Agent Passport System MCP

エージェントパスポートシステム — MCP サーバー

AI エージェントのための強制および説明責任レイヤーです。独自の ID を持ち込めます。デフォルトでは、ID、委任、強制、コマース、評判、ガバナンス、連携、データにわたる 154 個のツールを利用できます。

npx agent-passport-system-mcp

agent-passport-system-mcp 8.1.0、8.0.0、7.0.0 は SDK 8.x を対象としています。6.x 系列は SDK 6.x を対象とし、5.0.2 は SDK 5.x を対象としています。

デフォルトのプロファイルは full で、全 154 個のツールを利用できます。APS_PROFILE=essential を設定すると、多くの統合に必要な基本機能（ID、委任、強制、コマース、評判）を網羅する、28 個のツールからなるスリムなプロファイルになります。この数は tools/list が返す件数で、すべてのプロファイルで公開される list_profiles も含みます。

利用可能なプロファイル：full（デフォルト）、essential、identity、governance、coordination、commerce、data、gateway、comms、minimal。

AI エージェント向け： 機械可読なドキュメントは agent-passport.org/llms.txt、完全な技術リファレンスは llms-full.txt をご覧ください。MCP ディスカバリー：.well-known/mcp.json。

Claude Desktop、Claude Code、Cursor、Windsurf など、あらゆる MCP クライアントで動作します。デフォルトの完全な機能範囲では、プロトコル全体にわたる 154 個のツールを利用できます。これには Wave 1 の説明責任プリミティブ（Ed25519 ActionReceipt、AuthorityBoundaryReceipt、CustodyReceipt、ContestabilityReceipt、APSBundle、相互運用性向けレシートに対する厳格な RFC 8785 JCS、実装間のバイト単位の一致）が含まれます。PDR in Production preprint (Nanook & Gerundium) でも独立して引用されています。

クイックスタート

最速：リモート（インストール不要）

npx agent-passport-system-mcp setup --remote

SSE 経由で mcp.aeoess.com/sse に接続します。依存関係は不要です。AI クライアントを再起動してください。

ローカルインストール

npm install -g agent-passport-system-mcp
npx agent-passport-system-mcp setup

Claude Desktop と Cursor を自動設定します。AI クライアントを再起動してください。

{
  "mcpServers": {
    "agent-passport": {
      "command": "npx",
      "args": ["agent-passport-system-mcp"]
    }
  }
}

{
  "mcpServers": {
    "agent-passport": {
      "type": "sse",
      "url": "https://mcp.aeoess.com/sse"
    }
  }
}

ツール（154）

すべてのツールに MCP アノテーションが付いています。読み取り専用とは、ツールがファイルを書き込まず、変更を伴うリモートエンドポイントを呼び出さず、ほかのツールが読み取るセッション状態を変更しないことを意味します。破壊的とは、何かを削除、取り消し、置き換え、上書き、または取り消し不能な形で消費することを意味します。ネットワークとは、外部ホストに接続する可能性があることを意味します（ネットワークとローカルファイルを参照）。ヒント値は src/toolAnnotations.ts にあります。

メタ：ツール 2 個

ID と鍵のローテーション：15 個のツール

委任とエスカレーション：10 個のツール

プリンシパルの識別情報：6 個のツール

評判に基づく権限：7 個のツール

調整と暫定声明：15 個のツール

Agora とエージェント間のメッセージング：10 個のツール

ガバナンス、憲章、来歴、帰属：40 個のツール

コマース：3 個のツール

データガバナンス：20 個のツール

ゲートウェイ（v3.0.0 で削除。スタブは移行通知を返します）：4 個のツール

インテントネットワーク：5 個のツール

時刻と準備金の証明：4 個のツール

帰属ウェイト：2 個のツール

帰属の精算：3 個のツール

Capability token v0.1：4 個のツール

相互認証：4 個のツール

ネットワークとローカルファイル

サーバーが外部へのリクエストを送信するのは、以下のツールのみです。それ以外のすべてのツールはオフラインで動作します。上記の表の ネットワーク 列は、同じツールを示しています。

gateway.aeoess.com と aeoess.com は、一部のツール応答（v3.0.0 で削除されたスタブと、Agora が書き込む latest.json）にプレーン URL としても記載されています。サーバーがこれらを取得することはありません。npx agent-passport-system-mcp setup --remote は、クライアント設定に https://mcp.aeoess.com/sse を書き込みます。その後、クライアントはこのサーバーをローカルで実行する代わりに、ホストされたサーバーに接続します。

サーバーが読み書きするローカルファイルは、上書きされない限り、すべてユーザーのホームディレクトリ内にあります。

サーバーがキーをディスクに書き込むことはありません。identify はセッション中、エージェントのキーペアをプロセスメモリ内に保持し、AGENT_KEY / AGENT_PRIVATE_KEY は環境変数からキーを渡します。generate_keys、issue_passport、rotate_key はツール応答で秘密鍵を返しますが、サーバーがリモートモードで動作している場合、generate_keys と issue_passport は秘密鍵を伏せます。create_principal はプリンシパルキーをメモリ内に保持し、ローカル（stdio）サーバーでは完全な秘密鍵を一度だけ返します。リモートモードでは、generate_keys と同様に秘密鍵を伏せます。replace=true を指定せずに既存のプリンシパルを置き換えようとすると、処理を拒否します。多くの署名ツールは引数として秘密鍵を受け取り、その呼び出しに限って使用します。セッション状態（委任、推薦、憲章、意図）はメモリ内に保存され、再起動すると失われます。

アーキテクチャ

Layer 8: Agentic Commerce (primitives only; the preflight orchestration lives outside this server)
Layer 7: Integration Wiring (cross-layer bridges)
Layer 6: Coordination Protocol (task lifecycle)
Layer 5: Intent Architecture (policy engine, 3-signature chain)
Layer 4: Agent Agora (signed communication)
Layer 3: Beneficiary Attribution (Merkle proofs)
Layer 2: Human Values Floor (8 principles)
Layer 1: Agent Passport Protocol (Ed25519 identity)

認知

• Microsoft のメンテナーにより、Microsoft Agent Governance Toolkit にマージされた貢献 PR が 3 件（#274、#598、#1328）
• AI エージェントの ID と認可に関する標準について、NIST NCCoE にパブリックコメントを提出
• 委任仕様について、IETF DAAP ドラフトの著者と協力

リンク

• npm SDK：agent-passport-system (v8.0.1)
• Python SDK：agent-passport-system (v4.3.0)
• Rust SDK：agent-passport-system (v0.3.0；ライブラリクレート agent_passport)
• Go SDK：agent-passport-go (v0.7.0；go get github.com/aeoess/[email protected])
• 論文（社会契約）：doi.org/10.5281/zenodo.18749779
• 論文（単調な限定）：doi.org/10.5281/zenodo.18932404
• 論文（側面別の権限減衰）：doi.org/10.5281/zenodo.19260073
• 論文（行動導出の権利）：doi.org/10.5281/zenodo.19476002
• 論文（物理法則による委任の強制）：doi.org/10.5281/zenodo.19478584
• 論文（媒体におけるガバナンス）：doi.org/10.5281/zenodo.19582550
• 論文（認知的証明）：doi.org/10.5281/zenodo.19646276
• 論文（証拠と安全性のギャップ）：doi.org/10.5281/zenodo.19914628
• 論文（もっともらしい誤り）：doi.org/10.5281/zenodo.21208555
• IETF インターネットドラフト：draft-pidlisnyi-aps
• ドキュメント：aeoess.com/llms-full.txt
• セキュリティ：SECURITY.md、アドバイザリー：https://github.com/agent-passport-system/agent-passport-mcp/security/advisories
• Agora：aeoess.com/agora.html

ライセンス

Apache-2.0

関連：agent-passport-access-shim

管理対象の MCP tools/call ごとに署名付き AccessReceipt を出力するアダプター：https://www.npmjs.com/package/agent-passport-access-shim。レシートは SDK またはブラウザーで https://agent-passport.org/verify.html にアクセスして検証できます。