Seguridad · servidor MCP
PerspectiveGraph: servidor MCP, instalación y seguridad
PerspectiveGraph es un servidor MCP de código abierto que permite a un agente IA analizar rutas de ataque cloud y simular medidas de corrección. Su repositorio tiene 9 estrellas y su último commit es del 24 de octubre de 2026 y tiene licencia Apache-2.0.
Para qué sirve PerspectiveGraph
Según su repositorio: «Motor de rutas de ataque para cloud y Kubernetes: rutas desde Internet hasta activos sensibles, explicación de pasos, puntos de control y simulación de correcciones.»
Un servidor MCP da a un agente IA herramientas adicionales que llama durante la conversación: el agente lee su descripción, decide usarlas y recibe el resultado. PerspectiveGraph figura en la categoría Seguridad, que reúne 133 servidores en el directorio; ocupa el puesto 94 por número de estrellas.
Temas declarados por el repositorio: apache-age, appsec, attack-graph, attack-path, aws, cnapp.
Instalar y conectar PerspectiveGraph
Modos de distribución declarados en el registro MCP oficial:
- imagen Docker (OCI)
Como cualquier servidor MCP, se declara en la configuración del cliente (Claude Desktop, Claude Code, Cursor, VS Code, Codex…): un nombre, el comando que lo lanza o su URL, y las variables de entorno necesarias. El cliente lo inicia y muestra sus herramientas. Lenguaje del proyecto: Go. Sistemas indicados: macOS, Windows, Linux.
El registro indica una variable secreta que aportar (clave de API, token de acceso). Guárdelas en las variables de entorno del cliente, nunca en un archivo compartido ni en un repositorio.
Seguridad: qué comprobar
Un servidor MCP ejecuta código con los permisos que le da, y el modelo lee las descripciones de sus herramientas: un servidor malicioso o comprometido puede desviar al agente. Lea el código o elija un servidor mantenido y muy usado antes de conectarlo.
Puntos detectados para PerspectiveGraph:
- Secretos: el servidor actúa con sus credenciales. Cree una clave dedicada, con permisos mínimos y fecha de caducidad.
Buenas prácticas: conceder solo los permisos necesarios (mínimo privilegio), exigir validación humana para las acciones irreversibles y pasar el diagnóstico de seguridad de agentes IA.
Actividad y mantenimiento del proyecto
Creado el 21 de junio de 2026, el repositorio luiacuaniello/perspectivegraph suma 9 estrellas y 2 copias (forks), con 3 incidencias abiertas. Tiene más estrellas que el 24 % de los servidores del directorio. Ha recibido cambios este mes. Versión publicada en el registro: 1.39.1 (24 de octubre de 2026).
Las estrellas miden la atención recibida, no la calidad: un proyecto reciente y muy mediático puede acumularlas rápido, y un servidor útil pero especializado tendrá pocas.
Veredicto
PerspectiveGraph es una opción razonable; compruebe los puntos de abajo antes de conectarlo.
Puntos fuertes
- Mantenido por el propio editor del servicio
- Proyecto activo: commit reciente
- Inscrito en el registro MCP oficial
- Licencia permisiva (Apache-2.0)
Limitaciones
- Requiere una clave de API o un token
- Pocos usuarios visibles
Evítelo si…
- No quiere confiar credenciales a un agente
Alternativas
- Semgrep17,2 mil ★
- World Monitor89,4 mil ★
- SafeDep Vet MCP1,1 mil ★
- Ida pro MCP13,1 mil ★
- GhidraMCP (LaurieWired)11,5 mil ★
- DashClaw313 ★
Entender
Preguntas frecuentes
¿Cómo se instala PerspectiveGraph?
PerspectiveGraph se distribuye como imagen Docker (OCI). Añádalo a la configuración MCP de su cliente (Claude Desktop, Cursor, VS Code…) siguiendo el README de luiacuaniello/perspectivegraph.
¿PerspectiveGraph es gratuito?
El código se publica con licencia Apache-2.0 y se puede usar gratis. Requiere una clave de API: el servicio al que se conecta puede ser de pago.
¿PerspectiveGraph es seguro?
Puntos de atención: secretos. Concédale permisos mínimos y valide las acciones sensibles.
¿Es un servidor oficial?
Sí: la lista awesome-mcp-servers lo señala como la implementación oficial del editor del servicio.
¿Qué alternativas hay a PerspectiveGraph?
En la misma categoría: Semgrep, World Monitor, SafeDep Vet MCP e Ida pro MCP. Semgrep y World Monitor obtienen mejor nota en nuestra tabla.
Artículos relacionados
- Crear su propio servidor MCP en 30 minutos24 de octubre de 2026
- Automatizar el correo con un agente de IA18 de octubre de 2026
- MCP, A2A y tool calling: los protocolos de los agentes explicados17 de octubre de 2026
- Crear un agente IA con n8n sin programar16 de octubre de 2026
Neutralidad. Ningún enlace de afiliación. Ningún editor paga por ser evaluado, puntuado o clasificado. Las evaluaciones las dirige François Chollet, neutrales y factuales, y cada dato está fechado y con su fuente. Cómo puntuamos