RosmarOps 0.4.0: on envien dades els teus servidors MCP

També en anglès: rosmarops.com/blog/rosmarops-0-4-0/ · en castellà: rosmarops.com/es/blog/rosmarops-0-4-0/

Un servidor MCP és una porta que fa servir el teu agent per arribar a una altra cosa: una base de dades, un servei, una carpeta. Quan n’afegeixes un, mires on va. La pregunta és què passa la setmana vinent, quan apunta a un altre lloc i res a la pantalla no t’ho diu.

D’això va RosmarOps 0.4.0.

Què hi ha de nou

Registra on envia dades cada servidor MCP: el domini d’un servidor remot o el programa que hi ha darrere d’un de local. L’informe et diu quan un servidor és nou.
Avisa quan un servidor MCP apunta a un altre lloc des de la revisió anterior: una altra adreça, un altre programa o uns altres arguments, un ajust que no és secret i ha canviat, o un script local editat. Rotar una clau no compta com a canvi.
Llegeix com a credencials les capçaleres (headers) dels servidors MCP de Cursor, Cline i Claude Desktop, i els servidors MCP del managed-mcp.json de Claude Code.
Un servidor MCP que vas acceptar a la teva llista de permesos deixa d’estar acceptat si passa a apuntar a un altre lloc. Acceptar un servidor és acceptar on va, no el seu nom.

Més difícil d’enganyar

Un ajust escrit amb majúscules inesperades és un avís vermell, perquè l’agent i RosmarOps podrien estar llegint valors diferents.
Una font que RosmarOps no ha pogut llegir mai no deixa l’informe en verd.
El text llegit dels teus fitxers es neteja abans d’arribar a l’informe i al text per a la teva IA, i aquest text diu a la teva IA que tracti rutes i noms com a dades.
Si falta la memòria d’avisos anteriors, l’informe ho diu.
L’informe compta els avisos que amaga la teva pròpia configuració.

El que no pot veure

Un servidor que executa un paquet que es descarrega a cada arrencada, com npx paquet@latest, pot canviar al seu origen sense que canviï res al teu disc. RosmarOps no ho veu, perquè no té xarxa. I la primera execució d’aquesta versió no té amb què comparar destinacions, així que només pot començar a comptar a partir d’aquí.

No bloqueja res ni comprova els dominis amb cap llista. Et diu on apunten els teus servidors i quan canvia. Què en fas ho decideixes tu.

Continua sense codi de xarxa i sense telemetria.

Descarrega’l

Descarrega’l per a Windows des de GitHub. La descàrrega està atestada i la compilació és reproduïble: com comprovar-ho. Si feies servir una versió anterior, RosmarOps et demana que confirmis la nova la primera vegada.

Ho he escrit amb assistents d’IA. La màquina, els avisos i la decisió de publicar-ho són meus.