Перейти к содержимому
Логотип Live security incidents, brewed hourly

MCP-сервер Live security incidents, brewed hourly

Какие MCP-серверы принадлежат Live security incidents, brewed hourly, из официального реестра и найденные запросом к его домену, отвечают ли они и что умеют. Всё это проверила программа, а не переписал человек со страницы продукта.

прочитано 2026-11-02

← Назад к Live security incidents, brewed hourly

Чей это сервер
  • Имя в реестреcoffee.pwned/pwned-coffeeподтверждён в реестре MCP

Имя в реестре лежит в пространстве pwned.coffee. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.

Что он ответилпроверено 2026-11-02
  • Состояниеотвечаетпроверено 2026-11-02
  • Инструменты6
  • Сервер называет себяpwned.coffee
  • Версия сервера1.0.0
  • Версия протокола2025-06-18

2026-11-02 сервер ответил на initialize и tools/list без входа. Первый ответ за 94 мс.

Стоит ли агенту его подключатьПока не ясно
  • Инструменты делают все проверенные сценарии: filter known exploited vulnerabilities down to software you run; check whether a fix or mitigation exists for each flaw; prioritise patching by severity and known-exploitation status.
  • Проверок пока 3 из 7, нужных, чтобы судить о надёжности.

После подключения

  • Для «filter known exploited vulnerabilities down to software you run» вероятный первый вызов - todays_specials.
  • Для «prioritise patching by severity and known-exploitation status» вероятный первый вызов - todays_specials.

Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.

Замер каждый деньежедневных проверок: 3, первая 2026-11-02
  • Оценка INITE MCPчерез неделюдля оценки нужно 7 ежедневных проверок, пока 3
  • Что агент может с ним сделать3 из 3 сценариев
  • Отвечалидёт замерпроверок пока 3, долю покажем после 7
  • Медиана первого ответа293 мс
  • Место в контексте агента≈ 1 175 токеновописания всех инструментов (6), они занимают контекст агента на каждом ходу
  • Описания инструментовA · 100 из 100
  • Типизированные ответы0 из 6 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу
  • Все инструменты проходят все шесть проверок.

Что агент может с ним сделать

  • может · filter known exploited vulnerabilities down to software you run
  • может · check whether a fix or mitigation exists for each flaw
  • может · prioritise patching by severity and known-exploitation status

Каждый сценарий продукта мы задали Jev вместе со списком инструментов сервера: может ли агент сделать это этими инструментами?

На что посмотреть

В этих описаниях нет ни одного из пяти тревожных признаков.

Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (25%), делает ли работу продукта (25%), описания (20%), контекст (10%), использование (10%) и насколько просто подключиться (10%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →

Инструменты сервераинструментов: 6 · прочитано 2026-11-02
  • todays_specials

    Live security incidents right now (CVEs, breaches, supply-chain compromises) with severity, patch status, fixed versions and ids. Pass stack ids to see only what touches your stack. Known ids: nextjs, react, node, bun, php, python, ruby…

  • lookup_cve

    The incident covering a CVE or GHSA id, or a named bug (e.g. HTTP2Shell): summary, severity, patch status, fixed versions, timeline and sources.

  • check_lockfile

    Match the packages and versions in a lockfile against incidents that state fixed versions, and print a receipt: what you use, the version, affected or not, and the exact upgrade. Accepts package-lock.json, yarn.lock, pnpm-lock.yaml…

  • check_repo

    Send the files that describe what a project runs (lockfiles, Dockerfiles, .github/workflows/*.yml, wrangler.toml, vercel.json, next.config.*, compose files) in one call. Returns one receipt: every affected package with the exact command…

  • whats_new

    Incidents created or updated since a point in time, newest first. Use it to re-check only what changed since your last run. Accepts "24h", "7d", "90m" or an ISO timestamp.

  • diff_since

    Every correction, new ticket and fix-status change since a point in time, each with the source behind it (the same log as /corrections). Use it to audit what the board changed since your last run. Accepts an ISO 8601 timestamp, or "24h"…

Как подключить

Добавьте сервер в конфиг MCP-клиента. Claude Desktop, Cursor и большинство других клиентов понимают такой вид:

{
  "mcpServers": {
    "pwned-coffee": {
      "type": "http",
      "url": "https://pwned.coffee/mcp"
    }
  }
}

Подключить

Claude Code, в терминале

claude mcp add --transport http pwned https://pwned.coffee/mcp

Добавить в CursorДобавить в VS Code

claude.ai, ChatGPT и другие клиенты: добавьте https://pwned.coffee/mcp как свой коннектор в настройках.

Каждую строку нашла программа: запись в реестре, ответ самого сервера, разобранная спецификация. Если строки нет, мы этого не нашли; это не значит, что этого нет.