QAmcp je otevřený příkazový nástroj pro testování serverů protokolu MCP. Připojuje se podobně jako AI aplikace a kontroluje dostupnost, seznam a popisy nástrojů, reakce na platné i chybné vstupy, rychlost nebo možné úniky tajných údajů v chybových hláškách. Hledá také známé vzory skrytých instrukcí, nejde však o důkaz odolnosti proti všem útokům. Výsledky mají vycházet z měřitelných kontrol a přesných shod, nikoli z hodnocení jazykovým modelem. Bezpečný režim nespouští nástroje, které nemají dostatečné označení pro čtení, a potenciálně měnící operace vynechává. Test samozřejmě komunikuje s prověřovaným serverem, takže jeho spuštění má být vědomým rozhodnutím správce. Nástroj podporuje vzdálené připojení i lokální servery přes stdio a vyžaduje Node.js 20 nebo novější.
