mcpField
M
mitracore — trust layer for agent work

mitracore — trust layer for agent work

リモート
github.com/mrpkkセキュリティ06 日前に更新
リポジトリ

mitracore — trust layer for agent work について

mitracoreは、エージェントの成果物を検証し、リソース使用量を算定し、権限ルールを適用する信頼レイヤーです。エージェントの出力や操作を評価するチーム向けで、オフライン検証可能なEd25519署名付きレシートを発行します。

主な機能

  1. 01成果物のスキーマ検証と空・スタブ内容の検出
  2. 02生成元と操作権限の確認
  3. 03オフライン検証可能なEd25519署名付きレシート
  4. 04実測リソース使用量と料金表に基づくコスト見積もり
  5. 05エージェントの上限、許可リスト、キルスイッチの設定

活用シーン

  1. 01受け入れ前のエージェント生成物の検証
  2. 02エージェント呼び出しのコスト内訳の確認
  3. 03エージェント操作の認可状態の確認
  4. 04ローカル検証可能なレシートによる完了監査

MCP 対応

成果物検証、スキルチェック、コスト見積もり、信頼レポート、スイート状態確認のMCPツールを提供します。ホスト型MCPエンドポイントのほか、stdioまたはStreamable HTTPでローカル実行できます。

設定

リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。

エンドポイントhttps://rta.lat/mitracore/mcp
インストールコマンドをコピー
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。

ツール

詳細

mitracore

エージェントの作業を支える信頼レイヤー:成果物を検証し、コストを計測し、権限の範囲を適用します。

3 つのリスクに、1 回の呼び出しで対応します。

  1. 検証 - エージェントの成果物を 4 層で検証します。スキーマへの適合性、空でないこと(一様なリスト、スタブ値、切り詰め)、生成元の証明、権限(その操作が許可されていたかどうか)です。Ed25519 署名付きのレシートはオフラインで検証可能で、このサービスを信頼する必要はありません。
  2. 見積もり - 公開料金表に基づき、呼び出しで実際に消費した量(トークン、CPU 秒、送信バイト数、ストレージへの書き込み、外部呼び出し)の料金を、内訳付きで算出します。
  3. 権限 - エージェントが実行できる操作に対する制限、許可リスト、キルスイッチを設定します。

利用方法

MCP(推奨):

npx -y mcp-remote https://rta.lat/mitracore/mcp   # hosted
python3 mcp_server.py                              # stdio
python3 mcp_server.py --http 8192                  # streamable http

公開エンドポイント:POST https://rta.lat/mitracore/mcp(JSON-RPC 2.0)、および /v1/verify、/v1/quote、/v1/trust-report、/v1/skills/lint、/health。

ツール

verify_work(artifact, schema?) | check_skill(path) | quote_cost(tokens, cpu_seconds, bytes_out, storage_writes, external_calls) | trust_report(artifact, schema?) | suite_status()

料金

  • 1 日あたり 20 回の検証 - 無料、カード不要、アカウント不要
  • 1 回の検証につき 0.005 USDC(x402)、または 30 日間の前払いで 9 USDC
  • 1 環境あたり月額 49 USD(前払い、自動更新なし)

ロケール

en、hi - ヒンディー語は第一級のインターフェースであり、後回しの翻訳ではありません。インド(バーラタ)は初日から料金、ドキュメント、ローンチに含まれます。インドに関する法的主張は公式リポジトリにあるもののみを採用し、未検証のものは保留中として報告します。

信頼性

レシートには Ed25519 署名が付与され、鍵のフィンガープリントも公開されています。購入者は誰でも、アカウントなしでオフライン環境において完了をローカルで検証できます。

ライセンス:MIT

コメント

MCP は初めてですか?

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。