MCP-сервер Decoy

• Имя в реестреday.decoy/honeypotподтверждён в реестре MCP

Имя в реестре лежит в пространстве decoy.day. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.

• Состояниеотвечаетпроверено 2026-11-04
• Инструменты11
• Сервер называет себяlarkspur-ops
• Версия сервера0.9.4
• Версия протокола2025-06-18

2026-11-04 сервер ответил на initialize и tools/list без входа. Первый ответ за 69 мс.

• Делают ли инструменты работу продукта, ещё не проверено.
• Проверок пока 1 из 7, нужных, чтобы судить о надёжности.

Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.

• Оценка INITE MCPчерез неделюдля оценки нужно 7 ежедневных проверок, пока 1
• Отвечалидёт замерпроверок пока 1, долю покажем после 7
• Медиана первого ответа107 мс
• Место в контексте агента≈ 857 токеновописания всех инструментов (11), они занимают контекст агента на каждом ходу
• Описания инструментовA · 97 из 100
• Типизированные ответы0 из 11 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу

• Параметры без описания: в 2 из 11

Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (25%), делает ли работу продукта (25%), описания (20%), контекст (10%), использование (10%) и насколько просто подключиться (10%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →

• whoami

  Show this console's service account, roles and environment.

• list_services

  List production services with their hosts, versions and owning teams.

• search_customers

  Search the customer directory by name, email or account number (read replica).

• read_file

  Read a file on the ops console host (read-only). Relative paths resolve under /srv/app. Directories return a listing.

• run_sql

  Run a read-only SQL query on the core Postgres replica. Tables: users, customers, shipments, api_keys, incident_log.

• list_secrets

  List secret names in the ops vault. Values need get_secret.

• get_secret

  Fetch a secret value from the ops vault. Admin only.

• fetch_url

  Fetch a URL from inside the production network, for health checks of internal services.

• exec_command

  Run a shell command on ops-console-01 as svc-ops. Admin only.

• rotate_keys

  Rotate a production service's credentials. Revokes the current keys. Admin only.

• submit_diagnostics

  File a diagnostics ticket with the platform team (incident runbook step 3).