MCP Census
安装前先查一道:给 4.8 万个 MCP 服务器做公共证据体检
产品简介
MCP Census(中文可译「MCP 普查」)是一个面向 MCP 服务器的公共证据核查平台,官方定位是「安装前先查一道」。它的核心价值在于:当智能体或开发者准备接入一个第三方 MCP 服务器时,往往只能看到一个名字和一个地址,无从判断这到底是厂商本人的服务,还是一个蹭热度的仿冒品;这个平台把散落在 GitHub 仓库、npm 包、issue 记录和远端服务状态里的公开证据汇总起来,对每个服务器给出四种判定之一:PASS(通过)、REVIEW(需要人工复核)、BLOCK(拦截)、UNKNOWN(暂无记录)。官方反复强调它的边界——它不是恶意软件扫描器,不是渗透测试工具,也不是 MCP 官方的注册中心,UNKNOWN 也不等于通过,只表示数据库里目前没有这一条记录。
核心功能
一、单点查询:无需注册账号,访问 mcpcensus.com 即可直接搜索一个服务器名称,得到它的判定结论与证据来源,每条结论都附带可点击的公开证据链接,支持人工复核。
二、整份配置审计:把 .mcp.json 整个配置 POST 到 /v1/audit,接口会对配置里的每一个条目各返回一行判定,并附带原因说明与可用于 CI 的退出码,无密钥情况下每个 IP 每天可免费审计一份不超过 25 个条目的配置。
三、变化订阅:GET /v1/changes?since=cursor 以游标方式拉取增量变化,服务器新登记、托管端点宕机或恢复、工具列表变更、健康状态翻转、端点迁移都会写进这条变更流,且完全不计费;另外还提供 POST /v1/watch 把指定服务器的变更推送到自己的 webhook。
四、预检与打卡:提供 preflight 预检与 stamp 打卡两种调用形式,智能体在安装或调用任意 MCP 服务器前先跑一次,命中 BLOCK 立即停止,命中 REVIEW 转人工确认。
数据规模与判定依据
平台当前的实时数据来自 2026 年 10 月 20 日 22:59 UTC 的抓取,读取时间为 10 月 21 日 01:22 UTC,覆盖 48,800 个 MCP 服务器,其中关联 GitHub 仓库 15,497 个、issue 记录 5,522 条、远端服务地址 30,828 个。健康状态分布为:健康 22,818 个,已验证存在问题 5,522 个(占比约 11%),证据不足的未知项 2,918 个,尚未评估 17,542 个——尚未评估的服务器被单独计数,绝不计入健康一栏。问题类型以 GitHub 仓库被删除或转为私有最为严重,达到 1,880 个;其后依次是六个月以上无推送 299 个、npm 包被标记废弃 218 个、注册表标记废弃 166 个、GitHub 仓库归档 126 个。平台另有一份 2026 年 7 月 7 日对 15,382 个服务器的深度分析快照,统计出 dev-tools 类 11,697 个、ai-ml 类 1,943 个、api-integration 类 1,672 个、security 类 864 个、finance 类 847 个。
特色优势
与 Smithery、Glama、mcp.so 这类以「帮你找到、托管或连接 MCP 服务器」为主的目录站不同,MCP Census 不托管他们的服务器,也不要求登录他们的工具,它只做一件事——查公开证据,给出策略判定,并提供 REST 与 MCP 两套接口让智能体直接消费。更重要的是它不搞黑盒评分和虚构徽章,每一条结论都能翻回到原始的公开证据上。
接入方式与自动化
最轻量的用法是在 CLAUDE.md、AGENTS.md 或 .cursor/rules 里写一行规则:接入或启用任何 MCP 服务器前先跑一次普查,遇到 BLOCK 停下,遇到 REVIEW 询问用户。CI 侧提供现成的 census-preflight.yml GitHub Action,一旦有服务器被判定为 BLOCK 就让这次 PR 直接失败。MCP 端点位于 api.mcpcensus.com/mcp,可直接调用 census_stats、census_stamp、census_audit_config、census_changes 等工具,无需 API key。
应用场景
一是团队接入 MCP 前的准入审查,防止仿冒服务器与已失效依赖进入生产环境;二是智能体自身的运行时护栏,把预检写成一条规则就能覆盖每一次安装动作;三是 MCP 依赖的运维巡检,通过变更流第一时间发现某个托管端点已下线或工具列表被改写;四是 CI 流水线里的依赖安全卡点,把人工检查变成可自动拦截的流水线步骤;五是选型调研,用健康比例与问题类型分布横向比较同一功能的不同实现。
适用人群
适合正在大规模接入 MCP 服务的 AI 应用团队、需要为智能体划定工具边界的独立开发者与安全工程师,以及需要向合规方证明「第三方工具接入经过审核」的团队技术负责人。对 MCP 生态还不熟悉的新手,也能借此先看清一个服务器背后的公开足迹再做决定。
出品方与定价
运营方为澳大利亚的 Jaco Veldsman。定价分为四档:匿名使用每个 IP 每天可做 10 次独立查询且无需账号;免费账号每月赠送 1,000 积分;Builder 档每月 19 美元含 2,000 积分;Pack 档单次 9 美元含 1,000 积分且不过期;Team 档每月 49 美元含 10,000 积分。积分消耗规则为搜索与查询每次 1 分、配置审计每个配置每天 1 分、预检与打卡各 5 分、变更订阅 10 分,同一 UTC 日内重复请求免费,变更流与 /v1/stats 统计接口完全不计费。
更新动态
平台保持高频刷新,官方页面直接标注「latest capture」时间戳,当前最新一次数据抓取为 2026 年 10 月 20 日 22:59 UTC。数据源持续扩充,GitHub 仓库、issue、远端端点三类证据的采集量都在逐批增加,判定分布也在随日更实时变化。文档站另提供 llms.txt 与方法论说明页,方便智能体直接读取判定规则。
官方链接
官网:https://mcpcensus.com API 根地址:https://api.mcpcensus.com MCP 端点:https://api.mcpcensus.com/mcp 定价页:https://mcpcensus.com/pricing
评论与建议
登录 后参与评论或提建议