Also in English: rosmarops.com/blog/rosmarops-0-4-0/ · També en català: rosmarops.com/ca/blog/rosmarops-0-4-0/
Un servidor MCP es una puerta que usa tu agente para llegar a otra cosa: una base de datos, un servicio, una carpeta. Cuando añades uno, miras adónde va. La pregunta es qué pasa la semana que viene, cuando apunta a otro sitio y nada en tu pantalla te lo dice.
De eso va RosmarOps 0.4.0.
Qué hay de nuevo
- Registra adónde envía datos cada servidor MCP: el dominio de un servidor remoto o el programa que hay detrás de uno local. El informe te dice cuándo un servidor es nuevo.
- Avisa cuando un servidor MCP apunta a otro sitio desde la revisión anterior: otra dirección, otro programa u otros argumentos, un ajuste que no es secreto y ha cambiado, o un script local editado. Rotar una clave no cuenta como cambio.
- Lee como credenciales las cabeceras (
headers) de los servidores MCP de Cursor, Cline y Claude Desktop, y los servidores MCP delmanaged-mcp.jsonde Claude Code. - Un servidor MCP que aceptaste en tu lista de permitidos deja de estar aceptado si pasa a apuntar a otro sitio. Aceptar un servidor es aceptar adónde va, no su nombre.
Más difícil de engañar
- Un ajuste escrito con mayúsculas inesperadas es un aviso rojo, porque el agente y RosmarOps podrían estar leyendo valores distintos.
- Una fuente que RosmarOps no pudo leer nunca deja el informe en verde.
- El texto leído de tus ficheros se limpia antes de llegar al informe y al texto para tu IA, y ese texto le dice a tu IA que trate rutas y nombres como datos.
- Si falta la memoria de avisos anteriores, el informe lo dice.
- El informe cuenta los avisos que oculta tu propia configuración.
Lo que no puede ver
Un servidor que ejecuta un paquete que se descarga en cada arranque, como npx paquete@latest, puede cambiar en su origen sin que cambie nada en tu disco. RosmarOps no lo ve, porque no tiene red. Y la primera ejecución de esta versión no tiene con qué comparar destinos, así que solo puede empezar a contar a partir de ahí.
No bloquea nada ni comprueba los dominios contra ninguna lista. Te dice adónde apuntan tus servidores y cuándo cambia. Qué haces con eso lo decides tú.
Sigue sin código de red y sin telemetría.
Descárgalo
Descárgalo para Windows desde GitHub. La descarga está atestada y la compilación es reproducible: cómo comprobarlo. Si usabas una versión anterior, RosmarOps te pide confirmar la nueva la primera vez.
Lo he escrito con asistentes de IA. La máquina, los hallazgos y la decisión de publicarlo son míos.