Yandex Analytics
PYPI · YANDEX-MCP · SCANNED SEP 20
Read-only Yandex analytics for AI agents: Metrika, Webmaster, Direct and Wordstat.
Available components
How this component scores in each security and reliability category. Every signal is checked automatically from public evidence about the published package, including repeated runs of it in an isolated sandbox, and we only credit what we can confirm. How we score → Why this is hard to score →
Supply Chain Security50
- Malware scan not yet available for this package.Unverified
- No known CVEs affecting this package version or its production dependencies.Pass
- Runs setuptools.build_meta at install time, a recognised native-build step with no shell scripting around it. View diagnostics → Pass
- No production dependencies, so there is no dependency health to assess. View diagnostics → Pass
Provenance & Transparency45
- Source repository is publicly reachable at the declared URL. View diagnostics → Pass
- Provenance check failed: no build-provenance attestation is published. See how to fix → View diagnostics → Fail
- Clear OSI-approved license (MIT).Pass
- Actively maintained (last published 15 days ago).Pass
- Disclosure check failed: no security disclosure policy was found in the source repository. See how to fix → Fail
Schema Quality & AI Usability77
- AI-judged instruction clarity (excellent).Pass
- Context-footprint check failed: tool/resource definitions use about 1748 tokens (~116/item across 15 items; 15 tools + 0 resources), over budget; trim descriptions and params. See how to fix → Fail
- Usage-examples check failed: none of the tools include examples. See how to fix → Fail
Stability & Change Management53
- Stability observed for 16 of 30 days with no destabilising changes; credit accrues until the full window elapses.Partial
Tool Coverage95
- 100% of tools have a non-trivial description (not blank, and not just the tool's name).Pass
- 85% of tool parameters carry a description.Partial
Tool Safety100
- No prompt-injection markers were found in the server instructions, tool names or descriptions we captured.Pass
- We read all 15 captured tool definition(s), and no name or description among them implies an irreversible operation.Pass
- An AI judge read all 15 captured unit(s) of tool text and found none that tries to manipulate the model reading it.Pass
Capabilities100
- Implements a supported MCP spec version (2025-11-25); the latest is 2026-07-28.Pass
How do I install the Yandex Analytics MCP server?
Yandex Analytics runs locally as a PyPI package, launched with uvx yandex-mcp. Ready-made configuration for Claude, Cursor, VS Code, Codex and 5 more is on this page, copied from each client's own documentation.
pypi · yandex-mcp
claude mcp add nozikov-yandex-mcp -- uvx yandex-mcp
{
"mcpServers": {
"nozikov-yandex-mcp": {
"command": "uvx",
"args": [
"yandex-mcp"
]
}
}
} {
"servers": {
"nozikov-yandex-mcp": {
"command": "uvx",
"args": [
"yandex-mcp"
]
}
}
} codex mcp add nozikov-yandex-mcp -- uvx yandex-mcp
{
"$schema": "https://opencode.ai/config.json",
"mcp": {
"nozikov-yandex-mcp": {
"type": "local",
"command": [
"uvx",
"yandex-mcp"
],
"enabled": true
}
}
} openclaw mcp add nozikov-yandex-mcp --command uvx --arg yandex-mcp
mcp_servers:
nozikov-yandex-mcp:
command: "uvx"
args: ["yandex-mcp"] {
"McpServers": {
"nozikov-yandex-mcp": {
"Transport": "stdio",
"Command": "uvx",
"Arguments": [
"yandex-mcp"
]
}
}
} assistant mcp add nozikov-yandex-mcp -t stdio -c uvx -a yandex-mcp
{
"mcpServers": {
"nozikov-yandex-mcp": {
"command": "uvx",
"args": [
"yandex-mcp"
]
}
}
} Every change we have recorded for this component, newest first. Security-relevant changes are always shown. ▲ marks a change for the better, ▼ a change for the worse; unmarked changes are neutral.
- 20 Sept 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 50 to 53. That category is still filling its 30-day observation window: 15 days of observed history at the previous scan, 16 at this one. The score rises as the window fills, whether or not the server changes.
- 18 Sept 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 43 to 47. That category is still filling its 30-day observation window: 13 days of observed history at the previous scan, 14 at this one. The score rises as the window fills, whether or not the server changes.
- 17 Sept 26 −15
- Malware scan: pass → unverified ▼ security
- 16 Sept 26 +15
- Malware scan: unverified → pass ▲ security
- 15 Sept 26 −14
- Malware scan: pass → unverified ▼ security
- 14 Sept 26 +15
- Malware scan: unverified → pass ▲ security
- 13 Sept 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 27 to 30. That category is still filling its 30-day observation window: 8 days of observed history at the previous scan, 9 at this one. The score rises as the window fills, whether or not the server changes.
- 12 Sept 26 +4
- Stability: unverified → 0.27 ▲ functional
Diagnostic detail from the automated scan of this channel: what the scanner observed at each step, so you can see exactly where a check passed or failed. It is informational only and never changes the trust score.
Captured 20 Sept 2026 · Analysed pypi/yandex-mcp@2.1.0
Provenance No attestation
The registry publishes no build provenance for this version, so there is nothing to verify.
| Result | No attestation |
|---|---|
| Ecosystem | pypi |
Background: How many MCP packages publish verified provenance →
Install scripts 1 script
| Hook | Tier | Command |
|---|---|---|
| build_backend | allowlisted | setuptools.build_meta |
Background: Why install scripts are a supply-chain risk →
Dependencies 0 packages
| Packages resolved | 0 |
|---|---|
| Tree resolution | Complete |
Background: SBOMs and build attestations, explained →
The tools this component advertises to a client, with an estimated token cost for each. Expand a tool to see its parameters and schema. The per-tool counts are indicative and are not scored directly; the schema's total context footprint is one signal in Schema Quality & AI Usability. A tool's description is untrusted text the model reads on every call, which is what makes this list a security surface and not just an inventory: how tool poisoning works →
direct_campaigns ~79
Список кампаний Яндекс Директа (только чтение) и остаток баллов API. Пока не подана заявка на доступ к API Директа, вернёт код 58.
| Name | Type | Req | Description |
|---|---|---|---|
| client_login | string | – | логин клиента для агентских аккаунтов, опционально |
| limit | integer | – | – |
No output schema declared.
No examples provided.
direct_report ~320
Отчёт по расходу/показам/кликам Директа (Reports API v5) — то, чего нет в direct_campaigns: реальные цифры эффективности по кампаниям, объявлениям, группам или поисковым запросам. Период — либо готовый диапазон Директа (date_range, по умолчанию LAST_30_DAYS: LAST_7_DAYS, THIS_MONTH, ALL_TIME и т.д.), либо явные date1/date2 в формате YYYY-MM-DD (относительные вроде 30daysAgo, как в Метрике, не поддерживаются). Отчёт может готовиться асинхронно — тул сам ждёт и повторяет запрос, суммарно до нескольких минут.
| Name | Type | Req | Description |
|---|---|---|---|
| campaign_ids | array | – | фильтр по ID кампаний |
| client_login | string | – | логин клиента для агентских аккаунтов, опционально |
| date1 | string | – | YYYY-MM-DD — задаёт CUSTOM_DATE |
| date2 | string | – | YYYY-MM-DD |
| date_range | string | – | готовый диапазон Директа, по умолчанию LAST_30_DAYS |
| fields | string | – | через запятую, по умолчанию CampaignId,CampaignName,Impressions,Clicks,Cost,Ctr,AvgCpc |
| report_type | string | – | по умолчанию CAMPAIGN_PERFORMANCE_REPORT; другие: ADGROUP_PERFORMANCE_REPORT, AD_PERFORMANCE_REPORT, SEARCH_QUERY_PERFORMANCE_REPORT |
No output schema declared.
No examples provided.
metrika_compare ~228
Сравнение метрик между двумя периодами — для вопросов вроде «как изменился трафик за последний месяц». Период B по умолчанию: такой же длины, вплотную перед периодом A (можно задать явно через prev_date1/prev_date2). Если задан dimensions — сравнение построчно по значениям измерения, иначе только по итогам.
| Name | Type | Req | Description |
|---|---|---|---|
| counter_id | string | – | – |
| date1 | string | – | начало периода A, по умолчанию 30daysAgo |
| date2 | string | – | конец периода A, по умолчанию yesterday |
| dimensions | string | – | через запятую |
| filters | string | – | язык фильтров Метрики |
| limit | integer | – | строк при сравнении по dimensions, до 50 |
| metrics | string | yes | через запятую, обязательно |
| prev_date1 | string | – | начало периода B; по умолчанию — период той же длины перед периодом A |
| prev_date2 | string | – | конец периода B |
No output schema declared.
No examples provided.
metrika_counters ~27
Список доступных счётчиков Метрики с их сайтами и статусом.
Input schema present but exposes no named parameters.
No output schema declared.
No examples provided.
metrika_report ~237
Произвольный отчёт Reporting API Метрики. Метрики: ym:s:visits, ym:s:users, ym:s:bounceRate, ym:s:goal<ID>reaches, ym:s:goal<ID>conversionRate, ym:pv:pageviews. Измерения: ym:s:lastsignTrafficSource, ym:s:lastsignSourceEngine, ym:s:searchPhrase, ym:s:startURLPath, ym:pv:URLPath, ym:s:regionCity, ym:s:deviceCategory, ym:s:UTMSource, ym:s:UTMCampaign, ym:s:date, ym:s:referalSource. ID целей смотри через metrika_summary — там они перечислены с достижениями.
| Name | Type | Req | Description |
|---|---|---|---|
| counter_id | string | – | – |
| date1 | string | – | – |
| date2 | string | – | – |
| dimensions | string | – | через запятую |
| filters | string | – | язык фильтров Метрики |
| limit | integer | – | до 200 |
| metrics | string | yes | через запятую, обязательно |
| sort | string | – | – |
No output schema declared.
No examples provided.
metrika_summary ~104
Сводка Яндекс Метрики за период: визиты, посетители, отказы, длительность, глубина и достижения всех целей счётчика.
| Name | Type | Req | Description |
|---|---|---|---|
| counter_id | string | – | ID счётчика Метрики; если не передан, берётся из YANDEX_MCP_DEFAULT_COUNTER |
| date1 | string | – | начало: YYYY-MM-DD или 30daysAgo |
| date2 | string | – | конец: YYYY-MM-DD или yesterday |
No output schema declared.
No examples provided.
webmaster_indexing ~77
Динамика количества страниц сайта в поиске Яндекса по датам (GET .../search-urls/in-search/history) — рост/падение индексации во времени.
| Name | Type | Req | Description |
|---|---|---|---|
| date_from | string | – | YYYY-MM-DD, опционально |
| date_to | string | – | YYYY-MM-DD, опционально |
No output schema declared.
No examples provided.
webmaster_queries ~52
Поисковые запросы, по которым сайт показывается в Яндексе: показы, клики, средняя позиция.
| Name | Type | Req | Description |
|---|---|---|---|
| limit | integer | – | до 100, по умолчанию 25 |
No output schema declared.
No examples provided.
webmaster_recrawl ~122
Ставит URL в очередь на переобход Яндексом (POST, мутирующий вызов — единственный в этом сервере). До 20 URL за раз, квота Вебмастера 150 в сутки на весь сайт. Необратимо: требует confirm: true, и перед этим список URL нужно показать пользователю.
| Name | Type | Req | Description |
|---|---|---|---|
| confirm | boolean | – | обязательно true — подтверждение, что пользователь видел список URL и согласен потратить квоту |
| urls | array | yes | полные адреса, до 20 штук |
No output schema declared.
No examples provided.
webmaster_sitemaps ~59
Sitemap-файлы, которые видит Яндекс для сайта: URL, число адресов в нём, количество ошибок, дата последнего обращения робота.
| Name | Type | Req | Description |
|---|---|---|---|
| limit | integer | – | до 100, по умолчанию 50 |
No output schema declared.
No examples provided.
webmaster_summary ~40
Состояние сайтов в Яндекс Вебмастере: ИКС, страниц в поиске, исключено, список активных проблем диагностики.
Input schema present but exposes no named parameters.
No output schema declared.
No examples provided.
wordstat_phrases ~148
Частотности Яндекс Вордстата: сколько раз в месяц ищут фразу и что ищут вместе с ней. Работает через Live v4 API Директа по тому же токену. Отчёт готовится у Яндекса около трёх минут; если вызов вернул «ещё готовится» — повтори его с теми же фразами, результат подхватится.
| Name | Type | Req | Description |
|---|---|---|---|
| geo_id | array | – | регионы, по умолчанию [225] — Россия |
| phrases | array | yes | до 10 фраз за раз |
| top | integer | – | сколько уточнений показать, до 50 |
No output schema declared.
No examples provided.
yandex_auth_status ~67
Что уже подключено: какое хранилище секретов используется, есть ли ClientID приложения и токены, когда они истекают. Сам токен не показывается — только отпечаток. Вызывай первым, если какой-то инструмент ответил «нет токена».
Input schema present but exposes no named parameters.
No output schema declared.
No examples provided.
yandex_login ~121
Шаг 1 входа в Яндекс: выдаёт ссылку авторизации, которую нужно показать пользователю. Терминал не нужен. После подтверждения вызови yandex_submit_code.
| Name | Type | Req | Description |
|---|---|---|---|
| mode | string | – | manual (по умолчанию) — пользователь копирует код со страницы Яндекса; localhost — код приходит на 127.0.0.1:8765 сам, но приложение должно быть зарегистрировано с этим Redirect URI |
| services | array | – | metrika, webmaster, direct; по умолчанию все три |
No output schema declared.
No examples provided.
yandex_submit_code ~67
Шаг 2 входа: обменивает код подтверждения на токен и кладёт его в хранилище ОС. В режиме localhost вызывается без аргументов.
| Name | Type | Req | Description |
|---|---|---|---|
| code | string | – | код со страницы Яндекса; в режиме localhost не нужен |
No output schema declared.
No examples provided.
What is the Yandex Analytics MCP server?
Yandex Analytics is an MCP server listed in the public MCP registry as io.github.nozikov/yandex-mcp. Read-only Yandex analytics for AI agents: Metrika, Webmaster, Direct and Wordstat. This page covers its PyPI package (yandex-mcp).
Is the Yandex Analytics MCP server safe to use?
Yandex Analytics scores 63 out of 100 on VerifyMCP. We found no known CVEs affecting it as of 20 September 2026. That is a record of what we were able to check automatically, not an endorsement. The category breakdown on this page shows every signal behind the number, including the ones we could not confirm.
What tools does the Yandex Analytics MCP server expose?
Yandex Analytics exposes 15 tools: metrika_summary, metrika_report, metrika_compare, metrika_counters, webmaster_summary, and 10 more. Their descriptions and schemas cost roughly 1,748 tokens of context every time the server is loaded.
Is the Yandex Analytics MCP server still maintained?
Yandex Analytics is still listed as active in the MCP registry. We last reached this channel on 20 September 2026. Those dates come from our own scans of the registry and the channel itself, not from anything the publisher announced.
What licence is the Yandex Analytics MCP server under?
Yandex Analytics declares the MIT licence, which is OSI-approved. That covers the source only, and says nothing about the cost of any service it calls.