LEGION Verify: MCP tool-list history

LEGION Verify — MCP ツールのドリフトを検出する MCP サーバー（読み取り専用ツール 5 種）・v1.3.0

承認した後に MCP サーバーのツールが変更されていませんか？モデルはツールの説明を指示として読み取るため、説明や inputSchema のひそかな変更（ツールドリフト、「ラグプル」）は重要です。LEGION Verify は、MCP ツール一覧を記録した LEGION の署名付き追記専用透明性ログに基づいて、サーバーが何を公開していたか、いつ変更されたかを回答します。すべての回答は、固定されたルート鍵のフィンガープリントを起点とするキーチェーン（Ed25519、RFC 9162 の Merkle 証明）で検証されます。証拠バンドルはオフラインで再検証できます。

ロックファイルでツール一覧を固定し、ドリフト時に CI を失敗させるには、legion-lock をご覧ください。

ツール — すべて読み取り専用（readOnlyHint: true、destructiveHint: false）

ツール	機能	ネットワーク
get_checkpoint	最新の署名付きツリーヘッド。キーチェーンに照らして署名を検証します	https://tlog.legion-api.com/tlog/v0 の固定ルートに GET
get_server_changes	1 つの MCP サーバーの署名付きツール一覧履歴（レジストリ ID、limit は 1～50 件、新しい順）と、最新レコードの証拠バンドル	https://tlog.legion-api.com/tlog/v0 の固定ルートに GET
verify_evidence_bundle	バンドルをオフラインで検証します。固定ルートからのキーチェーン、レコードの署名、署名付きヘッド、RFC 9162 の包含証明を検証します。承認済みのツールハッシュと照合することもできます（MATCHES_APPROVED／UNAPPROVED_CHANGE）	なし
verify_mcp_server	MCP サーバーの URL を貼り付けると、公開 MCP レジストリと照合し、最新の署名付きツール一覧レコード、変更回数（合計／過去 30 日間）、固定ルートから再検証した RFC 9162 の包含証明、証拠バンドルを返します。live=true を指定すると、現在提供されているツール一覧も取得し、署名付きの一覧と比較します（署名なし）	GET https://legion-api.com/drift/verify（デフォルト。LEGION_DRIFT_BASE）。ライブ比較はホスト型エンドポイントでのみ実行され、レジストリに掲載されたサーバーのみが対象です
check_mcp_server	レジストリ ID を指定する 1 回の呼び出しで、署名付きツール一覧のフィンガープリント履歴、フィンガープリントの変更前後と差分リンクを含む直近の変更、署名付き COVERAGE_V1 登録簿に基づくサーバーごとのカバレッジ（full_register はすべてのサイクルで観測された場合にのみ COMPLETE、一部のみの場合は UNKNOWN）、証明 URL、すべてをオフラインで再検証する 1 つのコマンド（legion_check キット）を返します。不明な ID は UNKNOWN になります（ログに存在しないことは判定を意味しません）	https://tlog.legion-api.com/tlog/v0 の固定ルートおよび https://legion-api.com/tlog/v0/coverage に GET

それ以外は何もありません。書き込み、購入、秘密鍵は不要で、API キーも必要ありません。呼び出し元が指定する URL は verify_mcp_server に渡すものだけです。この URL はレジストリで照合され、このサーバーが接続することはありません。ホスト型エンドポイントでは、live=true を指定すると LEGION のドリフトサービスがそのサーバーに initialize と tools/list を送信できますが、対象は公開アドレスを持つレジストリエントリに限られます。

接続

Claude Code（リモート）

claude mcp add --transport http legion-verify https://mcp.legion-api.com/mcp

Claude Desktop（ローカル、stdio） — claude_desktop_config.json：

{ "mcpServers": { "legion-verify": { "command": "python3", "args": ["/ABSOLUTE/PATH/server.py"] } } }

（pip install "mcp==2.1.1" が必要です。server.py と legion_tlog_verify.py を同じフォルダーに配置してください）

任意の MCP クライアント（リモート）：認証不要のストリーミング可能な HTTP（https://mcp.legion-api.com/mcp）を使用します。

お試しください

1. 「get_checkpoint を呼び出して、tree_size、root_sha256、signature_valid を教えてください。」
2. 「get_server_changes を使い、xyz.signomy/civitae の署名付き履歴を表示してください（limit 3）。」
3. 「取得した evidence_bundle を verify_evidence_bundle に渡し、証明が有効かどうか教えてください。」
4. 「verify_mcp_server で https://tandem.ac/mcp を live=true にして確認してください。署名付きレコード以降、ツールは変更されていますか？」

埋め込み可能なバッジ付きで、ブラウザーから同じ確認を行えます：https://legion-api.com/drift/check/

ログ全体を自分で検証する（MCP も pip も不要）

PIN=a7c6a35b1c2c81d589a30c2ad628679bdea9da4139d49aa3c42cdde6e1c65036
curl -fsSLO https://legion33shadow.github.io/legion-tlog-mirror/legion_verify_mirror.py
python3 -I -S legion_verify_mirror.py "$PIN"

ルートキーのフィンガープリント — 別経路で固定してください：a7c6a35b1c2c81d589a30c2ad628679bdea9da4139d49aa3c42cdde6e1c65036

制限事項

このログは、1 人のオブザーバー（LEGION）による署名済み記録であり、サーバーがほかのクライアントに何を提供するかは示しません。 フィンガープリントの対象は name、description、inputSchema のみです。変更が反映されるのは、次回の LEGION による観測と、次回の署名済みヘッドの後です。Bitcoin アンカーは pending です（まだフルノードで ots verify を実行していません）。 独立した証人による共同署名はまだありません。認証が必要なサーバーは観測されません。

パブリックサーバー（v1.3.0）：不変の証明とヘッドごとの履歴はキャッシュされます。各クライアント（Cloudflare が認識する IP）は、1 分あたり最大 20 件の未キャッシュのログリクエストを実行できます（それ以外は CLIENT_RATE_LIMITED。キャッシュ済みの応答は引き続き提供されます）。

ライセンス：MIT（LICENSE を参照）。