1. Interpretar
Valida el tamaño y extrae tools desde JSON o un subconjunto YAML sin ejecutar contenido.
MCP Trust Lens · v1
Cómo funciona el análisis
Seis pasos visibles convierten metadatos declarados en preguntas de revisión, no en una promesa de seguridad.
2. Normalizar
Conserva nombre, descripción, inputSchema, anotaciones y texto original.
3. Aplicar reglas
Busca patrones transparentes de permisos, efectos y descripciones sospechosas.
4. Puntuar señales
Suma pesos por severidad y limita el índice a 100; el mismo input produce el mismo orden.
5. Mostrar evidencia
Cada hallazgo señala herramienta, regla, fragmento, confianza y fuente.
6. Exportar
Genera JSON estructurado o HTML autocontenido para una revisión posterior.
Cobertura declarada
| Parser local de JSON y YAML conservador | Implementado |
| Reglas deterministas sobre metadatos y schemas | Implementado |
| Informes JSON y HTML reproducibles | Implementado |
| Conexión o ejecución de servidores MCP | No implementado |
| Comparación automática de dos versiones | No implementado |
| Análisis de código fuente o malware | No implementado |
| Comportamiento real durante la ejecución | No evaluable |
| Eficacia de autorización y sandbox | No evaluable |
| Ausencia de tool poisoning o vulnerabilidades | No evaluable |
Reglas incluidas en v1
- Lenguaje de inyección en la descripcióncritical
- Referencia a secretos o credencialeshigh
- Capacidad de ejecutar comandoshigh
- Operación potencialmente destructivahigh
- Sin confirmación explícitahigh
- Anotaciones en conflictohigh
- Acceso amplio al sistema de archivosmedium
- Interacción con red externamedium
- Lectura y escritura mezcladasmedium
- Colisión de nombresmedium
- Entrada sensible sin acotarlow
- Anotaciones incompletasinfo
Fuentes primarias consultadas
Las fuentes delimitan el vocabulario y las recomendaciones. El motor implementa solo el subconjunto descrito.