VerifyMCP

io.verifymcp由 verifymcp.io 發布官方發布者v1.0.0更新於 Oct 24, 2026

Independent trust scores, tool surfaces and change history for MCP servers.

已驗證Streamable HTTP可網頁執行安全與監控

概覽

AI 產生的概覽

提供 MCP 伺服器的獨立信任評分、工具介面與變更歷史,供助理評估這些伺服器。

可以做什麼
VerifyMCP 是一個遠端 MCP 伺服器,提供針對 MCP 伺服器的獨立信任評分、工具介面與變更歷史。它用來協助助理查詢某個 MCP 伺服器的評分、對外暴露哪些工具,以及這些資訊隨時間的變化。清單中未列出任何工具,因此具體操作未在此說明。
適用情境
在評估或比較 MCP 伺服器,並希望在安裝前取得關於信任評分、暴露工具與變更歷史的獨立參考時,值得加入。若已有可信的內部登錄庫,或不需要第三方評估,則用處不大。
執行需求
遠端 streamable HTTP 端點
安裝前請注意
清單未宣告任何憑證,但該服務是第三方端點,查詢內容及你送出的資料都會傳給該提供方。信任評分屬於第三方評估,不應視為保證。未列出任何工具,依賴前請先確認其實際功能。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 VerifyMCP,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable,透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式,或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南,先向你展示發布者、端點和登入方式,經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.verifymcp%2Fmcp/install.md,並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前,先告訴我它的發布者、端點和登入方式,等我確認。不要把 API 金鑰寫進命令或我會提交的檔案;問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "verifymcp": {
      "type": "http",
      "url": "https://mcp.verifymcp.io/"
    }
  }
}

README

該儲存庫沒有 README。

工具

9

list_servers

List MCP servers

Filter the VerifyMCP directory of scored MCP servers. Use to discover servers by name fragment, ecosystem, product or trust score. Name matching only: descriptions and capabilities are not searched, so a plain-English question matches nothing. Returns the first 100.

輸入參數sortquerytypesscoredproductmaxScoreminScore

get_server

Get MCP server trust report

Get the full VerifyMCP trust report for one MCP server: score with per-category verdicts and reasons, the tools it exposes with their context-token cost, and its recent change history. Use before installing or trusting a server. Accepts a package name, endpoint URL, registry name or verifymcp slug.

輸入參數componentidentifier必填

get_server_comparison

Compare MCP servers

Compare up to 5 MCP servers side by side: trust scores, per-category breakdown, tool counts and context-token cost. Use when choosing between candidates that do the same job. Accepts package names, endpoint URLs, registry names or verifymcp slugs.

輸入參數identifiers必填

list_products

List products

List the products MCP servers integrate with, such as github or notion, and how many servers cover each. Use to find the product slug that list_servers accepts.

輸入參數query

list_known_malware

List known malware

List MCP server components carrying a supply-chain malware finding. Use to check whether anything in the register is flagged before installing.

輸入參數status

get_server_alternatives

Find alternative MCP servers

Other MCP servers doing a similar job to a given one, with their trust scores. Neighbours share a product, publisher namespace or category; this is not a semantic search.

輸入參數identifier必填

get_server_diagnostics

Get MCP server diagnostics

The evidence behind one server's score: TLS, DNSSEC, authorization, redirects, transports, provenance, install scripts, known CVEs and dependency health. Use to explain a low score.

輸入參數componentidentifier必填

get_server_install_config

Get MCP server install config

Ready-to-paste install snippets for one MCP server, for every client we support. An MCPB bundle has no launch command, so it returns the download URL, the registry's SHA-256 and commands to verify the file instead. Read get_server first: this returns configuration, not a safety judgement.

輸入參數componentidentifier必填

get_server_tools

List an MCP server's tools

Every tool one MCP server exposes, with its parameters, output schema and context-token cost. Use when get_server reported the tool list was truncated.

輸入參數componentidentifier必填

版本歷史

1
  1. v1.0.0最新Sep 16, 2026

評分

已滿足適用檢查項的 75%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫,或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。