NOTAS DE CAMPO / LDM ZARAGOZA / CALATAYUD · 2026
RESEARCH IA/PAPER 10

AGENTES · EVALUACIÓN

AgentCheck

TÍTULO CANÓNICOAgentCheck: A Reproduce-Intervene-Mitigate Workbench for LLM Agents over MCP

ImprescindibleLectura primaria completa

Workbench open source para introducir fallos controlados en tools MCP —timeouts, datos obsoletos, descripciones manipuladas, etc.— y repetir exactamente el escenario antes y después de aplicar una mitigación.

AUTHORS / LABAritra Mazumder, Nusrat jahan Lia
FECHA13 JULIO 2026.
LECTURALectura primaria completa
DECISIÓN / INFERENCIA EDITORIAL

Qué probaría antes de escalar esta idea.

Comprobar la evidencia ↓
ACCIÓN PROPUESTAProbar la propuesta en QA de agentes MCP reproduciendo primero la comparación y registrando calidad, coste, latencia y errores.
PREGUNTA DE PRUEBA
¿La propuesta mejora QA de agentes MCP frente a la línea base actual?
ENTRADA
QA de agentes MCP con un conjunto pequeño de casos representativos y la misma métrica o protocolo que la fuente cuando sea reproducible.
MÉTRICA
Comparar la métrica principal de la fuente junto con calidad, coste, latencia y tasa de errores.
PARADA
Parar si no aparece una mejora reproducible o si aumenta el riesgo, la complejidad o el coste sin compensación.
LÍMITE DE TRANSFERENCIA

La lectura primaria permite comprobar método y resultados en el HTML, pero no convierte sus conclusiones en validación independiente. La ficha no demuestra transferencia fuera de los datasets, modelos, herramientas y condiciones descritos en 5 Evaluation.

Esta prueba es una propuesta editorial: no es un resultado reportado por los autores.

LECTURA DE 60 SEGUNDOS

Lo esencial antes de invertir más tiempo.

HALLAZGO

Workbench open source para introducir fallos controlados en tools MCP —timeouts, datos obsoletos, descripciones manipuladas, etc.— y repetir exactamente el escenario antes y después de aplicar una mitigación.

EVIDENCIA DISPONIBLE

Retry gives the clearest gains, lifting the tool-execution faults A1/A2/A3 ( Table 5 ).

Resultado reportado con fuente enlazada · 5 localizadores disponibles.
QUÉ NO DEMUESTRA

La lectura primaria permite comprobar método y resultados en el HTML, pero no convierte sus conclusiones en validación independiente. La ficha no demuestra transferencia fuera de los datasets, modelos, herramientas y condiciones descritos en 5 Evaluation.

POR QUÉ IMPORTA

Su patrón reproducir → intervenir → mitigar → confirmar se parece mucho más a chaos engineering para agentes que a benchmarking tradicional. Los experimentos muestran importantes diferencias entre cinco agentes y que los datos obsoletos son especialmente difíciles de mitigar.

EN UNA FRASE

Workbench open source para introducir fallos controlados en tools MCP —timeouts, datos obsoletos, descripciones manipuladas, etc.— y repetir exactamente el escenario antes y después de aplicar una mitigación.

SEÑALSaaS · software
EVIDENCIAResultado reportado con fuente enlazada
CONFIANZA EDITORIALMedia
BASE / CONFIANZA MEDIA

Qué sostiene esta confianza — y qué sigue sin probarse.

Juicio editorial sobre la transferibilidad de esta lectura; no mide calidad académica ni efecto local.

FUENTE PRIMARIA
DOCUMENTADO

Lectura primaria completa registrada sobre v3; comprobación: 2026-08-19 · lectura primaria completa; extracción editorial automatizada, revisión humana pendiente.

RÉPLICA LOCAL
PENDIENTE

No se ha registrado una réplica independiente en este sitio. El código o los datos enlazados, cuando existen, no cuentan como réplica.

LÍMITES
DOCUMENTADO

3 límites declarados en la ficha.

APLICABILIDAD
ACOTADO

Hay una prueba de transferencia con entrada, métrica y parada; su resultado local todavía no se ha observado.

REGLA EDITORIALLos criterios no se promedian automáticamente. Una fuente leída, un límite claro o un protocolo propuesto no equivalen a una réplica ni a un resultado local.

RESULTADOS / PROCEDENCIA

Qué está reportado y qué conviene comprobar.

Hay resultado reportado con fuente enlazada.
LECTURA DEL PAPER / SÍNTESIS EDITORIAL

Qué estudiaron y qué cambia.

La síntesis está separada de los resultados reportados y de las inferencias.

PROBLEMA / La señal entra en el radar porque Probamos agentes suponiendo que sus herramientas funcionan correctamente, cuando en producción los fallos más peligrosos pueden ser respuestas erróneas aceptadas silenciosamente.

MÉTODO / La lectura de 2 Related Work describe la intervención y su construcción: Task-success benchmarks. GAIA ( 16 ) , SWE-bench ( 9 ) , ToolBench ( 19 ; 5 ) , and \tau -bench ( 25 ) measure whether an agent completes a task when its tools behave; MCPEval ( 13 ) does the same over MCP-connected servers (see also the survey of 17 ). A high score reports competence under ideal conditions. Such does not inform survival during degraded deployment cases. Fault-injection benchmarks. Several benchmarks perturb tool behaviour to stress agent recovery. ToolMaze ( 29 ) , PlanBench-XL ( 12 ) , and ToolMisuseBench ( 21 ) inject execution faults such as timeouts, invalid outputs, semantic distractors,… [Fuente: https://arxiv.org/html/2607.11098#S2]

RESULTADO / La sección 5 Evaluation informa: Retry gives the clearest gains, lifting the tool-execution faults A1/A2/A3 ( Table 5 ). Schema-aware handling lifts B4 (1/10 \to 4/10) and the full stack reaches 7/10, but B1, B2, and B3 barely improve ( Table 5 , Appendix F ). [Fuente: https://arxiv.org/html/2607.11098#S5]

LÍMITE / El cierre de la fuente señala: Scorer reliability. The deterministic checks and judge labels are independent, fallible signals rather than ground truth, and they disagree on some runs, so we keep the checks as the primary verdict, treat the judge as diagnostic, and read the propagated rate ( Figure 3 ) as an upper bound. This motivates lightweight non-text detectors and scorer as the natural next step ( 6 ; 1 ) . La transferencia a QA de agentes MCP requiere repetir la comparación con datos y criterios propios [Fuente: https://arxiv.org/html/2607.11098#S6].

PROBLEMA
Probamos agentes suponiendo que sus herramientas funcionan correctamente, cuando en producción los fallos más peligrosos pueden ser respuestas erróneas aceptadas silenciosamente.
MÉTODO
La lectura de 2 Related Work describe la intervención y su construcción: Task-success benchmarks. GAIA ( 16 ) , SWE-bench ( 9 ) , ToolBench ( 19 ; 5 ) , and \tau -bench ( 25 ) measure whether an agent completes a task when its tools behave; MCPEval ( 13 ) does the same over MCP-connected servers (see also the survey of 17 ). A high score reports competence under ideal conditions. Such does not inform survival during degraded deployment cases. Fault-injection benchmarks. Several benchmarks perturb tool behaviour to stress agent recovery. ToolMaze ( 29 ) , PlanBench-XL ( 12 ) , and ToolMisuseBench ( 21 ) inject execution faults such as timeouts, invalid outputs, semantic distractors,…
TIPO DE EVIDENCIA
La sección 5 Evaluation informa 2 hallazgo(s) extraído(s) desde la fuente. El resultado principal se conserva con el localizador de sección https://arxiv.org/html/2607.11098#S5.
LÍMITE
La lectura primaria permite comprobar método y resultados en el HTML, pero no convierte sus conclusiones en validación independiente. La ficha no demuestra transferencia fuera de los datasets, modelos, herramientas y condiciones descritos en 5 Evaluation.
FIELD NOTES / ANOTACIONES

La lectura también deja rastro.

Guarda una observación junto a la evidencia. Tú escribes aquí; los agentes pueden añadir notas por MCP y aparecerán identificados.

MEMORIA PRIVADAEntra para anotar este paper y conectarlo con otros.
Entrar con ChatGPT ↗
LECTURA AMPLIADAMetodología, implicaciones y preguntas para volver al paper.+
LECTURA EN 90 SEGUNDOSLo que conviene llevarse antes de abrir el PDF.
QUÉ HACE

La lectura de 2 Related Work describe la intervención y su construcción: Task-success benchmarks. GAIA ( 16 ) , SWE-bench ( 9 ) , ToolBench ( 19 ; 5 ) , and \tau -bench ( 25 ) measure whether an agent completes a task when its tools behave; MCPEval ( 13 ) does the same over MCP-connected servers (see also the survey of 17 ). A high score reports competence under ideal conditions. Such does not inform survival during degraded deployment cases. Fault-injection benchmarks. Several benchmarks perturb tool behaviour to stress agent recovery. ToolMaze ( 29 ) , PlanBench-XL ( 12 ) , and ToolMisuseBench ( 21 ) inject execution faults such as timeouts, invalid outputs, semantic distractors,…

QUÉ APORTA

Su patrón reproducir → intervenir → mitigar → confirmar se parece mucho más a chaos engineering para agentes que a benchmarking tradicional. Los experimentos muestran importantes diferencias entre cinco agentes y que los datos obsoletos son especialmente difíciles de mitigar.

QUÉ NO PRUEBA

La lectura primaria permite comprobar método y resultados en el HTML, pero no convierte sus conclusiones en validación independiente. La ficha no demuestra transferencia fuera de los datasets, modelos, herramientas y condiciones descritos en 5 Evaluation.

Cómo lo llevaría a un proyecto

Probar la propuesta en QA de agentes MCP reproduciendo primero la comparación y registrando calidad, coste, latencia y errores.

QA de agentes MCPtesting adversarialreliability engineering.

Preguntas que conviene probar

  • ¿La mejora se mantiene cuando QA de agentes MCP cambia de dominio o distribución?
  • ¿Qué componente del método explica la mayor parte del resultado y qué baseline lo pone realmente a prueba?
PLANTILLA DE PRUEBA / INFERENCIA EDITORIAL

Si tuviera que convertirlo en una prueba mañana.

ENTRADAQA de agentes MCP con un conjunto pequeño de casos representativos y la misma métrica o protocolo que la fuente cuando sea reproducible.
PREGUNTA¿La propuesta mejora QA de agentes MCP frente a la línea base actual?
MÉTRICAComparar la métrica principal de la fuente junto con calidad, coste, latencia y tasa de errores.
PARADAParar si no aparece una mejora reproducible o si aumenta el riesgo, la complejidad o el coste sin compensación.

Mi lectura

La pregunta operativa es si QA de agentes MCP puede medirse con una línea base y un criterio de parada claros.

Esta última frase es una inferencia editorial a partir del paper y de sus posibles implicaciones; no es una afirmación de los autores.

DESPUÉS DE LEER

La prueba que queda en pie.

¿La propuesta mejora QA de agentes MCP frente a la línea base actual?

DECISIÓNProbar la propuesta en QA de agentes MCP reproduciendo primero la comparación y registrando calidad, coste, latencia y errores.Límite: La lectura primaria permite comprobar método y resultados en el HTML, pero no convierte sus conclusiones en validación independiente. La ficha no demuestra transferencia fuera de los datasets, modelos, herramientas y condiciones descritos en 5 Evaluation.Volver al contrato de prueba ↑