Servidor MCP de Decoy

• Nome no registroday.decoy/honeypotverificado no registro MCP

O nome no registro fica sob decoy.day. O registro só libera esse espaço de nomes para quem prova controle do domínio por DNS ou HTTP.

• Estadorespondeverificado em 2026-11-04
• Ferramentas11
• O servidor se chamalarkspur-ops
• Versão do servidor0.9.4
• Versão do protocolo2025-06-18

Em 2026-11-04 o servidor respondeu a initialize e tools/list sem login. Primeira resposta em 69 ms.

• Ainda não avaliamos se as ferramentas fazem o trabalho do produto.
• Verificado em 1 dos 7 dias necessários para julgar a confiabilidade.

Dito por regras a partir das medições acima. A primeira chamada provável é a escolha de um modelo na lista de ferramentas; leia a descrição antes de confiar nela.

• Nota INITE MCPdepois de uma semanaa nota precisa de 7 verificações diárias: 1 até agora
• Respondeumedindo1 das 7 verificações diárias necessárias para mostrar a porcentagem
• Mediana da primeira resposta107 ms
• Espaço no contexto do agente≈ 857 tokensas definições de todas as ferramentas (11), que o agente carrega a cada turno
• Definições das ferramentasA · 97 de 100
• Resultados tipados0 de 11 ferramentasdeclaram outputSchema: o resultado chega tipado e é lido de uma vez

• Parâmetros sem descrição: em 2 de 11

Um programa verifica o servidor uma vez por dia: initialize e tools/list, sem modelo. Os tokens são o tamanho das definições, a cerca de quatro caracteres por token. A nota é a média de seis verificações do nome, da descrição, do esquema e das anotações de cada ferramenta; diz se as ferramentas estão bem descritas, não se funcionam. A nota pesa só o que foi medido: se responde (25%), se faz o trabalho do produto (25%), definições (20%), contexto (10%), uso (10%) e a facilidade de conectar (10%). Uma parte não medida fica de fora, e uma instrução oculta limita a nota a 40. O estado dos servidores MCP dos fornecedores: método e números →

• whoami

  Show this console's service account, roles and environment.

• list_services

  List production services with their hosts, versions and owning teams.

• search_customers

  Search the customer directory by name, email or account number (read replica).

• read_file

  Read a file on the ops console host (read-only). Relative paths resolve under /srv/app. Directories return a listing.

• run_sql

  Run a read-only SQL query on the core Postgres replica. Tables: users, customers, shipments, api_keys, incident_log.

• list_secrets

  List secret names in the ops vault. Values need get_secret.

• get_secret

  Fetch a secret value from the ops vault. Admin only.

• fetch_url

  Fetch a URL from inside the production network, for health checks of internal services.

• exec_command

  Run a shell command on ops-console-01 as svc-ops. Admin only.

• rotate_keys

  Rotate a production service's credentials. Revokes the current keys. Admin only.

• submit_diagnostics

  File a diagnostics ticket with the platform team (incident runbook step 3).