Перейти к содержимому
Логотип RowAttest

MCP-сервер RowAttest

Какие MCP-серверы принадлежат RowAttest, из официального реестра и найденные запросом к его домену, отвечают ли они и что умеют. Всё это проверила программа, а не переписал человек со страницы продукта.

прочитано 2026-10-27

← Назад к RowAttest

Чей это сервер
  • Имя в реестреcom.rowattest/rowattestподтверждён в реестре MCP

Имя в реестре лежит в пространстве rowattest.com. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.

Что он ответилпроверено 2026-10-27
  • Состояниеотвечаетпроверено 2026-10-27
  • Инструменты6
  • Сервер называет себяrowattest
  • Версия сервера1.0.0
  • Версия протокола2025-06-18

2026-10-27 сервер ответил на initialize и tools/list без входа. Первый ответ за 195 мс.

Стоит ли агенту его подключатьПодключать
  • Инструменты делают все проверенные сценарии: test whether Supabase row level security blocks cross-tenant data reads; share a public link that verifies a report's authenticity.

После подключения

  • Для «test whether Supabase row level security blocks cross-tenant data reads» вероятный первый вызов - list_projects.
  • Для «share a public link that verifies a report's authenticity» вероятный первый вызов - list_projects.
  • У 5 из 6 инструментов параметры без типа или описания: проверяйте аргументы перед вызовом.

Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.

Замер каждый деньежедневных проверок: 7, первая 2026-10-27
  • Оценка INITE MCP97 из 100отвечает 100 · делает работу 100 · описания 86 · контекст 100 · подключение 100
  • Что агент может с ним сделать2 из 2 сценариев
  • Отвечал100% днейответов на ежедневные проверки: 7 из 7
  • Медиана первого ответа158 мс
  • Место в контексте агента≈ 770 токеновописания всех инструментов (6), они занимают контекст агента на каждом ходу
  • Описания инструментовB · 86 из 100
  • Типизированные ответы0 из 6 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу
  • Параметры без описания: в 5 из 6

Что агент может с ним сделать

  • может · test whether Supabase row level security blocks cross-tenant data reads
  • не ясно · get a signed PDF report of isolation test results
  • может · share a public link that verifies a report's authenticity

Каждый сценарий продукта мы задали Jev вместе со списком инструментов сервера: может ли агент сделать это этими инструментами?

На что посмотреть

В этих описаниях нет ни одного из пяти тревожных признаков.

Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (25%), делает ли работу продукта (25%), описания (20%), контекст (10%), использование (10%) и насколько просто подключиться (10%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →

Инструменты сервераинструментов: 6 · прочитано 2026-10-27
  • list_projects

    Lists the Supabase projects connected to this account with id, name, connection state and whether each is ready to run. Call this first to get a project_id.

  • run_review

    Starts an authorization test run on a connected project and returns the run_id and status. If the project already has a run waiting to start, returns that run instead of starting another. Runs that do not fail count against the monthly…

  • get_run_status

    Returns a run's status (queued, running, complete or failed), its current stage, timestamps and, when a signed report exists, its verify_url.

  • wait_for_run

    Waits up to timeout_seconds (1 to 60) for a run to finish, then returns the same information as get_run_status. Call it again while the status is still queued or running.

  • get_findings

    Returns the cells that did not pass in a complete run that has a signed report — verdict, surface, operation, boundary, identity, layer outcomes and notes — plus tenancy flags, blocking findings and, when the report includes catalog…

  • get_report

    Returns the full signed report of a complete run as the exact stored JSON, with its verify_url and report_sha256 (sha256 of the canonical signed bytes, the fingerprint shown on the verify page). Use get_findings for the compact view.

Как подключить

Добавьте сервер в конфиг MCP-клиента. Claude Desktop, Cursor и большинство других клиентов понимают такой вид:

{
  "mcpServers": {
    "rowattest": {
      "type": "http",
      "url": "https://app.rowattest.com/mcp"
    }
  }
}

Подключить

Claude Code, в терминале

claude mcp add --transport http rowattest https://app.rowattest.com/mcp

Добавить в CursorДобавить в VS Code

claude.ai, ChatGPT и другие клиенты: добавьте https://app.rowattest.com/mcp как свой коннектор в настройках.

Каждую строку нашла программа: запись в реестре, ответ самого сервера, разобранная спецификация. Если строки нет, мы этого не нашли; это не значит, что этого нет.