stillos-ratings-mcp

stillos-ratings-mcp

インストール前に、MCP サーバーを確認しましょう。

MCP サーバーをインストールするということは、見知らぬ相手のコードに、クライアント内でツールを使える権限を渡すということです。「インストールしてもよいか」を尋ねる標準的な方法はありません。これがその方法です。6 時間ごとに更新される7,000 以上の MCP 運営者に関する公開調査をもとに、外部から評価し、求められていなくても回答します。申請者にバッジを付けるような評価ではなく、信用調査機関が借り手を評価するのと同じ方法です。

無料です。キー、登録、アカウントは不要です。すべての数値は、誰でも独立して再計算できます。

npx stillos-ratings-mcp check api.mcp.ai
npx stillos-ratings-mcp findings
npx stillos-ratings-mcp compare api.mcp.ai some-other-host.com

MCP サーバーとして

{
  "mcpServers": {
    "stillos-ratings": { "command": "npx", "args": ["-y", "stillos-ratings-mcp", "mcp"] }
  }
}

ツール

ツール	回答する内容
check_mcp_server	1 つのホストの評価、順位、5 つの採点対象の側面、フリート内での位置、公開者・フリートの集中度、および日付付きの所見
list_tool_surface_findings	現在、日付付きのツールサーフェスに関する所見があるすべての運営者
compare_mcp_servers	最大 10 件の候補を並べて比較

所見が実際に意味すること

主なシグナルは、バージョン文字列が変わっていないのに、ツールサーフェスが変化したことです。

異なる時点で、同じエンドポイントに対して匿名で tools/list を 2 回実行します。どちらも serverInfo.version 文字列はバイト単位で一致していました。しかし、ツールセットは一致しませんでした。そのバージョンを固定し、ツールリストを承認したクライアントは、現在公開されている内容を再承認するよう求められていません。追加されたツールのいずれかがアクション（書き込み、送信、送金、移動、削除）を実行する場合、これは重要です。

これは変化についての観測です。悪意があるという告発ではありません。このツールがそのような表現を使うことはありません。

フリートの一員か、それとも独自に構築されたものか？

公開レジストリは、見た目以上に集中しています。2026-10-04 に、23,281 の公開者による 39,321 件のレジストリエントリを測定したところ、上位 10 の公開者が全体の 19.0% を占めており、1 つの GitHub アカウントだけで 2,365 のサーバーを公開していました。また、ツールを備えたサーバーの 34.8% は、テンプレートフリートと定型的なツールセットを共有しています。一方で、サーバーを 1 つだけ公開している公開者は 20,980 に上ります。

そのため、すべての回答に fleet ブロックが含まれています。公開者、その公開者が持つサーバーの数、コアツールセットを共有する他のサーバーの数が記載されています。同じテンプレートを実行する 1,022 サーバーのうちの 1 つであるサーバーと、単独のサーバーとでは、意味合いが異なります。これは意思決定に最も関係する情報でありながら、これまで誰も報告していませんでした。

これはサーバーの制作方法に関する構造的な観測であり、不誠実な行為の告発ではありません。また、大規模な公開者が優れたソフトウェアを提供することもあります。レジストリがホストを網羅していない場合、このブロックには集中度を測定していないと記載されます。これは意図的に、「フリートではない」とは異なる表現です。

これは何ではないか

• 監査ではありません。 評価は測定対象の集団におけるパーセンタイル順位であり、セキュリティ認証ではありません。現在、このエコシステム全体のこれらの側面に関するスコアは低い水準です。
• ホストが見つからない場合に合格を示すものではありません。 評価対象外のホストには NOT_RATED と明示的な警告が返されます。公開レジストリにある、リモートを宣言している異なるホストの 41.8% を列挙しています（2026-10-04 時点の測定）。したがって、見つからないという事実が示すのは、当社の調査範囲についてであり、その運営者についてではありません。観測されていないものは、安全性が確認されたわけではありません。
• 所見がない場合に、健全性を保証するものではありません。 そのホストで特定の不具合を観測しなかったという意味です。
• 自己申告ではありません。 運営者が自身の数値を提供することはなく、運営者が依頼して評価を変えることもできません。

数値に異議を唱える場合

再計算してください。ボードは封印されて公開されており、手法はすべて公開され、各指標は公開されている国勢調査の数値に基づく算術計算です。そのため、議論の余地がある判断も、当社に申し立てる必要もありません。

• 手法：https://stillosdigitalholdings.com/ratings/methodology
• 任意のオペレーターの記録：https://stillosdigitalholdings.com/ratings/n/<host>
• レシートの検証：https://stillosdigitalholdings.com/notary/verify?hash=<receipt_hash> — すべての check_mcp_server の回答には receipt_hash と、すぐに使えるリンクが recompute ブロックに含まれています（実例）。 対象範囲は完全性とタイムスタンプのみです。閲覧しているボードが封印されたボードと同じであることを証明しますが、評価が「正しい」ことを証明するものではありません。

データソース

GET https://stillosdigitalholdings.com/ratings/node?host=<host> — 無料で、利用量の制限もありません。 このパッケージはこのエンドポイントを利用する薄いクライアントであり、認証情報を保持しないため、情報が漏えいすることもありません。このパッケージが返すすべての回答は curl で再現できます。

MIT · Still OS Digital Holdings LLC, Wyoming