MCP‑сервер агент написал за вечер. Потом пришли 3 700 «подключений» — и почти все оказа... — 4 октября 2026 г. в 05:01:36.735
MCP‑сервер агент написал за вечер. Потом пришли 3 700 «подключений» — и почти все оказались ботами. В свежем разборе своего сервера разработчица показывает очень трезвую сторону агентской лихорадки. Каталоги и мониторинги исправно спрашивали, жив ли сервис и какие у него инструменты. Но из 147 реальных вызовов инструментов все сделала либо она сама, либо ревьюер ChatGPT. Пользователей — пока ноль. Сам код здесь оказался самой дешёвой частью. По-настоящему долго пришлось решать, кому что видно, как работает OAuth, что написать в политике и как тестировать реального клиента. 79 зелёных тестов не поймали ошибки, которые всплыли при живом подключении: мок базы вёл себя не как прод, а ответ с isError тесты засчитывали как успех. Классика: табло зелёное, а внутри кто-то уже курит проводку. Если собираете MCP, не радуйтесь счётчику сессий раньше времени. Логируйте вызовы, отдельно проверяйте права, гоняйте живой initialize и не выпускайте новую поверхность инструментов под старой версией. Исходники и тесты автор тоже открыла — можно подсмотреть, как это выглядит без магии.