Перейти к содержимому
Логотип Distributed Risk

MCP-сервер Distributed Risk

Какие MCP-серверы принадлежат Distributed Risk, из официального реестра и найденные запросом к его домену, отвечают ли они и что умеют. Всё это проверила программа, а не переписал человек со страницы продукта.

прочитано 2026-10-30

← Назад к Distributed Risk

Чей это сервер
  • Имя в реестреcom.distributedrisk/deskподтверждён в реестре MCP

Имя в реестре лежит в пространстве distributedrisk.com. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.

Что он ответилпроверено 2026-10-30
  • Состояниеотвечаетпроверено 2026-10-30
  • Инструменты14
  • Сервер называет себяdistributed-risk-desk
  • Версия сервера1.5.0
  • Версия протокола2025-06-18

2026-10-30 сервер ответил на initialize и tools/list без входа. Первый ответ за 115 мс.

Стоит ли агенту его подключатьПока не ясно
  • Инструменты делают check whether a vulnerability is on the known-exploited list, но не arrange on-the-ground investigations through a partner firm.
  • Проверок пока 3 из 7, нужных, чтобы судить о надёжности.

После подключения

  • Для «check whether a vulnerability is on the known-exploited list» вероятный первый вызов - search_kev.
  • У 9 из 14 инструментов параметры без типа или описания: проверяйте аргументы перед вызовом.

Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.

Замер каждый деньежедневных проверок: 3, первая 2026-10-30
  • Оценка INITE MCPчерез неделюдля оценки нужно 7 ежедневных проверок, пока 3
  • Что агент может с ним сделать1 из 2 сценариев
  • Отвечалидёт замерпроверок пока 3, долю покажем после 7
  • Медиана первого ответа139 мс
  • Место в контексте агента≈ 3 216 токеновописания всех инструментов (14), они занимают контекст агента на каждом ходу
  • Описания инструментовB · 89 из 100
  • Типизированные ответы0 из 14 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу
  • Параметры без описания: в 9 из 14

Что агент может с ним сделать

  • не ясно · check which sanctions actions name a given country
  • может · check whether a vulnerability is on the known-exploited list
  • не может · arrange on-the-ground investigations through a partner firm

Каждый сценарий продукта мы задали Jev вместе со списком инструментов сервера: может ли агент сделать это этими инструментами?

На что посмотреть

В этих описаниях нет ни одного из пяти тревожных признаков.

Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (25%), делает ли работу продукта (25%), описания (20%), контекст (10%), использование (10%) и насколько просто подключиться (10%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →

Инструменты сервераинструментов: 14 · прочитано 2026-10-30
  • list_notes

    Published desk notes, newest first: entry number, date, title, status, topic (cyber or sanctions), readers, source class, a one-line summary, and the note's URL. Pages with limit and offset; total is the count that matches, next_offset…

  • search_notes

    Find published notes that mention every word of the query (a name, a list, a country, a program, a date) in the title, summary, sources or body.

  • get_note

    One published note in full (Markdown), with its numbered sources and links to the official record.

  • search_screening_lists

    Search the Consolidated Screening List (OFAC SDN and other Treasury lists; BIS Entity, Denied Persons, Unverified and Military End User lists; State ITAR-debarred and nonproliferation lists) by name, alias or identifier (IMO, SWIFT/BIC…

  • list_ofac_actions

    OFAC's recent actions, newest first: designations and removals, general licenses, FAQs, regulations and settlements, each with its date, categories and the official page. Filter by date or words in the title.

  • search_kev

    CISA's Known Exploited Vulnerabilities catalog, newest first: CVE, vendor, product, date added, federal due date, known ransomware use, the required action, FIRST's EPSS estimate, and whether it sits in the AI and agent software stack…

  • search_federal_register

    Search Federal Register rules, proposed rules, notices and presidential documents: title, type, agencies, publication and effective dates, citation, abstract and the official document link. Narrow by agency (for example…

  • list_travel_advisories

    US State Department travel advisories, most recently updated first: country, level (1 to 4), the advisory's summary and the official page. Filter by country, minimum level or update date.

  • get_reference_rates

    The New York Fed's reference rates: EFFR and OBFR (unsecured), SOFR, BGCR and TGCR (secured), and the SOFR averages and index (SOFRAI). With no rate, the latest of each; with a rate, its last N days, with percentiles, volume and, for…

  • get_treasury_yields

    Treasury's daily par yield curve, newest first: yields by tenor from 1 month to 30 years. Ask for the last N days, and optionally only some tenors (for example ["2 Yr", "10 Yr"]).

  • get_cve

    Everything the record says about one CVE, in one answer: the CVE.org record (description, severity, weakness, affected products, references), CISA's exploitation call (SSVC) and its KEV listing with the federal due date, FIRST's EPSS…

  • list_cyber_advisories

    CISA's advisories, newest first: alerts, joint cybersecurity advisories (#StopRansomware, state-sponsored activity), ICS and ICS-medical advisories, and analysis reports. Each with its kind, date, summary, the CVEs it names and the…

  • list_cyber_incident_filings

    Cybersecurity incidents public companies report on Form 8-K, newest first: Item 1.05 (the company judged it material) and, unless excluded, Item 8.01 reports made without that judgment. Each with the company, tickers, filing and event…

  • list_ai_stack_vulnerabilities

    New advisories against the software AI agents run on, newest and most severe first: agent frameworks (LangChain, LlamaIndex, CrewAI, n8n, Langflow), LLM gateways (LiteLLM), MCP servers and SDKs, model serving (vLLM, Ollama), ML platforms…

Как подключить

Добавьте сервер в конфиг MCP-клиента. Claude Desktop, Cursor и большинство других клиентов понимают такой вид:

{
  "mcpServers": {
    "desk": {
      "type": "http",
      "url": "https://www.distributedrisk.com/mcp"
    }
  }
}

Подключить

Claude Code, в терминале

claude mcp add --transport http distributedrisk https://www.distributedrisk.com/mcp

Добавить в CursorДобавить в VS Code

claude.ai, ChatGPT и другие клиенты: добавьте https://www.distributedrisk.com/mcp как свой коннектор в настройках.

Каждую строку нашла программа: запись в реестре, ответ самого сервера, разобранная спецификация. Если строки нет, мы этого не нашли; это не значит, что этого нет.