Lo que de verdad te instalas
Escaneamos los 4269 repositorios del ecosistema Claude Code el 2026-10-23: licencia, mantenimiento y procedencia. 838 de ellos, el 19,6%, no exponen una licencia que una máquina pueda leer, así que nadie puede autorizarlos sin abrir el fichero a mano. Cada cifra de esta página se recalcula desde el CSV que publicamos, y abajo está el comando para comprobarlo.
838 repositorios no se pueden autorizar automáticamente
El 19,6% del ecosistema no expone una licencia OSI legible por máquina. Son dos fallos distintos con la misma consecuencia: alguien tiene que abrir el fichero antes de que tu empresa publique nada que lo toque. Publicar solo los 450 sin licencia se queda corto; sumarlos sin enseñar el desglose exagera.
- Sin licencia algunaPor defecto, todos los derechos reservados
- 450
- Licencia no identificableGitHub encuentra el fichero pero no lo reconoce
- 388
- Licencia OSI reconocidaAdoptables sin lectura previa
- 3431
No identificable casi nunca significa descuido
Los repositorios NOASSERTION más grandes del catálogo no son proyectos de fin de semana. Un detector devuelve NOASSERTION cuando el proyecto publica una licencia modificada o propia, y en este ecosistema eso suele significar source-available con condiciones comerciales o de marca. Una empresa que solo comprueba si existe un fichero LICENSE se los lleva puestos.
- n8n-io/n8n208.377 ★
- langgenius/dify159.339 ★
- open-webui/open-webui156.544 ★
- lobehub/lobehub83.440 ★
- code-yeongyu/oh-my-openagent70.287 ★
El resultado que va contra nuestro propio titular
El 54% del catálogo no son servidores MCP. En licencias están peor que MCP. En mantenimiento están mejor. Las dos comparaciones apuntan en direcciones opuestas y las publicamos así porque es lo que dice el fichero.
| n | Sin licencia legible | Sin mantener | |
|---|---|---|---|
| Servidores MCP | 1976 | 14,5% | 15,9% |
| Todo lo demás | 2293 | 24% | 17,2% |
104 servidores MCP están bajo AGPL-3.0
De 165 repositorios AGPL-3.0 en el catálogo, 104 son servidores MCP. Esto no es un defecto: la AGPL es una licencia legítima y ampliamente usada. Es relevante porque un servidor MCP se ejecuta como servicio de red, que es exactamente el supuesto que cubre la sección 13 de la AGPL. Si lo despliegas para que lo usen terceros, conviene leerla antes.
79 README documentan una instalación que canaliza un script remoto a la shell
33 de ellos son servidores MCP. Es la única medición de este censo que describe código ejecutándose en tu máquina en el momento de instalar. Aviso importante sobre el método: es una coincidencia de patrón sobre el README, no una ruta de instalación verificada, así que algunos casos serán ejemplos de documentación. Publicamos el recuento en bruto y no una versión depurada a mano, porque una cifra depurada no se podría reproducir desde el fichero que publicamos.
Qué NO es este análisis
Esto no es una auditoría de seguridad, y esta página ya no dice que lo sea. De 1770 avisos en el catálogo, el 94,5% son higiene de metadatos: sin licencia, sin descripción, abandonado. El escáner mide licencia, mantenimiento y procedencia. Para análisis de seguridad de servidores MCP en profundidad, con identificadores de regla y severidades, existe trabajo mejor que el nuestro y no vamos a fingir lo contrario.
Por categoría
| Categoría | n | Sin licencia | No identificable | Sin licencia legible | Sin mantener |
|---|---|---|---|---|---|
| Servidores MCP | 1976 | 123 | 164 | 14,5% (287) | 15,9% |
| Subagentes | 883 | 53 | 101 | 17,4% (154) | 7,6% |
| Herramientas | 721 | 177 | 59 | 32,7% (236) | 34,7% |
| Skills | 454 | 45 | 50 | 20,9% (95) | 7,9% |
| Listas awesome | 134 | 32 | 12 | 32,8% (44) | 16,4% |
| Plugins | 80 | 13 | 2 | 18,8% (15) | 15% |
| Plantillas | 11 | 3 | 0 | 27,3% (3) | 18,2% |
| Hooks | 10 | 4 | 0 | 40% (4) | 60% |
Hooks (n=9) y plantillas (n=11) aparecen con sus recuentos brutos pero son muestras demasiado pequeñas para leer como porcentaje.
Reproduce estas cifras
Todo número de esta página sale del fichero que publicamos, bajo CC BY 4.0. Descárgalo y compruébalo.
curl -s https://claudewave.com/api/dataset/repos.csv -o repos.csv
python3 - <<'EOF'
import csv
rows = list(csv.DictReader(open('repos.csv')))
unclear = [r for r in rows if (r['license'] or '').strip() in ('', 'NOASSERTION')]
print(len(unclear), 'of', len(rows), f"({100*len(unclear)/len(rows):.1f}%)")
EOFDetalle de los servidores MCP
Alrededor de un tercio de los servidores MCP (30%) presentan al menos una señal de riesgo. La más común no es código malicioso sino abandono: 16% no recibe un commit desde hace más de seis meses, lo que en un protocolo joven como MCP significa endpoints y dependencias sin parchear.
6% se publica sin licencia. Sin términos de uso explícitos, instalar uno de estos servidores en un entorno de empresa es legalmente ambiguo, aunque el código sea benigno.
33 servidores instruyen al usuario a canalizar un script remoto a una shell (curl | bash). Es el patrón de instalación de mayor riesgo: ejecuta código arbitrario antes de que puedas revisarlo. Recomendamos clonar y leer primero.
Flags más frecuentes
- Licence file present but not machine-readable164
- Inactive (>180d)160
- Stale (last commit over a year ago)155
- No license declared123
- No description42
- Install pipes a remote script into a shell (curl | sh)33
- Brand-new repo with thousands of stars (suspicious)3
- README contains suspicious pattern: eval\s*\(2
Los más seguros (Trust 90+)
- morluto/rea100369.9k
- google-gemini/gemini-cli100107.6k
- koala73/worldmonitor10089.3k
- D4Vinci/Scrapling10089.3k
- netdata/netdata10081.1k
- upstash/context710063.5k
- sansan0/TrendRadar10063.1k
- MemPalace/mempalace10059.7k
- aaif-goose/goose10055.6k
- ChromeDevTools/chrome-devtools-mcp10054k
- reactive-resume/reactive-resume10044.7k
- Kong/kong10044.3k
Populares pero con señales de riesgo
Servidores muy usados (50+ estrellas) con el Trust Score más bajo. No implica malware: revisa los flags antes de instalar.
Metodología y datos
El Trust Score (0-100) es heurístico: mantenimiento, ratio de forks, licencia, reputación del propietario, antigüedad, documentación y patrones sospechosos en el README. Se aplica al 100% de los servidores MCP del índice y se recalcula cada noche sobre el catálogo del día. Además, 10 repositorios llevan una revisión adicional por IA, que se indica en su ficha cuando existe. El conjunto completo es descargable con licencia CC BY 4.0. Cita este informe como “ClaudeWave, El estado de la seguridad MCP 2026 (claudewave.com)”.
Último escaneo: · cobertura completa