stillos-ratings-mcp

stillos-ratings-mcp

安装前先检查 MCP 服务。

安装 MCP 服务，就意味着把工具操作权限交给陌生人的代码，让它在你的客户端中运行。目前没有标准方式来回答“我该不该安装？”——这就是其中一种。它依据对 7,000+ 个 MCP 运营方的公开普查结果给出答案，每 6 小时刷新一次，从外部进行评估，无须对方申请，就像征信机构评估借款人，而不是像徽章评估申请者那样。

免费。无需密钥、注册或账户。每项数据都可独立重新计算。

npx stillos-ratings-mcp check api.mcp.ai
npx stillos-ratings-mcp findings
npx stillos-ratings-mcp compare api.mcp.ai some-other-host.com

作为 MCP 服务使用

{
  "mcpServers": {
    "stillos-ratings": { "command": "npx", "args": ["-y", "stillos-ratings-mcp", "mcp"] }
  }
}

工具

工具	可提供的信息
check_mcp_server	单个主机的等级、排名、五项评分维度、所在区间、发布者／服务群集中度，以及任何带日期的发现
list_tool_surface_findings	当前存在带日期工具面发现的所有运营方
compare_mcp_servers	并排比较最多 10 个候选项

发现究竟意味着什么

最重要的信号是：工具面发生了变化，但版本字符串没有变化。

在不同时间对同一端点进行两次匿名 tools/list 枚举。两次的 serverInfo.version 字符串逐字节完全相同，但工具集并不相同。任何固定了该版本并批准其工具列表的客户端，都从未被要求重新批准它现在暴露出来的内容——如果新增工具会执行操作（写入、发送、转移资金、删除），这就很重要。

这是对变化的观察。这不是恶意指控，本工具也绝不会将其表述为恶意行为。

属于一个服务群，还是独立构建？

公开注册表的集中度远超表面所见。根据 2026-10-04 对 23,281 个发布者的 39,321 条注册表记录进行的测量：排名前 10 的发布者控制了其中 19.0%，仅一个 GitHub 账户就发布了 2,365 个服务，而 34.8% 的提供工具的服务与模板服务群共用一套样板工具集；与此同时，有 20,980 个发布者恰好只有一个服务。

因此，每个答案都包含一个 fleet 区块：发布者是谁、该发布者有多少个服务，以及还有多少其他服务共用其核心工具集。一个与 1,022 个运行同一模板的服务同属一组的服务，与一个独立构建的服务截然不同；此前没有人报告过这一最影响决策的事实。

这是对服务构建方式的结构性观察——不是对恶意意图的指控，而且大型发布者仍然可以推出优秀软件。若注册表未涵盖某个主机，该区块会注明尚未测量其集中度；这是刻意的，因为这与“并非服务群”并不是一回事。

本工具不是什么

• 不是审计。 等级表示在受测群体中的百分位排名，不是安全认证。如今整个生态系统在这些维度上的得分都偏低。
• 主机缺失不代表通过。 对于未评级的主机，结果会返回 NOT_RATED，并附上明确警告。我们枚举了公开注册表中 41.8% 的不同远程声明主机（截至 2026-10-04 的测量结果）——因此，缺失反映的是我们的覆盖范围，而不是该运营方的情况。未观察到不等于已证明安全。
• 没有发现问题不代表一切正常。 这只表示我们未在该主机上观察到这种特定故障模式。
• 并非运营方自报。 没有运营方提供自己的数据，也没有运营方能通过向我们提出请求来更改评级。

对数字提出异议

重新计算。榜单已封存并公开，方法已完整发布，各项指标基于公开人口普查数据进行算术计算——因此没有可争辩的主观判断，也无需向我们提出申诉。

• 方法：https://stillosdigitalholdings.com/ratings/methodology
• 任意运营者的记录：https://stillosdigitalholdings.com/ratings/n/<host>
• 验证凭据：https://stillosdigitalholdings.com/notary/verify?hash=<receipt_hash>——每个 check_mcp_server 答案都包含 receipt_hash，并在 recompute 区块中提供现成链接（实时示例）。 验证范围仅限完整性和时间戳——它证明你正在查看的榜单就是已封存的榜单，而非证明任何评分都“正确”。

数据来源

GET https://stillosdigitalholdings.com/ratings/node?host=<host>——免费且不设用量限制。此软件包是该端点的轻量客户端，不持有任何凭据，因此不会泄露凭据。它提供的每个答案都可以通过 curl 重现。

MIT · Still OS Digital Holdings LLC，Wyoming