内部参考レポート / メタデータのみ
GraphCanon MCP
匿名 MCP エンドポイントの日時付きスナップショット。プロトコルとツール一覧の証拠を記録し、未検証項目を明示します。
以下の原本の証拠と技術的観察は英語のまま掲載しています。
確認できたこと
The public endpoint advertised nine tools and passed four bounded metadata checks. This establishes metadata coverage only, not task success or client compatibility.
All nine tools omit readOnlyHint and destructiveHint. Those optional declarations remain unknown. This is not a protocol failure or proof of unsafe behavior.
- 合格したメタデータ検査
- 4
- ツール実行回数
- 0
- ChatGPT / Claude
- 未検証
- 総合スコア
- 未採点
記録された検査
protocol-negotiation
Negotiated protocol 2025-11-25; this does not establish host compatibility.
証拠: request-1
initialized-notification
The initialization notification received HTTP 202 with an empty body.
証拠: request-2
tool-catalog
Observed the complete advertised catalog: 9 tools across 1 pages.
証拠: request-3
tool-metadata-shape
SDK metadata shape checked for 9 observed tools. This is not complete JSON Schema validation or behavior verification.
証拠: request-3
oauth-login
OAuth discovery, login, token refresh and authenticated access are outside this anonymous pilot.
観測されたツール一覧
ツール名は tools/list で観測しました。ツールは一度も実行していません。
- compare_tools
- get_alternatives
- get_compatibility
- get_graph
- get_tool
- get_trust_report
- list_categories
- resolve_by_constraints
- search_tools
エンドポイントと来歴
- エンドポイント
- https://www.graphcanon.com/api/mcp
- 構成
- Anonymous, public endpoint
- プロトコル
- 2025-11-25
- 観測日時
- 2026-10-15T02:05:55.294Z
- 実行 ID
- 512702bd-b19c-4681-9fa1-01266bf93380
- SHA-256
- 03cd7efc1e13e57b7e1b2c37dfc01e79ce2511f8928b5d6da53e9217534f0c35
SHA-256 of all observed tool objects, recursively sorted object keys and sorted canonical tool strings; schema array order is preserved. Raw descriptions, schemas and headers are not persisted.
このレポートで確認できていないこと
OAuth、認証後の実行、完全な JSON Schema の意味、安全性、タスク成功、ChatGPT、Claude、公式公開承認は未検証です。
- Metadata-only internal unpaid reference run. No tools/call, OAuth flow, API model calls, host UI or publication review was executed. No global quality or safety score is produced.
- Annotations are server declarations, not verified behavior. Metadata success does not establish task success, security, usefulness or ChatGPT/Claude compatibility.
- Only two exact owner-approved HTTPS URLs are accepted. Redirects, supplied credentials, arbitrary endpoints and OAuth URL fetching are disabled. DNS/TLS use the local runtime: this is not a hardened multi-tenant SSRF sandbox and must not be exposed as a public scanner.
- Session identifiers are used only in memory. Request/response headers, raw error messages, raw descriptions and schemas are excluded from artifacts. Tool names and aggregate metadata remain untrusted server input.
- Only the recorded protocol versions and bounded catalog prefix are supported. Reaching a bound or lacking access means unknown, not a failed server or a passing full audit.
レビューしたい MCP エンドポイントはありますか？
公開エンドポイントまたはリポジトリ、重視するクライアント、動作させたいタスクをメールでお知らせください。検証前に範囲とサンドボックスへのアクセスを相談します。
レビューを相談メールアプリが開きます。キー、トークン、顧客の非公開データを送らないでください。範囲の相談であり、自動スキャンや購入ではありません。