • Definiciones de herramientasB · 86 de 100
  • Resultados tipados0 de 6 herramientasdeclaran outputSchema: el resultado llega tipado y se lee de una vez
  • Parámetros sin descripción: en 5 de 6

Qué puede hacer un agente con él

  • puede · test whether Supabase row level security blocks cross-tenant data reads
  • no está claro · get a signed PDF report of isolation test results
  • puede · share a public link that verifies a report's authenticity

Cada caso de uso del producto se le preguntó a Jev junto con la lista de herramientas de este servidor: ¿puede un agente hacerlo con estas herramientas?

Conviene revisar

Ninguna de las cinco señales de alerta en estas definiciones.

Un programa comprueba el servidor una vez al día: initialize y tools/list, sin modelo. Los tokens son la longitud de las definiciones, a unos cuatro caracteres por token. La nota promedia seis comprobaciones del nombre, la descripción, el esquema y las anotaciones de cada herramienta; dice lo bien descritas que están, no si funcionan. La nota pondera solo lo medido: si responde (25%), si hace el trabajo del producto (25%), definiciones (20%), contexto (10%), uso (10%) y lo fácil que es conectarse (10%). Lo que no se midió queda fuera, y una instrucción oculta limita la nota a 40. El estado de los servidores MCP de los proveedores: método y números →

Herramientas que ofrece6 herramientas · leído el 2026-10-27
  • list_projects

    Lists the Supabase projects connected to this account with id, name, connection state and whether each is ready to run. Call this first to get a project_id.

  • run_review

    Starts an authorization test run on a connected project and returns the run_id and status. If the project already has a run waiting to start, returns that run instead of starting another. Runs that do not fail count against the monthly…

  • get_run_status

    Returns a run's status (queued, running, complete or failed), its current stage, timestamps and, when a signed report exists, its verify_url.

  • wait_for_run

    Waits up to timeout_seconds (1 to 60) for a run to finish, then returns the same information as get_run_status. Call it again while the status is still queued or running.

  • get_findings

    Returns the cells that did not pass in a complete run that has a signed report — verdict, surface, operation, boundary, identity, layer outcomes and notes — plus tenancy flags, blocking findings and, when the report includes catalog…

  • get_report

    Returns the full signed report of a complete run as the exact stored JSON, with its verify_url and report_sha256 (sha256 of the canonical signed bytes, the fingerprint shown on the verify page). Use get_findings for the compact view.

Cómo conectar

Añade el servidor a la configuración de tu cliente MCP. Claude Desktop, Cursor y la mayoría de los demás clientes leen este formato:

{
  "mcpServers": {
    "rowattest": {
      "type": "http",
      "url": "https://app.rowattest.com/mcp"
    }
  }
}

Añadirlo

Claude Code, en una terminal

claude mcp add --transport http rowattest https://app.rowattest.com/mcp

Añadir a CursorAñadir a VS Code

claude.ai, ChatGPT y otros clientes: añade https://app.rowattest.com/mcp como conector personalizado en los ajustes.

Cada línea es algo que un programa encontró al buscar: la entrada del registro, la respuesta del propio servidor, una especificación que se puede leer. Si falta una línea, es que no la encontramos, no que no exista.