Método / contrato del ejecutor
Qué significa “verificado” aquí.
Una observación de protocolo con marca de tiempo bajo límites fijos. Nada más, y nada oculto detrás de la insignia.
01. Adquirir
El worker descarga una versión exacta del paquete en un contenedor desechable. El acceso a la red se restringe al registro relevante de npm o PyPI durante esta fase.
02. Desconectar
Antes de que arranque el proceso del servidor, el contenedor se desconecta de la red. Se ejecuta sin credenciales, montajes del host ni secretos heredados.
03. Observar
La sonda envía initialize, completa el handshake del protocolo y solicita tools/list. Registra la versión del protocolo, la información del servidor, los nombres de las herramientas, el resumen del esquema, la duración y la versión del ejecutor.
04. Publicar con cuidado
Un éxito se publica de inmediato. Un fallo ordinario requiere un segundo resultado coincidente al menos 15 minutos después. La evidencia de éxito pasa a obsoleta después de 30 días sin otro éxito.
Límites de la observación
MCP Measure nunca llama a una herramienta y no revisa la implementación de las herramientas, el tratamiento de datos, los permisos, las dependencias ni la seguridad. “Verificado” no debe leerse como seguro, protegido, confiable, certificado ni aprobado.