Перейти к содержимому
Логотип ShipLatch

MCP-сервер ShipLatch

Какие MCP-серверы принадлежат ShipLatch, из официального реестра и найденные запросом к его домену, отвечают ли они и что умеют. Всё это проверила программа, а не переписал человек со страницы продукта.

прочитано 2026-10-28

← Назад к ShipLatch

Чей это сервер
  • Имя в реестреcom.shiplatch/scannerподтверждён в реестре MCP

Имя в реестре лежит в пространстве shiplatch.com. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.

Что он ответилпроверено 2026-10-28
  • Состояниеотвечаетпроверено 2026-10-28
  • Инструменты3
  • Сервер называет себяShipLatch
  • Версия сервера1.0.0
  • Версия протокола2025-06-18

2026-10-28 сервер ответил на initialize и tools/list без входа. Первый ответ за 184 мс.

Стоит ли агенту его подключатьПока не ясно
  • Инструменты делают Scan a live site for leaked API keys; Find exposed env and git files on a public site, но не Check Supabase row-level security before launch.
  • Проверок пока 6 из 7, нужных, чтобы судить о надёжности.

После подключения

  • Для «Scan a live site for leaked API keys» вероятный первый вызов - scan_url.
  • Для «Find exposed env and git files on a public site» вероятный первый вызов - scan_url.

Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.

Замер каждый деньежедневных проверок: 6, первая 2026-10-28
  • Оценка INITE MCPчерез неделюдля оценки нужно 7 ежедневных проверок, пока 6
  • Что агент может с ним сделать2 из 3 сценариев
  • Отвечалидёт замерпроверок пока 6, долю покажем после 7
  • Медиана первого ответа219 мс
  • Место в контексте агента≈ 428 токеновописания всех инструментов (3), они занимают контекст агента на каждом ходу
  • Описания инструментовA · 100 из 100
  • Типизированные ответы0 из 3 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу
  • Все инструменты проходят все шесть проверок.

Что агент может с ним сделать

  • может · Scan a live site for leaked API keys
  • может · Find exposed env and git files on a public site
  • не может · Check Supabase row-level security before launch

Каждый сценарий продукта мы задали Jev вместе со списком инструментов сервера: может ли агент сделать это этими инструментами?

На что посмотреть

В этих описаниях нет ни одного из пяти тревожных признаков.

Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (25%), делает ли работу продукта (25%), описания (20%), контекст (10%), использование (10%) и насколько просто подключиться (10%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →

Инструменты сервераинструментов: 3 · прочитано 2026-10-28
  • scan_url

    Run ShipLatch's free passive security scan on a public web app URL (for example a Lovable, Bolt, Replit or Cursor app). Read-only: it fetches the page and its public JS like a browser would and never logs in, submits forms or tests…

  • get_scan

    Get the free summary of a ShipLatch scan by its scan_ref (from scan_url). Use it when scan_url returned status "running". Results are kept for 7 days.

  • list_checks

    List the categories of security checks ShipLatch runs, which are in the free passive scan and which need ownership verification. No network access.

Как подключить

Добавьте сервер в конфиг MCP-клиента. Claude Desktop, Cursor и большинство других клиентов понимают такой вид:

{
  "mcpServers": {
    "scanner": {
      "type": "http",
      "url": "https://shiplatch.com/mcp"
    }
  }
}

Подключить

Claude Code, в терминале

claude mcp add --transport http shiplatch https://shiplatch.com/mcp

Добавить в CursorДобавить в VS Code

claude.ai, ChatGPT и другие клиенты: добавьте https://shiplatch.com/mcp как свой коннектор в настройках.

Каждую строку нашла программа: запись в реестре, ответ самого сервера, разобранная спецификация. Если строки нет, мы этого не нашли; это не значит, что этого нет.