Todas as verificações › API, Auth, MCP e Skills
MCP Server Card
Por que importa
MCP virou o padrão de fato que produtos de agente de produção usam para conectar com ferramentas e dados externos. Para ser transparente: o mecanismo oficial de descoberta do MCP hoje é o MCP Registry (registro centralizado, modelcontextprotocol.io/registry, com verificação de namespace via GitHub/DNS). O arquivo por domínio em /.well-known/mcp/server-card.json vem de uma proposta da comunidade MCP (SEP-1649 e propostas seguintes), ainda não ratificada na especificação -- publicá-lo é adotar cedo um formato que ainda pode mudar. Dito isso, se a implementação por trás for real, o servidor MCP herda a mesma responsabilidade de segurança de qualquer API pública: validação de entrada, rate limit e escopo de permissões bem definido — um agente que consegue chamar uma função é, na prática, um novo ponto de entrada no seu sistema.
Quer ver como o seu site se sai?
A análise gratuita roda esta e as demais verificações em cerca de 30 segundos e mostra a evidência de cada uma.
Analisar meu site grátis