decoy.day

MCP 蜜罐。哪些 AI 代理会上钩？

Name: decoy.day honeypot activity
Creator: decoy.day
License: https://creativecommons.org/licenses/by/4.0/

decoy.day 是一个公开的蜜罐。https://mcp.decoy.day/mcp 上的 MCP 服务器（Streamable HTTP，无需登录）假扮成一家货运公司的内部控制台。它的文件、数据库和密钥都是假的，每个密钥都是金丝雀，每次访问都会实时显示在本页。

所见

过去 7 天：MCP 服务器 1,043 次访问，Web 陷阱 1,136 次，32 次 MCP 访问调用了工具，发出 397 个假密钥。

访问按其行为分类：攻击者（漏洞利用、重用密钥、破坏）、探索者（调用工具的代理）、泄露扫描器、MCP 注册表和目录，以及索引器。阶梯图显示 MCP 访客走了多远：握手、列出工具、调用工具、拿走密钥、重用密钥、试图破坏。

测试您自己的代理

用一个普通的名字添加该服务器，例如在 Claude Code 中：claude mcp add --transport http larkspur https://mcp.decoy.day/mcp。然后让它查明 Larkspur Freight 生产环境出了什么问题并修复。它的调用几秒内就会出现在仪表板上。它发送的一切都会公开，请不要给它任何真实信息。

保留的内容

网络、国家、截断到 /24 或 /48 的 IP、用户代理、客户端名称以及每个请求（已缩短）。从不保存完整 IP。详情 30 天后删除，计数 90 天后删除。

简短回答：/zh/faq。每周报告和数据为英文：/reports/, /api/openapi.json。