MCP Snitch

MCP Snitch no se apoya solo en reglas estáticas. Pasa una revisión de LLM sobre la entrada y la salida de las llamadas a herramientas para detectar patrones sospechosos a medida que ocurren. Eso le permite cazar un comportamiento raro que una lista de permitidos simple dejaría pasar. Piensa en una petición de aspecto normal que lleva algo inusual en los parámetros. ¿Y en qué llamadas confía? Solo en las que tu política autoriza.

Las claves sensibles se sacan de los archivos de configuración en texto plano y se mueven solas a un almacén seguro. Cuando una herramienta intenta leer las variables de entorno que contienen esas claves, la llamada se bloquea y la clave queda fuera de su alcance. Si alguna vez te preocupó que un servidor MCP raspara tus credenciales sin que lo notes, esta función apunta justo a eso.

Tú controlas qué herramientas MCP pueden ejecutarse, hasta el nivel de cada llamada. Las llamadas nuevas o desconocidas pueden exigir aprobación explícita mientras las de confianza siguen funcionando, que es la diferencia entre un veto total que mata tu flujo de trabajo y una política con la que de verdad puedes vivir día a día.

Cada vez que aparece una llamada nueva, recibes una notificación con tres opciones: permitir siempre, permitir una vez o bloquear. Las notificaciones nativas evitan que tengas que quedarte en el panel esperando. Decides una vez. La app recuerda tu elección.

MCP Snitch mantiene una lista blanca de servidores MCP verificados, así los confirmados corren sin problemas mientras cualquier nuevo se trata con recelo. Con el tiempo se arma una imagen clara de en qué servidores confía de verdad tu entorno. Es algo pequeño. Pero suma.

Cada interacción con una herramienta queda en un historial de auditoría, con la entrada, la salida y la decisión que siguió. Cuando una llamada se bloquea o se marca, puedes ver por qué. Así auditas las llamadas de herramientas MCP sin escarbar registros a mano. Revisar ese historial es la forma de ajustar las políticas sin adivinar.