MCP-сервер Sunaiva Core

• Имя в реестреio.sunaivacore/gateподтверждён в реестре MCP

Имя в реестре лежит в пространстве sunaivacore.io. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.

• Состояниеотвечаетпроверено 2026-10-26
• Инструменты16
• Сервер называет себяsunaiva-gate
• Версия сервера2.5.3+2026-07-25
• Версия протокола2025-06-18

2026-10-26 сервер ответил на initialize и tools/list без входа. Первый ответ за 112 мс.

• Инструменты делают block coding agent actions that break rules before they run; enforce custom rules on agent behaviour, но не keep signed audit logs of agent decisions.
• Проверок пока 2 из 7, нужных, чтобы судить о надёжности.

Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.

• Оценка INITE MCPчерез неделюдля оценки нужно 7 ежедневных проверок, пока 2
• Что агент может с ним сделать2 из 3 сценариев
• Использование17 загрузок npm в неделю
• Отвечалидёт замерпроверок пока 2, долю покажем после 7
• Медиана первого ответа102 мс
• Место в контексте агента≈ 1 555 токеновописания всех инструментов (16), они занимают контекст агента на каждом ходу
• Описания инструментовB · 82 из 100
• Типизированные ответы0 из 16 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу

• Параметры без описания: в 1 из 16
• Не сказано, только читает инструмент или может удалять: 16 из 16

Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (25%), делает ли работу продукта (25%), описания (20%), контекст (10%), использование (10%) и насколько просто подключиться (10%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →

• validate_action

  Check if a proposed action passes all active validation rules. Returns allowed/blocked with rule violations.

• log_bypass

  Record an intentional rule bypass with justification. Cannot bypass constitutional rules.

• get_rules

  List active validation rules — the customer's TRUE enforced set (constitutional + recommended-default metadata on dev tier, all 69 premium rules on pro+). `category`/`preset` filter args are accepted but not applied server-side.

• update_rules

  [Planned — not yet implemented on the remote endpoint, returns NOT_IMPLEMENTED] Enable/disable is not backed by any route in this API; use set_rule_mode (shadow/advisory/enforce) instead, or the local `npx @sunaiva/gate` package.

• get_audit_log

  View recent gate decisions — blocks, warnings, passes, and bypasses.

• ship_confidence_check

  [Planned — not yet implemented on the remote endpoint, returns NOT_IMPLEMENTED] Ship Confidence Gate (Rule 42) dual-tier authorization is not yet built in this backend.

• audit_verify

  [Planned — not yet implemented on the remote endpoint, returns NOT_IMPLEMENTED] Forward-linked hash-chain / ed25519 audit-log verification is not yet built in this backend.

• set_rule_mode

  Set enforcement mode (shadow/advisory/enforce) for a specific rule. Requires API key (Pro+).

• get_rule_modes

  List all enforcement-mode overrides configured for the authenticated customer. Requires an account (Dev+).

• reset_rule_mode

  Remove a mode override for a rule, reverting it to its default enforcement mode. Requires API key (Pro+).

• add_custom_rule

  Create a custom detection rule in the backend. Requires API key (Pro+).

• update_custom_rule

  Update an existing custom rule. Requires API key (Pro+).

• delete_custom_rule

  Delete a custom rule. Requires API key (Pro+).

• list_custom_rules

  List all custom rules for the authenticated customer. Requires API key (Pro+).

• list_presets

  List available rule preset bundles. Requires API key (Dev+).

• apply_preset

  Apply a preset bundle, activating all its included rules. Requires API key (Pro+).