Methode / Vertrag des Runners
Was „verifiziert“ hier bedeutet.
Eine mit Zeitstempel versehene Protokollbeobachtung unter festen Grenzen. Nicht mehr, und nichts hinter dem Badge Verborgenes.
01. Beziehen
Der Worker lädt eine exakte Paketversion in einen Wegwerf-Container herunter. Der Netzwerkzugriff ist in dieser Phase auf die relevante npm- oder PyPI-Registry beschränkt.
02. Trennen
Bevor der Serverprozess startet, wird der Container vom Netzwerk getrennt. Er läuft ohne Zugangsdaten, Host-Mounts oder geerbte Secrets.
03. Beobachten
Die Sonde sendet initialize, schließt den Protokoll-Handshake ab und fordert tools/list an. Sie zeichnet die Protokollversion, die Serverinformationen, die Toolnamen, den Schema-Digest, die Dauer und die Runner-Version auf.
04. Sorgfältig veröffentlichen
Ein Erfolg wird sofort veröffentlicht. Ein gewöhnlicher Fehler erfordert ein zweites übereinstimmendes Ergebnis mindestens 15 Minuten später. Erfolgreicher Nachweis wird nach 30 Tagen ohne weiteren Erfolg veraltet.
Grenzen der Beobachtung
MCP Measure ruft niemals ein Tool auf und prüft weder Tool-Implementierung, Datenverarbeitung, Berechtigungen, Abhängigkeiten noch Sicherheit. „Verifiziert“ darf nicht als sicher, geschützt, vertrauenswürdig, zertifiziert oder zugelassen gelesen werden.