Servidor MCP de Live security incidents, brewed hourly

Quais servidores MCP são de Live security incidents, brewed hourly, do registro oficial e encontrados perguntando ao próprio domínio, se respondem e o que oferecem. Um programa verificou cada item; nada foi copiado da página do produto.

lido em 2026-11-02

← Voltar para Live security incidents, brewed hourly

De quem é o servidor

Nome no registrocoffee.pwned/pwned-coffeeverificado no registro MCP

O nome no registro fica sob pwned.coffee. O registro só libera esse espaço de nomes para quem prova controle do domínio por DNS ou HTTP.

Quando perguntamosverificado em 2026-11-02

Estadorespondeverificado em 2026-11-02
Ferramentas6
O servidor se chamapwned.coffee
Versão do servidor1.0.0
Versão do protocolo2025-06-18

Em 2026-11-02 o servidor respondeu a initialize e tools/list sem login. Primeira resposta em 94 ms.

Um agente deve conectá-loAinda não está claro

As ferramentas fazem todos os casos de uso verificados: filter known exploited vulnerabilities down to software you run; check whether a fix or mitigation exists for each flaw; prioritise patching by severity and known-exploitation status.
Verificado em 3 dos 7 dias necessários para julgar a confiabilidade.

Depois de conectar

Para "filter known exploited vulnerabilities down to software you run", a primeira chamada provável é todays_specials.
Para "prioritise patching by severity and known-exploitation status", a primeira chamada provável é todays_specials.

Dito por regras a partir das medições acima. A primeira chamada provável é a escolha de um modelo na lista de ferramentas; leia a descrição antes de confiar nela.

Medido todo diaverificações diárias: 3, a primeira em 2026-11-02

Nota INITE MCPdepois de uma semanaa nota precisa de 7 verificações diárias: 3 até agora
O que um agente consegue fazer com ele3 de 3 casos de uso
Respondeumedindo3 das 7 verificações diárias necessárias para mostrar a porcentagem
Mediana da primeira resposta293 ms
Espaço no contexto do agente≈ 1.175 tokensas definições de todas as ferramentas (6), que o agente carrega a cada turno
Definições das ferramentasA · 100 de 100
Resultados tipados0 de 6 ferramentasdeclaram outputSchema: o resultado chega tipado e é lido de uma vez

Todas as ferramentas passam nas seis verificações.

O que um agente consegue fazer com ele

consegue · filter known exploited vulnerabilities down to software you run
consegue · check whether a fix or mitigation exists for each flaw
consegue · prioritise patching by severity and known-exploitation status

Cada caso de uso do produto foi perguntado ao Jev junto com a lista de ferramentas deste servidor: um agente consegue fazer isso com essas ferramentas?

Vale conferir

Nenhum dos cinco sinais de alerta nestas definições.

Um programa verifica o servidor uma vez por dia: initialize e tools/list, sem modelo. Os tokens são o tamanho das definições, a cerca de quatro caracteres por token. A nota é a média de seis verificações do nome, da descrição, do esquema e das anotações de cada ferramenta; diz se as ferramentas estão bem descritas, não se funcionam. A nota pesa só o que foi medido: se responde (25%), se faz o trabalho do produto (25%), definições (20%), contexto (10%), uso (10%) e a facilidade de conectar (10%). Uma parte não medida fica de fora, e uma instrução oculta limita a nota a 40. O estado dos servidores MCP dos fornecedores: método e números →

Ferramentas que oferece6 ferramentas · lido em 2026-11-02

todays_specials
Live security incidents right now (CVEs, breaches, supply-chain compromises) with severity, patch status, fixed versions and ids. Pass stack ids to see only what touches your stack. Known ids: nextjs, react, node, bun, php, python, ruby…
lookup_cve
The incident covering a CVE or GHSA id, or a named bug (e.g. HTTP2Shell): summary, severity, patch status, fixed versions, timeline and sources.
check_lockfile
Match the packages and versions in a lockfile against incidents that state fixed versions, and print a receipt: what you use, the version, affected or not, and the exact upgrade. Accepts package-lock.json, yarn.lock, pnpm-lock.yaml…
check_repo
Send the files that describe what a project runs (lockfiles, Dockerfiles, .github/workflows/*.yml, wrangler.toml, vercel.json, next.config.*, compose files) in one call. Returns one receipt: every affected package with the exact command…
whats_new
Incidents created or updated since a point in time, newest first. Use it to re-check only what changed since your last run. Accepts "24h", "7d", "90m" or an ISO timestamp.
diff_since
Every correction, new ticket and fix-status change since a point in time, each with the source behind it (the same log as /corrections). Use it to audit what the board changed since your last run. Accepts an ISO 8601 timestamp, or "24h"…

Como conectar

Adicione o servidor à configuração do seu cliente MCP. Claude Desktop, Cursor e a maioria dos outros clientes leem este formato:

{
  "mcpServers": {
    "pwned-coffee": {
      "type": "http",
      "url": "https://pwned.coffee/mcp"
    }
  }
}

Adicionar

Claude Code, no terminal

claude mcp add --transport http pwned https://pwned.coffee/mcp

Adicionar ao Cursor Adicionar ao VS Code

claude.ai, ChatGPT e outros clientes: adicione https://pwned.coffee/mcp como conector personalizado nas configurações.

Cada linha é algo que um programa encontrou ao procurar: o registro, a resposta do próprio servidor, uma especificação que se lê. Linha ausente quer dizer que não encontramos, não que não exista.