Состояние MCP-серверов вендоров
Каждый день программа просит собственный MCP-сервер каждого вендора из Атласа открыть сессию и показать инструменты. Здесь подсчёты на 2026-10-19: кто отвечает, как устроен вход, сколько инструменты занимают в контексте агента и насколько понятно они описаны.
данные на 2026-10-19 · проверки с 2026-10-19
- Отвечают без входа2 12350%
- Просят войти2 11049%
- Не ответили221%
- Ответили, но не по MCP160%
- OAuth: клиент сам открывает вход1 90990%
- Ключ, который пользователь вставляет сам1798%
- Не сообщили231%
- Медианный сервер≈ 1 570 токенов
- Самый тяжёлый из десяти≈ 9 254 токенов
- Самый тяжёлый≈ 362 853 токенов
Описание каждого инструмента лежит в контексте агента на каждом ходу, ещё до того, как агент что-то сделал.
Самые тяжёлые серверы
- iDos Gamesинструментов: 144 · ≈ 362 853 токенов
- OOBE Protocolинструментов: 400 · ≈ 189 948 токенов
- Calcgridинструментов: 253 · ≈ 147 986 токенов
- Hermosoинструментов: 185 · ≈ 98 971 токенов
- Lovieинструментов: 347 · ≈ 96 775 токенов
- SwitchAppинструментов: 113 · ≈ 92 723 токенов
- The Aslan Groupинструментов: 80 · ≈ 74 157 токенов
- SeqBenchинструментов: 155 · ≈ 70 136 токенов
- The Colonyинструментов: 246 · ≈ 66 615 токенов
- Crawloraинструментов: 400 · ≈ 66 586 токенов
- A1 32362%
- B62630%
- C1718%
- D10%
- F00%
Оценка - среднее шести проверок каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они.
Серверы, у которых хотя бы один инструмент не прошёл проверку
- Имя не по формату спецификации MCP0 · 0%
- Нет описания, по которому агент выберет инструмент17 · 1%
- Нет входной схемы-объекта0 · 0%
- Параметры без типа40 · 2%
- Параметры без описания947 · 45%
- Не сказано, только читает инструмент или может удалять582 · 27%
- Указание, скрытое от пользователя0 · 0%
- Невидимые символы1 · 0%
- Удаляет, отправляет или платит без пометки133 · 6%
- Помечен как только читающий, но удаляет или платит2 · 0%
- Меняет данные на сервере, который отвечает без входа527 · 25%
Признак - повод прочитать инструмент, а не приговор. В первый день правило о скрытых указаниях отметило двадцать серверов, и все двадцать оказались честными подсказками модели. Теперь оно ищет только сокрытие.
Доступность за 30 дней
Доступность показываем, когда у сервера наберётся 7 ежедневных проверок. Первые серверы дойдут до этого 2026-10-25.
Методика
- Какие серверы: собственный сервер каждого вендора Атласа из официального реестра MCP. Связь с вендором подтверждает проверенное пространство имён, организация на GitHub, на которую ссылается главная страница вендора, или адрес на его домене. Один сервер на вендора: тот, к которому подключает его страница MCP.
- Проверка: раз в день initialize, затем tools/list по streamable HTTP, без аккаунта. Ответ 401 означает вход, а его вид читается из заголовка WWW-Authenticate или из метаданных защищённого ресурса по RFC 9728.
- Место в контексте: имя, описание и входная схема каждого инструмента в виде JSON из расчёта примерно четыре символа на токен. Это порядок величины, точный счёт токенизатора зависит от модели.
- Оценка: шесть проверок каждого инструмента - имя по формату спецификации, описание не короче 20 символов и не равное имени, входная схема-объект, тип и описание у каждого параметра, пометка readOnlyHint или destructiveHint. Балл - среднее по проверкам от доли прошедших инструментов: A от 90, B от 75, C от 60, D от 40.
- Тревожные признаки ищутся правилами в именах и описаниях, включая параметры. Сервер со входом не показывает инструменты постороннему, поэтому у него здесь нет ни оценки, ни признаков.
- Языковая модель в этом отчёте не используется нигде.
Данные
Те же цифры в JSON, обновляются каждый день. Цитировать можно свободно, со ссылкой на эту страницу. Открыть JSON