
MCP-сервер RowAttest
Какие MCP-серверы принадлежат RowAttest, из официального реестра и найденные запросом к его домену, отвечают ли они и что умеют. Всё это проверила программа, а не переписал человек со страницы продукта.
прочитано 2026-10-27
- Имя в реестреcom.rowattest/rowattestподтверждён в реестре MCP
Имя в реестре лежит в пространстве rowattest.com. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.
- Состояниеотвечаетпроверено 2026-10-27
- Инструменты6
- Сервер называет себяrowattest
- Версия сервера1.0.0
- Версия протокола2025-06-18
2026-10-27 сервер ответил на initialize и tools/list без входа. Первый ответ за 195 мс.
- Инструменты делают все проверенные сценарии: test whether Supabase row level security blocks cross-tenant data reads; share a public link that verifies a report's authenticity.
После подключения
- Для «test whether Supabase row level security blocks cross-tenant data reads» вероятный первый вызов - list_projects.
- Для «share a public link that verifies a report's authenticity» вероятный первый вызов - list_projects.
- У 5 из 6 инструментов параметры без типа или описания: проверяйте аргументы перед вызовом.
Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.
- Оценка INITE MCP97 из 100отвечает 100 · делает работу 100 · описания 86 · контекст 100 · подключение 100
- Что агент может с ним сделать2 из 2 сценариев
- Отвечал100% днейответов на ежедневные проверки: 7 из 7
- Медиана первого ответа158 мс
- Место в контексте агента≈ 770 токеновописания всех инструментов (6), они занимают контекст агента на каждом ходу
- Описания инструментовB · 86 из 100
- Типизированные ответы0 из 6 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу
- Параметры без описания: в 5 из 6
Что агент может с ним сделать
- может · test whether Supabase row level security blocks cross-tenant data reads
- не ясно · get a signed PDF report of isolation test results
- может · share a public link that verifies a report's authenticity
Каждый сценарий продукта мы задали Jev вместе со списком инструментов сервера: может ли агент сделать это этими инструментами?
На что посмотреть
В этих описаниях нет ни одного из пяти тревожных признаков.
Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (25%), делает ли работу продукта (25%), описания (20%), контекст (10%), использование (10%) и насколько просто подключиться (10%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →
list_projectsLists the Supabase projects connected to this account with id, name, connection state and whether each is ready to run. Call this first to get a project_id.
run_reviewStarts an authorization test run on a connected project and returns the run_id and status. If the project already has a run waiting to start, returns that run instead of starting another. Runs that do not fail count against the monthly…
get_run_statusReturns a run's status (queued, running, complete or failed), its current stage, timestamps and, when a signed report exists, its verify_url.
wait_for_runWaits up to timeout_seconds (1 to 60) for a run to finish, then returns the same information as get_run_status. Call it again while the status is still queued or running.
get_findingsReturns the cells that did not pass in a complete run that has a signed report — verdict, surface, operation, boundary, identity, layer outcomes and notes — plus tenancy flags, blocking findings and, when the report includes catalog…
get_reportReturns the full signed report of a complete run as the exact stored JSON, with its verify_url and report_sha256 (sha256 of the canonical signed bytes, the fingerprint shown on the verify page). Use get_findings for the compact view.
Как подключить
Добавьте сервер в конфиг MCP-клиента. Claude Desktop, Cursor и большинство других клиентов понимают такой вид:
{
"mcpServers": {
"rowattest": {
"type": "http",
"url": "https://app.rowattest.com/mcp"
}
}
}Подключить
Claude Code, в терминале
claude mcp add --transport http rowattest https://app.rowattest.com/mcpДобавить в CursorДобавить в VS Code
claude.ai, ChatGPT и другие клиенты: добавьте https://app.rowattest.com/mcp как свой коннектор в настройках.
Каждую строку нашла программа: запись в реестре, ответ самого сервера, разобранная спецификация. Если строки нет, мы этого не нашли; это не значит, что этого нет.
Cookie
Прежде чем засчитать визит
Аналитика и измерение рекламы показывают, какие страницы работают и какая наша реклама приносит результат: Google Analytics и Google Ads, пиксель Meta, Яндекс Метрика и один наш собственный идентификатор. До вашего ответа ничего не сохраняется, а после отказа сайт работает так же.