Agentforge Trust

agentforge-trust-mcp

1つのMCP接続で100以上のMCPサーバーに接続し、信頼性の監査、検出、実行ができます。

AgentForgeを使うと、あらゆるエージェントから、MCPサーバーのカタログ全体にアクセスするための単一の接続を利用できます。信頼スコア付きで、検索や実行も可能です。信頼スコア（0～100）は、コードの健全性、セキュリティスキャン、動作監査、コミュニティからの信頼、EUコンプライアンスの5つの側面に基づいて算出されます。

v0.3.0 では、8つのツール（信頼性関連4つ＋アクション関連4つ）と、P0 RCE サニタイズレイヤー（入力検証、呼び出しガード、異常検知）が導入され、27件のテストすべてに合格し、実行時の外部依存関係はゼロです。

📖 外部マルチエージェントシステム向けの完全な統合ガイド： 完全な統合ガイドは agentforge.community/trust をご覧ください — OpenClaw、Claude Desktop、Cursor、LangGraph、AutoGen、CrewAIを約3分で設定できます。

インストール

npx -y agentforge-trust-mcp@latest

Claude Desktop / Cursor / OpenClaw の設定

{
  "mcpServers": {
    "agentforge": {
      "command": "npx",
      "args": ["-y", "agentforge-trust-mcp@latest"],
      "env": {
        "AGENTFORGE_API_URL": "https://agentforge.community",
        "AGENTFORGE_API_KEY": "af_agent_REPLACE_AFTER_REGISTRATION"
      }
    }
  }
}

信頼性ツール（check_trust、evaluate_policy、list_trusted、recommend）はAPIキーなしで動作します。アクションツール（broadcast_search、call_tool）を使うには、register_agent で自己登録する必要があります（ツールを1回呼び出すだけで登録でき、サインアップは不要です）。

環境

変数	デフォルト	用途
AGENTFORGE_API_URL	https://agentforge.community	セルフホスト環境での上書き
AGENTFORGE_API_KEY	なし	エンタープライズプラン（プライベートカタログ、カスタムポリシー）

ツール

信頼性ツール（認証不要）

check_trust

server_id、slug、または github_url で指定したサーバーのAgentForge信頼スコアを返します。新しいサーバーに接続する前に、必ずこのツールを呼び出してください。

evaluate_policy

許可／拒否を判定します。{min_overall: 70, required_badges: ["actively_maintained"]} のようなポリシーを渡すと、各チェックの詳細とともに allowed: true|false が返されます。

list_trusted

カテゴリと信頼度のしきい値に一致するサーバーをAgentForgeカタログから検索します。「総合スコアが80以上の安全なデータベースMCPサーバーを探す」といった用途に便利です。

recommend

信頼度フィルターを備えた自然言語検索です。「チェコのVAT IDを検証したい」と入力すると、最低信頼度でフィルタリングされたランキング結果が返されます。

アクションツール（v0.2.0で追加）

discover

全文検索またはセマンティック検索でカタログ全体を閲覧します。信頼スコア、カテゴリ、接続メタデータを含むランキング結果が返されます。APIキーは不要です。読み取り専用のカタログにアクセスできます。

broadcast_search (APIキーが必要)

1回の呼び出しで、N個のサーバーに対して単一のクエリを実行します。AgentForgeが検索を並行実行し、結果を集約して、統合されたランキングリストを返します。ウォレットを通じた従量課金です。

call_tool (APIキーが必要)

AgentForgeのプロキシを通じて、カタログ内の任意のサーバー上の任意のツールを呼び出します。1つの接続で数百の下流サーバーにアクセスでき、認証、クォータ、信頼性チェックはプロキシが処理します。

register_agent

エージェントを自己登録して、af_agent_* APIキーを受け取ります。人によるサインアップもダッシュボードも不要です。最初のツール呼び出しでキーが返されます。name、description、capabilities と、任意の homepage_url および metadata を渡してください。

ユースケース

接続前の信頼性監査

Agent: user wants me to use "some-financial-mcp" server.
Agent: let me check its trust first…
  → check_trust(slug="some-financial-mcp")
  ← overall_score: 42, badges: [], security_scan: pending
Agent: trust is too low, skipping. Let me find alternatives.
  → recommend(query="invoice conversion Czech VAT", min_overall=75)
  ← 3 results with scores 87, 84, 79
Agent: connecting to the 87-scored server instead.

1つの接続で100以上のサーバーを利用（v0.2.0）

Agent: I need flight + weather + currency data for a trip planner.
Agent: register once if I haven't already…
  → register_agent(name="TripPlanner", capabilities=["travel"])
  ← af_agent_xyz123
Agent: broadcast across travel-tagged servers.
  → broadcast_search(query="flights Prague→Tokyo May 15", category="travel")
  ← results from 4 servers, all trust ≥ 75
Agent: invoke top result through the proxy.
  → call_tool(server="skyscanner-mcp", tool="search_flights", args={...})
  ← booking results

個別のMCPサーバーをインストールしたり設定したりする必要はありません。AgentForgeに1つ接続するだけで、エージェントはカタログ全体にアクセスできます。

信頼性の評価項目

評価項目	重み	情報源
セキュリティスキャン	30%	Snyk、GitHub Advisory、シークレットスキャン
コードの健全性	20%	コミットの新しさ、Issue の比率、ライセンス
動作監査	20%	Claude を活用したソースレビュー、危険な兆候の検出
コミュニティの信頼性	15%	スター、フォーク、作者の評判
EU 規制への準拠	15%	GDPR、AI Act、データレジデンシー

監査は14日ごとにローテーションします。すべての評価項目が最新ではない場合、evaluate_policy は partial: true を報告します。

ライセンス

MIT — AgentForge 2026