Servidor MCP de investigación

Esto es un señuelo con fines de investigación. Es un servidor MCP público, en /mcp, cuyas herramientas son falsas: no ejecutan nada, no acceden a Internet y no dan acceso a ningún dato real. Sirve para estudiar qué clientes y agentes de IA se conectan a servidores MCP abiertos y para qué dicen venir.

Qué se registra

• Hora, país y red (ASN) según Cloudflare, y un hash con sal secreta de la IP (la IP en claro no se guarda).
• User-Agent, versión del protocolo y la información del cliente que este envía (clientInfo).
• Métodos MCP, herramienta llamada, sus argumentos (recortados) y el campo purpose.
• También las peticiones a cualquier otra ruta de este dominio (método, ruta sin parámetros, User-Agent).

Los registros se borran a los 90 días. No se usan para identificar a nadie ni se ceden a terceros; se publicarán, como mucho, resúmenes agregados. Cada herramienta pide un campo purpose: rellenarlo es voluntario en el sentido de que su contenido lo decide quien llama; agradecemos que sea sincero.

El servidor no pide sampling ni elicitation y no devuelve instrucciones a los agentes.

Protección de datos

Responsable: el titular de cribalo.com (contacto abajo). Base jurídica: interés legítimo en la investigación sobre el uso de servidores MCP por agentes de IA (art. 6.1.f RGPD). Encargado: Cloudflare; la base de datos está en la UE. Puedes ejercer los derechos de acceso, rectificación, supresión, oposición y limitación escribiendo al contacto. Como no se guarda la IP en claro, para localizar tus registros indica tu IP y la hora aproximada. Puedes reclamar ante la AEPD. No escribas datos personales en purpose.

Contacto / contact: contact@cribalo.com

In English

This is a research honeypot. The MCP endpoint at /mcp exposes fake, harmless tools: nothing is executed, no outbound requests are made and no real data exists. Every call is logged (time, Cloudflare country and ASN, salted hash of the IP, User-Agent, clientInfo, methods, tool, truncated arguments and the purpose field) and kept for 90 days, to study which MCP clients and agents connect to open servers and why. Requests to any other path are logged too.