Was ist Jev MCP?
Jev MCP von Joey Kudish macht aus TypeSafes Entscheidungsmodell Jev zwölf MCP-Tools, die Wahrscheinlichkeiten statt Fließtext liefern. Sie decken die Prüfung von Behauptungen gegen Belege ab (jev_verify), das Screening geladener Texte auf Prompt Injection, bevor der Agent sie liest (jev_screen), das Auswählen oder Neuordnen von Kandidaten nach Bedeutung (jev_find, jev_rerank), Batch-Klassifikation, begrenzte Auswahlentscheidungen, den Vergleich von Passagen, das Extrahieren und Prüfen von Feldern sowie das Bewerten eines Diffs oder das Absichern eines Merges anhand seiner Abschlussbehauptungen (jev_review, jev_gate).
Er läuft mit npx -y @jkudish/jev-mcp über stdio oder als zustandsloser HTTP-Server für ein Team, der ein Bearer Token verlangt, solange er nicht an localhost gebunden ist. Er braucht Node.js 22 und einen Jev-Schlüssel von TypeSafe, OpenRouter, Cloudflare Workers AI oder Vercel AI Gateway oder einen beliebigen Endpunkt, der dieselbe System One API spricht. Ein Agent-Skill im Paket sagt Coding-Agenten, wann sie welches Tool aufrufen sollen.
Das Repository hat rund 550 GitHub-Sterne und eine MIT-Lizenz; Version 0.14.5 erschien am 21. Oktober 2026. Ein am 7. Oktober eröffneter Draft-Pull-Request würde das Projekt in discern-mcp 1.0 umbenennen, standardmäßig Tool-Namen der Form discern_* listen und die Namen jev_* als Aliase behalten; er wartet auf ein unveröffentlichtes SDK.
Jev MCP installieren
npx -y @jkudish/jev-mcpLohnt sich Jev MCP?
Die meisten Jev-Wrapper stellen die drei Fragetypen des Modells bereit und überlassen es dem Agenten, sie zu kombinieren. Jev MCP liefert stattdessen fertige Prüfungen, und darin liegt sein eigentlicher Wert. jev_screen liefert eine Injection-Wahrscheinlichkeit für eine Webseite, bevor sie ins Kontextfenster gelangt; jev_verify prüft jede Behauptung in einem Bericht gegen die zitierten Belege; jev_gate prüft einen Patch und seine Behauptung 'tests pass' in einem Aufruf. TypeSafe berechnet nur Input-Tokens, zu 0,042 $ pro Million, das jev_review-Beispiel aus der README (855 Input-Tokens) kostet also deutlich weniger als ein Hundertstel Cent.
Die Technik ist sorgfältig. Fehlende oder fehlerhafte Antworten scheitern pro Eintrag geschlossen und werden zur Prüfung markiert, statt durchgereicht zu werden. Wiederholungen beschränken sich auf Antworten mit 408, 409, 429 und 5xx, und abgebrochene Verbindungen werden nie wiederholt, weil ein erneutes Senden ohne Idempotency Key einen Aufruf doppelt abrechnen könnte. Der HTTP-Modus verweigert ohne Token den Dienst jenseits von localhost, begrenzt Request-Bodys auf 4 MiB und wirft ab 16 gleichzeitigen Anfragen Last ab, spricht allerdings einfaches HTTP und überlässt TLS deinem Proxy.
Die Schwachstelle ist Jev selbst. Es ist ein geschlossenes, gehostetes Modell, jede Seite, jeder Diff und jede Behauptung, die du prüfst, geht also an TypeSafe oder einen anderen Anbieter. TypeSafes Datenschutzerklärung sagt, dass nicht mit Eingaben trainiert wird, Daten aber 'as long as reasonably necessary' aufbewahrt werden; die Enterprise-Seite sagt, dass ein SOC 2 Type II-Bericht auf Anfrage über das Trust Center erhältlich ist, und bietet Zero Data Retention nur Enterprise-Kunden an. Unangenehmer für jev_screen: TypeSafes eigene Hinweise zu Jev 1.13 nennen feindselige Inhalte als bekannte Schwachstelle, eingeschleuste Anweisungen können die Antwort verschieben. Ein Screening ist ein Filter, keine Garantie, und die README sagt ehrlich, dass ihre zusammengesetzten Tools nicht unabhängig gebenchmarkt sind.
Das Projekt bewegt sich außerdem schnell. Es ging in etwa einem Monat von 0.1 auf 0.14, der Autor nennt es frühe Software, und eine anstehende Umbenennung in discern-mcp wird Paket- und Tool-Namen ändern, mit versprochenen Aliasen für die alten. Zwölf Tool-Definitionen sind fixe Kosten in jeder Sitzung, und hier ist der System One Connector mit einem einzigen Tool schlanker. Layas Server ist der einzige Weg, bei dem der Text auf deiner eigenen Hardware bleibt.
Wo es sich lohnt
Solo-Entwickler, der Claude Code mit aktiviertem Web Fetch nutzt
Verhindern, dass eingeschleuste Anweisungen in geladenen Doku-Seiten den Agenten erreichen
jev_screen auf jede Seite anwenden, bevor sie in den Kontext gelangt, und die Schwellen für Blockieren (0,75) und Prüfen (0,25) einhalten. Bei 0,042 $ pro Million Input-Tokens kostet das Screening von tausend Seiten mit je 5.000 Tokens rund 21 Cent, wobei TypeSafe warnt, dass feindseliger Text den Wert trotzdem verschieben kann.
Plattform-Team von acht Leuten mit Agenten, die Pull Requests öffnen
Behauptungen wie 'all tests pass', die die Logs nicht stützen, abfangen, bevor ein Mensch reviewt
Den HTTP-Server hinter einem TLS-Proxy mit Bearer Token betreiben und jeden Agenten jev_gate auf seinen Patch, das Test-Log und seine Behauptungen anwenden lassen. Widerlegte oder unbelegte Behauptungen kommen als Reason Codes zurück, Reviewer öffnen also nur die eskalierten.
Operations-Leiter in einem SaaS-Unternehmen mit 30 Leuten
Nach jedem Release prüfen, ob Hilfe-Center, Changelog und Preisseite übereinstimmen
jev_compare beurteilt gepaarte Passagen pro Aspekt (Preis, Datum, Limit) und markiert Widersprüche; jev_extract zieht die Werte wörtlich heraus. Abgerechnet werden nur Input-Tokens, aber jede Seite geht an TypeSafe oder den gewählten Anbieter.
Bevor du dich festlegst
- Einrichtung
- claude mcp add jev -- npx -y @jkudish/jev-mcp mit gesetztem TYPESAFE_API_KEY (oder einem Schlüssel von OpenRouter, Cloudflare oder Vercel); Node.js 22 oder neuer. Dokumentiert für Claude Code, Codex, OpenCode und Amp, und mit Schlüssel dauert ein erster Aufruf wenige Minuten.
- Integrationen
- Zwölf Tools: jev_verify, jev_screen, jev_noul, jev_find, jev_rerank, jev_classify, jev_decide, jev_compare, jev_extract, jev_audit, jev_review und jev_gate. Alle sind Urteile, die Eingaben lesen und Wahrscheinlichkeiten liefern; keines schreibt in deine Systeme. Ein Beispiel für einen PreToolUse-Hook prüft Tool-Aufrufe des Agenten gegen eine schriftliche Richtlinie.
- Daten und Datenschutz
- Jede Eingabe geht an den Jev-Anbieter, den du konfigurierst. TypeSafes Datenschutzerklärung sagt, dass nicht mit Eingaben trainiert wird und Daten so lange wie vernünftigerweise nötig aufbewahrt werden, mit Zero Retention für Enterprise-Kunden und einem SOC 2 Type II-Bericht auf Anfrage; JEV_VERCEL_ZERO_DATA_RETENTION leitet Vercel-Aufrufe auf Vercel Pro und Enterprise nur über Anbieter ohne Datenspeicherung. Der HTTP-Modus verlangt jenseits von Loopback ein Token, und das Tool screent nicht vertrauenswürdige Inhalte, statt sie zu laden.
- Kosten im großen Maßstab
- TypeSafe listet 42 $ pro Milliarde Input-Tokens bei kostenlosem Output, 50 Millionen Tokens geprüfter Seiten am Tag kosten also rund 2,10 $. TypeSafe veröffentlicht keine numerischen Rate Limits (sie werden pro Organisation in Tokens und Anfragen pro Sekunde festgelegt), nur Antworten mit 429 und 529; der Server versucht es standardmäßig bis zu 3 Mal.
- Grenzen
- Jev 1.14 nimmt standardmäßig 64k Tokens pro Anfrage und 32k pro Frage, mit einem Long-Context-Header 262k. Laut TypeSafes Hinweisen liest es wörtlich, kann nicht zuverlässig zählen oder rechnen und lässt sich durch feindseligen Text lenken; die Tool-Namen des Servers ändern sich mit der Umbenennung in discern-mcp.
Was gut ist
- Zwölf fertige Prüfungen, darunter Screening auf Prompt Injection und Merge-Gates
- Scheitert bei fehlerhaften Antworten geschlossen; wiederholt nie einen unklaren kostenpflichtigen Aufruf
- Funktioniert mit TypeSafe, OpenRouter, Cloudflare, Vercel oder jedem kompatiblen Endpunkt
- Stdio oder authentifiziertes HTTP mit Grenzen für Parallelität und Body-Größe
- Abrechnung nur für Input macht das Screening pro Seite günstig
Was nicht
- Jede Eingabe geht an ein geschlossenes gehostetes Modell; Zero Retention nur für Enterprise
- Laut TypeSafe kann feindseliger Text Jev lenken, was jev_screen begrenzt
- Die Genauigkeit der zusammengesetzten Tools ist nicht unabhängig gemessen
- Anstehende Umbenennung in discern-mcp; Verhalten ändert sich noch
Am besten für
Entwickler, die wollen, dass ein Coding-Agent geladene Inhalte screent, Behauptungen prüft und seine eigenen Diffs günstig reviewt, bevor er eine Aufgabe für erledigt erklärt.
Alternativen zu Jev MCP
Jev MCP: häufige Fragen
- Lohnt sich Jev MCP?
- Zwölf fertige Prüfungen für die Arbeit, die Coding-Agenten auslassen, zu einem Preis in Tausendstel Cent, gebaut von jemandem, der offensichtlich damit rechnet, dass das Modell manchmal falschliegt. Wir bewerten es mit 4.3 von 5.
- Was kostet Jev MCP?
- Der Server ist kostenlos (MIT). Jev-Aufrufe rechnet dein Anbieter ab: TypeSafe verlangt 42 $ pro Milliarde Input-Tokens (0,042 $ pro Million), Output-Tokens sind kostenlos, und laut README verlangt OpenRouter dasselbe.
- Welche Nachteile hat Jev MCP?
- Jede Eingabe geht an ein geschlossenes gehostetes Modell; Zero Retention nur für Enterprise; Laut TypeSafe kann feindseliger Text Jev lenken, was jev_screen begrenzt; Die Genauigkeit der zusammengesetzten Tools ist nicht unabhängig gemessen; Anstehende Umbenennung in discern-mcp; Verhalten ändert sich noch.
- Für wen eignet sich Jev MCP?
- Entwickler, die wollen, dass ein Coding-Agent geladene Inhalte screent, Behauptungen prüft und seine eigenen Diffs günstig reviewt, bevor er eine Aufgabe für erledigt erklärt.
- Was kostet Jev MCP für ein Team oder im Produktivbetrieb?
- TypeSafe listet 42 $ pro Milliarde Input-Tokens bei kostenlosem Output, 50 Millionen Tokens geprüfter Seiten am Tag kosten also rund 2,10 $. TypeSafe veröffentlicht keine numerischen Rate Limits (sie werden pro Organisation in Tokens und Anfragen pro Sekunde festgelegt), nur Antworten mit 429 und 529; der Server versucht es standardmäßig bis zu 3 Mal.
- Ist Jev MCP sicher für Firmendaten?
- Jede Eingabe geht an den Jev-Anbieter, den du konfigurierst. TypeSafes Datenschutzerklärung sagt, dass nicht mit Eingaben trainiert wird und Daten so lange wie vernünftigerweise nötig aufbewahrt werden, mit Zero Retention für Enterprise-Kunden und einem SOC 2 Type II-Bericht auf Anfrage; JEV_VERCEL_ZERO_DATA_RETENTION leitet Vercel-Aufrufe auf Vercel Pro und Enterprise nur über Anbieter ohne Datenspeicherung. Der HTTP-Modus verlangt jenseits von Loopback ein Token, und das Tool screent nicht vertrauenswürdige Inhalte, statt sie zu laden.
- Was sind die besten Alternativen zu Jev MCP?
- Die nächsten Alternativen, die wir getestet haben, sind System One Connector, Laya MCP Server, Jev on Viorant und Jev connector for AnythingMCP.
Antworten geprüft am 26. Okt. 2026.