Servidor MCP de Sunaiva Core

• Nome no registroio.sunaivacore/gateverificado no registro MCP

O nome no registro fica sob sunaivacore.io. O registro só libera esse espaço de nomes para quem prova controle do domínio por DNS ou HTTP.

• Estadorespondeverificado em 2026-10-26
• Ferramentas16
• O servidor se chamasunaiva-gate
• Versão do servidor2.5.3+2026-07-25
• Versão do protocolo2025-06-18

Em 2026-10-26 o servidor respondeu a initialize e tools/list sem login. Primeira resposta em 112 ms.

• As ferramentas fazem block coding agent actions that break rules before they run; enforce custom rules on agent behaviour, mas não keep signed audit logs of agent decisions.
• Verificado em 1 dos 7 dias necessários para julgar a confiabilidade.

Dito por regras a partir das medições acima. A primeira chamada provável é a escolha de um modelo na lista de ferramentas; leia a descrição antes de confiar nela.

• Nota INITE MCPdepois de uma semanaa nota precisa de 7 verificações diárias: 1 até agora
• O que um agente consegue fazer com ele2 de 3 casos de uso
• Uso17 downloads no npm por semana
• Respondeumedindo1 das 7 verificações diárias necessárias para mostrar a porcentagem
• Mediana da primeira resposta102 ms
• Espaço no contexto do agente≈ 1.555 tokensas definições de todas as ferramentas (16), que o agente carrega a cada turno
• Definições das ferramentasB · 82 de 100
• Resultados tipados0 de 16 ferramentasdeclaram outputSchema: o resultado chega tipado e é lido de uma vez

• Parâmetros sem descrição: em 1 de 16
• Sem dizer se só lê ou se pode destruir: 16 de 16

Um programa verifica o servidor uma vez por dia: initialize e tools/list, sem modelo. Os tokens são o tamanho das definições, a cerca de quatro caracteres por token. A nota é a média de seis verificações do nome, da descrição, do esquema e das anotações de cada ferramenta; diz se as ferramentas estão bem descritas, não se funcionam. A nota pesa só o que foi medido: se responde (25%), se faz o trabalho do produto (25%), definições (20%), contexto (10%), uso (10%) e a facilidade de conectar (10%). Uma parte não medida fica de fora, e uma instrução oculta limita a nota a 40. O estado dos servidores MCP dos fornecedores: método e números →

• validate_action

  Check if a proposed action passes all active validation rules. Returns allowed/blocked with rule violations.

• log_bypass

  Record an intentional rule bypass with justification. Cannot bypass constitutional rules.

• get_rules

  List active validation rules — the customer's TRUE enforced set (constitutional + recommended-default metadata on dev tier, all 69 premium rules on pro+). `category`/`preset` filter args are accepted but not applied server-side.

• update_rules

  [Planned — not yet implemented on the remote endpoint, returns NOT_IMPLEMENTED] Enable/disable is not backed by any route in this API; use set_rule_mode (shadow/advisory/enforce) instead, or the local `npx @sunaiva/gate` package.

• get_audit_log

  View recent gate decisions — blocks, warnings, passes, and bypasses.

• ship_confidence_check

  [Planned — not yet implemented on the remote endpoint, returns NOT_IMPLEMENTED] Ship Confidence Gate (Rule 42) dual-tier authorization is not yet built in this backend.

• audit_verify

  [Planned — not yet implemented on the remote endpoint, returns NOT_IMPLEMENTED] Forward-linked hash-chain / ed25519 audit-log verification is not yet built in this backend.

• set_rule_mode

  Set enforcement mode (shadow/advisory/enforce) for a specific rule. Requires API key (Pro+).

• get_rule_modes

  List all enforcement-mode overrides configured for the authenticated customer. Requires an account (Dev+).

• reset_rule_mode

  Remove a mode override for a rule, reverting it to its default enforcement mode. Requires API key (Pro+).

• add_custom_rule

  Create a custom detection rule in the backend. Requires API key (Pro+).

• update_custom_rule

  Update an existing custom rule. Requires API key (Pro+).

• delete_custom_rule

  Delete a custom rule. Requires API key (Pro+).

• list_custom_rules

  List all custom rules for the authenticated customer. Requires API key (Pro+).

• list_presets

  List available rule preset bundles. Requires API key (Dev+).

• apply_preset

  Apply a preset bundle, activating all its included rules. Requires API key (Pro+).