
MCP-сервер Malinois
Какие серверы из официального реестра MCP принадлежат Malinois, отвечают ли они и что умеют. Всё это проверила программа, а не переписал человек со страницы продукта.
прочитано 2026-10-24
- Имя в реестреapp.malinois/scanподтверждён в реестре MCP
Имя в реестре лежит в пространстве malinois.app. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.
- Состояниеотвечаетпроверено 2026-10-24
- Инструменты2
- Сервер называет себяmalinois
- Версия сервера1.1.0
- Версия протокола2025-06-18
2026-10-24 сервер ответил на initialize и tools/list без входа. Первый ответ за 339 мс.
- Инструменты делают scan a live app for open databases and leaked keys, но не get email alerts when a new leak appears.
- Проверок пока 3 из 7, нужных, чтобы судить о надёжности.
После подключения
- Для «scan a live app for open databases and leaked keys» вероятный первый вызов - scan_app.
Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.
- Оценка INITE MCPчерез неделюдля оценки нужно 7 ежедневных проверок, пока 3
- Что агент может с ним сделать1 из 2 сценариев
- Отвечалидёт замерпроверок пока 3, долю покажем после 7
- Медиана первого ответа390 мс
- Место в контексте агента≈ 555 токеновописания всех инструментов (2), агент держит их в контексте на каждом ходу
- Описания инструментовA · 100 из 100
- Типизированные ответы1 из 2 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу
- Все инструменты проходят все шесть проверок.
Что агент может с ним сделать
- может · scan a live app for open databases and leaked keys
- не может · get email alerts when a new leak appears
- не ясно · share an inspection history report with a client or auditor
Каждый сценарий продукта мы задали Jev вместе со списком инструментов сервера: может ли агент сделать это этими инструментами?
На что посмотреть
В этих описаниях нет ни одного из пяти тревожных признаков.
Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (30%), делает ли работу продукта (25%), описания (20%), контекст (10%) и использование (15%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →
scan_appRuns a passive, outside-in security check of a live web app and returns a letter grade (A–F), each issue in plain language with fix steps, and a report link. Use when the user asks whether their deployed app is safe, before launch, or…
explain_findingReturns the plain-language meaning and step-by-step fix for one Malinois finding. Use it while helping the user fix an issue reported by scan_app, or when they ask what a finding means. Pass the rule_id exactly as scan_app returned it…
Как подключить
Добавьте сервер в конфиг MCP-клиента. Claude Desktop, Cursor и большинство других клиентов понимают такой вид:
{
"mcpServers": {
"scan": {
"type": "http",
"url": "https://malinois.app/mcp"
}
}
}Подключить
Claude Code, в терминале
claude mcp add --transport http malinois https://malinois.app/mcpДобавить в CursorДобавить в VS Code
claude.ai, ChatGPT и другие клиенты: добавьте https://malinois.app/mcp как свой коннектор в настройках.
Каждую строку нашла программа: запись в реестре, ответ самого сервера, спецификация, которая разбирается. Если строки нет, значит, мы этого не нашли, а не что этого нет.
Cookie
Прежде чем засчитать визит
Аналитика и измерение рекламы показывают, какие страницы работают и какая наша реклама приносит результат: Google Analytics и Google Ads, пиксель Meta, Яндекс Метрика и один наш собственный идентификатор. До вашего ответа ничего не сохраняется, а после отказа сайт работает так же.