trust-layer

エージェント信頼レジストリ

AI エージェントの検証可能な公証人として機能する MCP サーバーです。 エージェントのアイデンティティと、重要な各アクションを、改ざん不可能で 暗号学的に検証可能なログに記録します。これらのアクションが 何らかの規制に準拠しているかどうかを認証したり、判断したりはしません。

アーキテクチャ、データモデル、検証計画を含む完全な仕様は、 プロジェクトの設計ドキュメントをご覧ください。

構成

src/
  domain/            # lógica de negocio pura, sin dependencias externas
    models.py        # AgenteIA, RegistroAuditable
    hash_chain.py     # integridad criptográfica: hash-chain + firma
    ports.py          # interfaces que la infraestructura implementa
    servicios.py       # casos de uso: VerificarIdentidadAgente, RegistrarAccionAuditable
  infrastructure/
    adaptadores_memoria.py   # implementación en memoria (tests, Fase 1)
    postgres_schema.sql      # esquema para cuando se conecte Postgres real
  mcp_server/
    servidor.py        # expone los casos de uso como herramientas MCP
tests/
  unit/          # dominio puro, sin DB
  integration/   # (pendiente: contra Postgres real)
  contract/      # garantiza el schema que ve cualquier cliente MCP
docs/adr/        # decisiones de arquitectura, con su razonamiento

使い方

pip install -e ".[dev]"
pytest                          # corre toda la suite
python -m src.mcp_server.servidor   # levanta el servidor MCP

状態

フェーズ 1、初回リリース：verificar_identidad_agente + registrar_accion_auditable + verificar_historial。アダプターは メモリ内で動作します。決済機能も、規制への認証もありません。各判断の 理由については、ADR 0001 と設計ドキュメントをご覧ください。

MCP Registry 公式レジストリ に io.github.Ernesmar/trust-layer として掲載されています。