Перейти к содержимому
Логотип MacroCyber

MCP-сервер MacroCyber

Какие серверы из официального реестра MCP принадлежат MacroCyber, отвечают ли они и что умеют. Всё это проверила программа, а не переписал человек со страницы продукта.

прочитано 2026-10-24

← Назад к MacroCyber

Чей это сервер
  • Имя в реестреco.macrocyber/attack-surfaceподтверждён в реестре MCP

Имя в реестре лежит в пространстве macrocyber.co. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.

Что он ответилпроверено 2026-10-24
  • Состояниеотвечаетпроверено 2026-10-24
  • Инструменты2
  • Сервер называет себяMacroCyber
  • Версия сервера1.2
  • Версия протокола2025-06-18

2026-10-24 сервер ответил на initialize и tools/list без входа. Первый ответ за 120 мс.

Стоит ли агенту его подключатьПока не ясно
  • Делают ли инструменты работу продукта, ещё не проверено.
  • Проверок пока 3 из 7, нужных, чтобы судить о надёжности.

После подключения

  • Для «Find open databases and leaked API keys» вероятный первый вызов - macrocyber_exposure_claim.

Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.

Замер каждый деньежедневных проверок: 3, первая 2026-10-24
  • Оценка INITE MCPчерез неделюдля оценки нужно 7 ежедневных проверок, пока 3
  • Отвечалидёт замерпроверок пока 3, долю покажем после 7
  • Медиана первого ответа186 мс
  • Место в контексте агента≈ 648 токеновописания всех инструментов (2), агент держит их в контексте на каждом ходу
  • Описания инструментовA · 100 из 100
  • Типизированные ответы0 из 2 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу
  • Все инструменты проходят все шесть проверок.

Что агент может с ним сделать

  • может · Find open databases and leaked API keys
  • не ясно · Check DNS, email and TLS configuration for gaps
  • не ясно · Review exposed MCP servers and agent endpoints

Каждый сценарий продукта мы задали Jev вместе со списком инструментов сервера: может ли агент сделать это этими инструментами?

На что посмотреть

В этих описаниях нет ни одного из пяти тревожных признаков.

Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (30%), делает ли работу продукта (25%), описания (20%), контекст (10%) и использование (15%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →

Инструменты сервераинструментов: 2 · прочитано 2026-10-24
  • macrocyber_exposure_claim

    Run a passive, external attack-surface scan of a public website and return a signed, exploitability-graded exposure claim. The claim holds: an SSVC decision (Act, Attend or Track); a 0-100 risk score (higher is worse) and letter grade…

  • macrocyber_verify_fixes

    Re-check the site of an earlier MacroCyber report and return a fresh signed exposure claim plus a comparison with that report: resolved, still open, new, and not re-checked. An issue counts as resolved only when this scan re-ran the check…

Как подключить

Добавьте сервер в конфиг MCP-клиента. Claude Desktop, Cursor и большинство других клиентов понимают такой вид:

{
  "mcpServers": {
    "attack-surface": {
      "type": "http",
      "url": "https://macrocyber.co/api/mcp"
    }
  }
}

Подключить

Claude Code, в терминале

claude mcp add --transport http macrocyber https://macrocyber.co/api/mcp

Добавить в CursorДобавить в VS Code

claude.ai, ChatGPT и другие клиенты: добавьте https://macrocyber.co/api/mcp как свой коннектор в настройках.

Каждую строку нашла программа: запись в реестре, ответ самого сервера, спецификация, которая разбирается. Если строки нет, значит, мы этого не нашли, а не что этого нет.