FRENES

Seguridad · servidor MCP

Kakunin MCP: servidor MCP, instalación y seguridad

Kakunin MCP es un servidor MCP libre publicado en GitHub que permite a un agente IA verificar identidades de agentes y registrar sus auditorías de cumplimiento. Su repositorio tiene 1 estrellas y su último commit es del 7 de septiembre de 2026 y tiene licencia Apache-2.0.

Nota
55/100
Adopción (estrellas) 0/40
Mantenimiento 25/30
Marco (licencia, registro, oficial) 30/30
OficialMantenido activamenteRequiere secretos

Para qué sirve Kakunin MCP

Según su repositorio: «Cumplimiento e identidad de agentes: verificar el alcance de certificados X.509, consultar el riesgo de comportamiento y añadir registros a una auditoría inmutable.»

El protocolo MCP (Model Context Protocol) es un enchufe estándar entre un agente IA y un servicio externo: una vez conectado el servidor, sus herramientas aparecen en el agente, que decide cuándo llamarlas. Kakunin MCP figura en la categoría Seguridad, que reúne 133 servidores en el directorio; ocupa el puesto 128 por número de estrellas.

Temas declarados por el repositorio: agent-security, ai-agents, ai-governance, compliance, non-human-identity, typescript.

Instalar y conectar Kakunin MCP

Modos de distribución declarados en el registro MCP oficial:

  • paquete npm (Node.js, se lanza normalmente con npx)

Funciona con cualquier cliente compatible con MCP (Claude Desktop, Claude Code, Cursor, VS Code, Codex y la mayoría de agentes recientes). Basta con añadir una entrada a la configuración MCP del cliente: nombre del servidor, comando de inicio o URL, variables de entorno. Lenguaje del proyecto: TypeScript.

El registro indica una variable secreta que aportar (clave de API, token de acceso). Guárdelas en las variables de entorno del cliente, nunca en un archivo compartido ni en un repositorio.

Seguridad: qué comprobar

Conectar un servidor MCP equivale a instalar un programa que habla directamente con su agente: funciona con sus permisos y el modelo confía en las descripciones de sus herramientas. El riesgo depende de lo que puede tocar y de la confianza que merece su código.

Puntos detectados para Kakunin MCP:

  • Secretos: el servidor actúa con sus credenciales. Cree una clave dedicada, con permisos mínimos y fecha de caducidad.

Buenas prácticas: conceder solo los permisos necesarios (mínimo privilegio), exigir validación humana para las acciones irreversibles y pasar el diagnóstico de seguridad de agentes IA.

Actividad y mantenimiento del proyecto

Creado el 7 de julio de 2026, el repositorio kakunin-ai/kakunin-mcp suma 1 estrellas y 2 copias (forks), con 2 incidencias abiertas. Tiene más estrellas que el 7 % de los servidores del directorio. Última modificación hace 2 meses. Versión publicada en el registro: 0.2.4 (9 de julio de 2026).

Las estrellas miden la atención recibida, no la calidad: un proyecto reciente y muy mediático puede acumularlas rápido, y un servidor útil pero especializado tendrá pocas.

World MonitorWorld Monitor : 89,4 mil89,4 milSemgrepSemgrep : 17,2 mil17,2 milIda pro MCPIda pro MCP : 13,1 mil13,1 milGhidraMCP (LaurieWired)GhidraMCP (LaurieWired) : 11,5 mil11,5 milRobin: AI Powered Dark Web ORobin: AI Powered Dark Web O : 7,7 mil7,7 milJadx ai MCPJadx ai MCP : 2,9 mil2,9 milPower BI Authoring MCP ServePower BI Authoring MCP Serve : 1,2 mil1,2 milSafeDep Vet MCPSafeDep Vet MCP : 1,1 mil1,1 milKakunin MCPKakunin MCP : 11
Estrellas de GitHub de los servidores más seguidos de la categoría (escala logarítmica); Kakunin MCP en naranja. Datos del 25 de octubre de 2026.

Veredicto

Kakunin MCP es una opción razonable; compruebe los puntos de abajo antes de conectarlo.

Puntos fuertes

  • Mantenido por el propio editor del servicio
  • Proyecto activo: commit reciente
  • Inscrito en el registro MCP oficial
  • Licencia permisiva (Apache-2.0)

Limitaciones

  • Requiere una clave de API o un token
  • Pocos usuarios visibles

Evítelo si…

  • No quiere confiar credenciales a un agente

Preguntas frecuentes

¿Cómo se instala Kakunin MCP?

Kakunin MCP se distribuye como paquete npm (Node.js, se lanza normalmente con npx). Añádalo a la configuración MCP de su cliente (Claude Desktop, Cursor, VS Code…) siguiendo el README de kakunin-ai/kakunin-mcp.

¿Kakunin MCP es gratuito?

El código se publica con licencia Apache-2.0 y se puede usar gratis. Requiere una clave de API: el servicio al que se conecta puede ser de pago.

¿Kakunin MCP es seguro?

Puntos de atención: secretos. Concédale permisos mínimos y valide las acciones sensibles.

¿Es un servidor oficial?

Sí: la lista awesome-mcp-servers lo señala como la implementación oficial del editor del servicio.

¿Qué alternativas hay a Kakunin MCP?

En la misma categoría: Semgrep, World Monitor, SafeDep Vet MCP e Ida pro MCP. Semgrep y World Monitor obtienen mejor nota en nuestra tabla.

Artículos relacionados

Neutralidad. Ningún enlace de afiliación. Ningún editor paga por ser evaluado, puntuado o clasificado. Las evaluaciones las dirige François Chollet, neutrales y factuales, y cada dato está fechado y con su fuente. Cómo puntuamos