marketnow について
marketnowのリポジトリで紹介されるUniversal Trust Adapter(UTA)は、AIエージェントの信頼資格情報形式を変換し、検証、失効確認、ツールのフィンガープリントに対応します。エージェントの信頼性やセキュリティを構築・評価する開発者向けです。
主な機能
- 01UTSによる信頼資格情報の正規化
- 02Agent Trust Cardの検証
- 03資格情報と鍵の失効確認
- 04MCPツール構成のフィンガープリント
- 05形式アダプターと適合性テスト
活用シーン
- 01エージェントの信頼資格情報を検証
- 02資格情報やCA鍵の失効状況を確認
- 03MCPツール説明の変更を検出
- 04異なる信頼標準間の変換を実装
MCP 対応
MCPエンドポイントは公開カタログの検出ツールを提供し、npmパッケージはローカルの信頼・セキュリティツールを提供します。ツールのフィンガープリント機能は、MCPツール説明と全ツール一覧をハッシュ化し、差分を報告します。
設定
ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。
ツール
ローカルサーバーのツールはマシン上で起動して初めて取得できます。メンテナーはまだツール一覧を提供していません。
詳細
ユニバーサル・トラスト・アダプター(UTA)
リポジトリエコシステム(2026-09-26に関心ごとごとにオーナーを分割): このリポジトリが管理するのは ATC プロトコルです。v3.0 RFC ドラフト(
spec/)、UTS スキーマ、 36-vector 適合性コーパス(uta-monorepo/vectors/)、 リファレンス実装(uta-monorepo/)、フォーマットアダプター、 プラグイン、Stranger Manifesto が含まれます。 製品コード(mcp-server、npmmarketnow-mcp、atc-sdk、インテグレーション)はalicelabs-llc/MARKETNOWにあります。稼働中のマーケットプレイス (サイト、カタログデータ、データパイプライン、marketnow.site の Vercel デプロイ)はeddyflores100-lang/marketnowにあります。
エージェントの信頼性をつなぐ USB-C。
UTA は、正規のユニバーサル・トラスト・スキーマ(UTS)を介して、AI エージェントが使用するあらゆる信頼証明形式を相互に変換します。
Zapier がアプリケーションをつなぐように、UTA は信頼性標準をつなぎます。
AliceLabs LLC(米国ワイオミング州)の Edison Flores と Alejandro Flores が開発しました。
🔌 今すぐ利用 — 任意のエージェントを $0.01 で検証(x402、アカウント・キー不要)
リファレンス検証サービスは稼働中で、フェイルクローズ方式です。Base mainnet(eip155:8453、PayAI ファシリテーター)と
Base Sepolia(eip155:84532、x402.org ファシリテーター — 無料テスト)で、料金はどちらも $0.01/verify · $0.08/batch です。
# Machine-readable price + payment requirements (402 PAYMENT-REQUIRED):
curl -s https://uta-trust-api.eddyflores100.workers.dev/.well-known/x402.json
# Human + agent docs (OpenAPI, /llms.txt for agents):
curl -s https://uta-trust-api.eddyflores100.workers.dev/docs
任意の x402 クライアントが呼び出しごとに(USDC、exact スキームで)支払います。登録も API キーも不要です。失効確認に
接続できない場合、判定は DENY となり、「おそらく問題ない」として処理されることはありません。
🏛 掲載・レビュー状況(すべて検証可能)
- mcp.so — 掲載済み(メンテナー確認済み、2026-10-16)
- Glama MCP — A 評価(リモート対応、メンテナンス評価 A)
- x402scan — 公式の
npx agentcash registerフローでインデックス登録済み(openapi ソース、2 リソース) - gold-402 — マージ済み(ゲート合格 ×2)
- awesome-agent-native-services — マージ済み
- 仕様を公開レビュー中:scope-binding §5.2 は、x402 コアの貢献者による販売者側および第 2 実装のレビューを経て rev 4 に到達しました
(コミット
bcb53028)。
🤝 コントリビューション — Hacktoberfest 2026
仕様に紐づく、初めての方におすすめの実際の Issue が公開されており、レビューは非同期の文章ベースで行われます。
まず Stranger Manifesto をお読みください。マージするのはベクトルとレシートであり、雰囲気ではありません。
⚡ 主張を検証する — 見知らぬ人によるテスト(30秒)
このリポジトリにあるすべての信頼に関する主張は、アカウントも必要なく、当社のエンドポイントを信頼する必要もなく、公開中のURLから第三者が再検証できます。
# 9 checks against Sigstore Rekor's LIVE transparency-log data:
# entry exists · content hash · countersignature · signed tree head ·
# Merkle inclusion proof · C2SP checkpoint — all verified locally.
curl -sL https://www.marketnow.site/uta/conformance/anchors/verify-rekor.mjs -o verify-rekor.mjs
node verify-rekor.mjs
# Full conformance suite (14 vectors, stage scoring, curl + node only):
# https://www.marketnow.site/uta/conformance/
本番環境で実証済み、証拠は公開済み: 公開リポジトリへの秘密鍵の情報のコミットが判明した後、2026-09-08 に CA キー mn-ca-002 を mn-ca-003 にローテーションしました(情報漏えいを確認済み。第三者による悪用は確認されていません)。失効情報は同日中に公開し、事後検証レポートも公開しています:**https://marketnow.site/security/incidents/2026-09-08**。3件の Rekor ログエントリー(logIndex 2762061972、2764017355、2764479676)がダイジェストの根拠となっており、公開済みの npm tarball の tar レイヤーは、ソースからバイト単位で完全に一致する形で再構築できます(sha256 519d406a…)。
🌐 見知らぬ人のためのマニフェスト — 13言語
会員資格が必要な信頼は、信頼ではありません。それは招待者リストです。
見知らぬ人が検証できるエージェントの信頼を実現するための10の構築ルールを、お好きな言語でお読みください (すべてのバージョンは同じ公開中の証拠に基づいています)。
英語 · スペイン語 · ポルトガル語 · フランス語 · ドイツ語 · イタリア語 · ロシア語 · 日本語 · 中国語 · 韓国語 · ヒンディー語 · アラビア語 · トルコ語
Markdown ソース: manifesto/ — 言語ごとに1ファイルで、内容も証拠も共通です。
GitHub 上でそのまま表示されます。marketnow.site/manifesto/ のページは、次回のサイトデプロイで公開されます。
🌍 Visa と Mastercard に関する記事 — 14 言語
「Visa には Trusted Agent Protocol があります。Mastercard には Verifiable Intent があります。どちらにもないレイヤーを紹介します。」
🌍 グローバル・トラストシリーズ(多言語、2026-09-08)
2026年のグレーマーケットにおけるクォータの信頼危機を記録し、証拠に基づく対策も紹介します。
- 英語 — AI の再販業者に料金を支払ったら、契約期間の途中でルールが変わった
- 中国語 — 購入した AI の共同利用・中継サービスでルールが変更されたり、運営者が姿を消したりした場合に備える開発者向け自衛チェックリスト
- ロシア語 — 仲介業者経由で AI サブスクリプションの料金を支払ったら、契約期間の途中でルールが変わった?
- スペイン語 — Claude または Cursor を再販業者から購入したのに、契約期間の途中でルールが変わった?
- 出典付きタイムライン(英語) — 2026年 AI クォータのグレーマーケット信頼危機 — 出典付きタイムライン
- シリーズ一覧 · トラストカードを検証する:https://marketnow.site/verify
🆕 新機能 — v5.1(応答する失効確認+ツールフィンガープリンティング)
リリース v5.1 — ロードマップ項目 1 と 5(コミット 7fb7db6a、Rekor アンカー #4):
- ATC 失効確認+透明性ログ(MNR-CRL-1.0) — Agent Trust Card と CA キー用の、署名付き追記専用失効レジストリです。以前は
/api/trust?action=revocationページが 404 を返す OCSP レスポンダーの存在を約束していましたが、現在はGET /api/ocsp?card_id=…/?kid=…が実際に応答します。VALID / EXPIRED / REVOKED / SUPERSEDED / UNKNOWN を返し、PERMIT/DENY の推奨、フェイルクローズのセマンティクス、さらに任意のクライアントが署名レイヤーを個別に検証できるよう、CRL 署名を埋め込んでいます(GET /api/crl)。実際のイベントを登録済みです — superseded となった ATC 3 件と、mn-ca-002キーの侵害(2026-09-08)です。 - 暗号学的ツールフィンガープリンティング(TFP-1.0) — OWASP MCP Cheat Sheet の「ツールの説明が変更されていないことを検証する」というコントロールを、MCP ツールとして実装しています。各ツールの RFC 8785 JCS 正規形式に対する SHA-256、
tools/list全体のサーフェスを対象とするマニフェストフィンガープリント、そして固定したマニフェストとの差分レポート(追加/削除/変更)を提供します。ツールポイズニングや rug-pull による再定義に対する中核的な防御策です。 - MCP エンドポイント v1.15.0(9 個の公開リモートツール — ディスカバリー/信頼サーフェス)と npm
[email protected](15 個のローカル信頼/セキュリティツール) — リモートサーフェスとパッケージサーフェスは、意図的に異なります。エンドポイントは稼働中のカタログ上で公開ディスカバリーを提供し、パッケージはローカル認証情報に対してクライアント側で実行されます。また、npm パッケージでは壊れていたrepository.directoryリンクを修正し、MCP SDK をアップグレードしました(DNS リバインディングに関する勧告に対応済み。npm auditは問題なし)。 - Interceptor v1.1.0(
@marketnow/cline-trust-plugin、npm) — 失効ゲート(フェイルクローズ、TTL 5 分)+サーバーごとのツールサーフェスの固定/検証です。 - Sentinel semgrep ルール v2 — 29 ルール:+ツールポイズニング(MCP-TP)、+データ流出チェーン(MCP-EX)、+複数ステップの攻撃チェーン(MCP-AC、ロードマップ v5.4 プレビュー)、+古い信頼情報のキャッシュ(MCP-RR)。
- Rekor アンカー #4(logIndex 2771735480) — 失効レジストリ自体を Sigstore の公開ログにアンカーしています。失効履歴はエンドツーエンドで第三者が検証できます。
v1.3.3 — 証拠提示のリリース(前回)
第三者が検証可能な信頼性の証拠:
- Rekor 透明性アンカー(エントリー #1~#3) — 結果のダイジェストを Sigstore の公開追記専用ログに記録。稼働中の第三者データに対するローカルチェック 9 件(上記の stranger test を実行してください)
- CA キーのローテーションを実施 —
mn-ca-002→mn-ca-003(公開リポジトリでキー素材を発見。漏えいを確認し、第三者による悪用はなし)、同日に失効を公開 — 事後分析、検証ツールはウィンドウ内でフェイルセーフに動作します - 再現可能なビルド —
agent-trust-cardの tar レイヤーはソースからバイト単位で完全一致して再ビルドできます(.tgzはダイジェストで、tar レイヤーは再ビルドでアンカーされています) - 新たな失敗ベクトル —
premature-atc(検証完了前に認証情報を受け入れる)、expired-atc(検証時にキーが無効)、ステージスコアリング、公開されたジェネレーター CA - Conformance v1.3.3 — 公開ベクトル 14 件 · チェック 24 件+ミュータント 10 件(テスト対象のランナー) · バージョン管理されたダイジェスト
v1.2.0 — ドメイン評判エンドポイント(以前)
ドメイン評判エンドポイント(/api/reputation) — UTA が、2 つ目の信頼に関する質問にも回答するようになりました。Universal Trust API は 認証情報 を検証します。このエンドポイントは、「人に見せたり、それに基づいて行動したりする前に、このドメインを信頼できるか?」 という質問に答えます。
- 仕様:
api/reputation-spec.md· v1.2 エンジン、安定版 - リファレンス実装:
api/reputation.ts— ファイル 1 つ、依存関係なし、ホスティング環境を問いません(Node 18+、Deno、Bun、Cloudflare Workers、任意のエッジランタイム) - 判定:
trusted(95) ·unknown(55) ·caution(35) ·risky(8) — 決定論的で、理由が明確、無料でキー不要、CDN で 24 時間キャッシュ可能 - クライアントとの同等性: 同一のエンジンがブラウザー内でも動作します(ProdIntel の
services/sourceTrust.ts) — バッジはオフラインでも即時に表示され、接続可能な場合はサーバーで確認されます - 本番環境で最初に利用するサービス: ProdIntel のソース安全性ゲート
- v1.2 エンジンの修正: 短縮 URL の照合が正確なホスト/サブドメイン単位になりました — v1.1 の部分文字列照合では、
<name>.com内にt.coを含む信頼できるマーケットプレイス(walmart.com、target.com、homedepot.com、flipkart.com)が誤ってriskyと判定されていました。キャッシュ利用側では、キーに v1.2 を含めてください。
コードはこのリポジトリにあります(GitHub が唯一の信頼できる情報源です)。デプロイ先は各自でご用意ください。
このリポジトリ内の ATC バージョン
UTA は 2 つの ATC(Agent Trust Card)バージョンをサポートしています。
| バージョン | ステータス | 複数署名 | 仕様ファイル | 説明 |
|---|---|---|---|---|
| ATC/1.0 | 公開、安定版 | 単一署名(Ed25519) | SPEC.md → MARKETNOW repo | シンプルな単一 CA 認証情報です。SDK:npm agent-trust-card。 |
| ATC v3.0 | Draft 00、一般公開前のレビュー中 | 複数形式(Ed25519 + EAT-CWT + W3C VC) | spec/RFC-ATC-v3-Draft-00.md | 複数署名(N-of-M)、複数形式に対応しています。v2.0 との後方互換性があります。UTA 内部で使用しています。 |
ATC v3.0 は ATC v2.0 に取って代わります(ATC v2.0 は、よりシンプルな ATC/1.0 SDK の基礎となったバージョンです)。v2.0 の ATC も引き続き有効です。v3.0 の検証ツールは v2.0 の認証情報を受け入れ、署名が 1 つあるものとして扱います。
🚀 クイックインストール
# Install the uta-verify CLI (npm channel — works for everyone with Node.js)
npm install -g @marketnow/uta-verify
# or: curl -fsSL https://marketnow.site/install.sh | bash
# (the site script wraps the same npm channel; it carries the new flow
# after the next marketnow.site deploy — see eddyflores100-lang/marketnow)
# Or install individual packages
npm install agent-trust-card # ATC/1.0 SDK
npm install -g marketnow-mcp # MCP server (15 trust tools)
npx @marketnow/uta-conformance # run the 14-vector conformance suite
npx @marketnow/sentinel-rules --path . # 29 MCP security rules, zero-dep scan
npx marketnow-audit bit.ly # domain scam-check + ATC + OCSP, CI exit codes
📊 プロジェクト統計
| 指標 | 値 |
|---|---|
| NPM パッケージ | 12(先週の合計ダウンロード数:4,901+) |
| 適合性(ライブ) | 公開ベクトル 14 件 · チェック 24 件 + ミュータント 10 件 · v1.3.5(npm と同期済み) |
| 透明性アンカー | Rekor ログエントリー 3 件(verify-rekor.mjs、チェック 9 件) |
| CA キーローテーション | 2026-09-08 に実施(mn-ca-002 → mn-ca-003)— 事後分析 |
| テストベクトル(ATC/1.0) | 固定ベクトル 5 件 + マニフェスト — MARKETNOW repo |
| テストベクトル(ATC v3.0) | 36 件(肯定 8 + 否定 17 + ミューテーション 5 + クロス言語 6)— uta-monorepo/vectors/ |
| 形式アダプター | 9 件(ATC、EAT-AI、ZTA、A2A、MCP Card、W3C VC、OAuth、SPIFFE、X.509) |
| Dev.to 記事 | 194 件(英語 + 15 言語) |
| ダウンロードチャネル | 5 件(NPM、jsDelivr、unpkg、marketnow.site、GitHub) |
📦 パッケージ
| パッケージ | バージョン | 説明 | 過去1週間のダウンロード数 |
|---|---|---|---|
marketnow-mcp | 1.15.0 | 15 個の信頼性ツールを備えた MCP サーバー(失効処理、フィンガープリント機能を追加。SDK を強化し、npm audit で問題なし) | 1,003/週 |
agent-trust-card | 1.4.1 | ATC/1.0 SDK(発行、検証、調査) | 616/週 |
marketnow-install-stack | 1.2.1 | 複数ソース対応インストーラー(最新カタログの 5 つのスタックに対応) | 178/週 |
@marketnow/uts | 2.0.3 | Universal Trust Schema | 298/週 |
@marketnow/trust-core | 2.0.3 | Trust Engine のコア:検証パイプライン、動作/ドリフト、ポリシー、軌跡、エージェント間連携(92 個のエクスポート、依存関係なし) | 313/週 |
@marketnow/trust-adapters | 1.0.4 | 9 種類の形式アダプター(X509 をエクスポート。自己完結型、依存関係なし) | 282/週 |
@marketnow/trust-gateway | 1.0.5 | MCP ミドルウェアゲートウェイと、エクスポートされた ReceiptStore/ReceiptGenerator(自己完結型、依存関係なし) | 307/週 |
@marketnow/cline-trust-plugin | 1.1.2 | Cline インターセプター:失効ゲートと TFP ツールサーフェスのピン留め | 346/週 |
@marketnow/uta-conformance | 1.3.5 | 14 個の署名付きベクトル、リファレンススコアラー、カードジェネレーター — npx @marketnow/uta-conformance | 307/週 |
@marketnow/sentinel-rules | 1.1.2 | MCP セキュリティルール 29 件:semgrep 設定と依存関係ゼロの軽量スキャナー — npx @marketnow/sentinel-rules --path . | 471/週 |
@marketnow/trust-mcp-middleware | 1.0.2 | MCP tools/call ラッパー:認証情報の適用と署名付き監査レシート | 319/週 |
@marketnow/trust-observability | 1.0.3 | 依存関係ゼロの可観測性:構造化ログ、トレース、Prometheus メトリクス | 461/週 |
@marketnow/uta-verify | 1.0.2 | CLI 認証情報検証ツール:ATC v3、JWT、VC、A2A、EAT、ZTA、MCP — CI 用終了コード | 新規 |
marketnow-audit | 1.0.1 | セキュリティ監査 CLI:ドメインの詐欺チェック、ATC 検証、OCSP ステータス、カタログ — CI 用終了コード(0 PERMIT / 1 DENY / 2 CAUTION) | 新規 |
🛡️ ダウンロード禁止対策の 5 つのチャネル
- NPM Registry — GitHub に依存しない主要チャネル
- jsDelivr CDN — 無料のグローバル CDN。NPM を自動的にミラーリングします
- unpkg CDN — 代替 CDN。こちらも NPM をミラーリングします
- marketnow.site — AliceLabs が所有するオリジンサーバー
- GitHub org —
alicelabs-llc/universal-trust-adapter(このリポジトリ)
🔢 分類体系 — どのカウントがどのシステムに対応するか
このエコシステムには、異なる3つのカウントが共存しています。これらは同じものを 数える3つの方法ではありません。
| システム | 数 | 数えているもの | 確認先 |
|---|---|---|---|
| Sentinel(監査パイプライン) | 12ステージ/10レイヤー | インデックス認証(L1)、静的解析(L1.5–L1.9)、tarball の詳細スキャン(L2、29ルール)、サンドボックス(L2.5)、ランタイム監視(L3)、依存関係/シークレット/SBOM/ポリシー(L4–L9) | /security/sentinel-v3.0 |
| ATC/1.0(認証情報の検証) | 10項目 — 必須8項目+任意2項目 | 署名、鍵の選択、有効期限、ステータス、失効… ATC カードに基づく | SPEC.md §2 → MARKETNOW repo |
| UTA(相互運用レイヤー) | 9種類のフォーマットアダプター | UTS を通じて変換される認証情報フォーマット:ATC、EAT-AI、ZTA、A2A、MCP Card、W3C VC、OAuth、SPIFFE、X.509 | /uta |
どこかに「8レイヤー監査」と記載されている場合、それは古い情報です。Sentinel パイプラインは 12ステージを10の監査レイヤー(L1–L9)にまとめています。ATC の「8」は必須の 検証項目数(合計10項目)です。UTA の数はレイヤーではなく、フォーマットの数です。
📐 オープンコアアーキテクチャ
| レイヤー | 内容 | ライセンス |
|---|---|---|
| 1. プラグインテンプレート | サードパーティ製アダプター向けのインターフェース+ボイラープレート | MIT |
| 2. UTS 仕様 | Universal Trust Schema(仕様+JSON Schema) | CC-BY-NC-ND 4.0 |
| 3. エンジン+Sentinel+Interceptor | TrustEngine コア、Sentinel 12ステージ/10レイヤー監査、eBPF による適用 | AL-1.0 |
🧪 試してみる
# Verify any ATC card (ATC/1.0 or ATC v3.0)
npx -y agent-trust-card verify card.json
# Run the MCP server (works with Claude Desktop, Cursor, Cline, Continue, Aider)
npx -y marketnow-mcp
# Run the conformance suite (no clone needed)
npx -y @marketnow/uta-conformance
# Or from source (atc-sdk lives in the MARKETNOW repo since the 2026-09-26 split):
git clone https://github.com/alicelabs-llc/MARKETNOW
cd MARKETNOW/atc-sdk && npm install && node test/conformance.mjs
🧬 テストベクトル
ATC/1.0(凍結済み5件): MARKETNOW repo → docs/atc-spec/test-vectors/ — 各ベクトルの正規JCSバイト列+SHA-256+Ed25519署名を含むフィクスチャ5件。
ATC v3.0(ベクトル36件): uta-monorepo/vectors/ — 正例8件+負例17件+ミューテーション5件+言語間テスト6件に、プロンプトインジェクションのコーパスを加えたものです。MANIFEST にはベクトルごとの期待結果が記載されています。
テスト用CA鍵ペアは、言語間での再現性を確保するため、秘密鍵も含めて意図的に公開されています。
⚠️ テスト専用 — この秘密鍵は意図的に公開されています。本番環境では絶対に信頼してはいけません。
ca-test-2は、誰でも任意の言語で適合性ベクトルを再生成し、再署名できるように用意されています。ca-test-2による署名が証明するのは、適合性スイートの動作だけであり、それ以外のことは証明しません。本番用CA (mn-ca-003)は別の鍵を使用し、公開されることはありません。そのライフサイクルは 失効レジストリ と 2026-09-08のインシデント事後検証で監査できます。
🛰️ 稼働中の x402 エンドポイント(本番環境)
UTA Trust API は稼働中で、x402(USDC、base-sepolia)で支払い可能です — API キー、アカウント、登録は不要です。
| カードを1枚検証 | POST https://uta-trust-api.eddyflores100.workers.dev/v1/trust/verify — 0.01 USDC |
| バッチ(カード1~10枚) | POST https://uta-trust-api.eddyflores100.workers.dev/v1/trust/batch — 0.08 USDC |
| 無料 | GET /health · GET /v1(機械可読なドキュメント) · GET /(ランディングページ) |
# 1) ask the resource — you get 402 + accepts[] (payment requirements)
curl -s https://uta-trust-api.eddyflores100.workers.dev/v1/trust/verify -X POST \
-H "Content-Type: application/json" -d '{"card": { ...ATC... }}'
# 2) build the EIP-3009 payment for the quoted amount, base64-encode the payload JSON
# 3) retry with X-PAYMENT: <base64> → 200 + X-PAYMENT-RESPONSE (settlement proof)
どの x402 クライアントでも使用できます(x402-fetch、x402-requests、または独自の EIP-3009 署名者)。エッジ
検証器は、参照スコアラーのセマンティクス(JCS 署名サブツリー、ピン留めされた信頼アンカー、
両側の有効期間、アクティブステータスの確認)を忠実に移植したもので、ATC/1.0 の
適合性ベクトルで 14/14 のスコアを達成しています。verify と settle は x402 ファシリテーターに対して実行されます — 決済がなければ、200 は返されません。
📋 仕様とドキュメント
- ATC/1.0 仕様: MARKETNOW リポジトリ →
docs/atc-spec/SPEC.md - ERC-8004 クロスウォーク:
docs/crosswalks/erc-8004-atc-v1.md— Trustless Agents のアイデンティティ ↔ ATC/1.0 の検証 - ATC v3.0 RFC ドラフト:
spec/RFC-ATC-v3-Draft-00.md - UTS v1:
spec/UTS-v1.md·spec/uts-v1.json - ドメイン評判 API 仕様:
api/reputation-spec.md - Universal Trust API 仕様:
api/trust-api-spec.md - 脅威モデル(STRIDE + MITRE ATLAS):
uta-monorepo/threat-model/THREAT_MODEL.md - アーキテクチャ:
docs/ARCHITECTURE.md - ライセンス一覧(全コンポーネント): https://marketnow.site/licensing
- CA インシデントの事後分析 2026-09-08: https://marketnow.site/security/incidents/2026-09-08
- コントリビューション:
CONTRIBUTING.md - セキュリティポリシー:
SECURITY.md
🌐 コミュニティ
- GitHub Discussions: ディスカッション
- Dev.to: @edison_flores_6d2cd381b13 — 記事 194 件
- Issues: バグを報告
- メール: [email protected]
📄 ライセンス
| コンポーネント | ライセンス |
|---|---|
| プラグインテンプレート | MIT |
| UTS 仕様 | CC-BY-NC-ND 4.0 |
| エンジン + Sentinel + Interceptor | AL-1.0 |
作者: Edison Flores · メール: [email protected] · ウェブサイト: https://marketnow.site
会社: AliceLabs LLC(米国ワイオミング州)
ライセンス
**MIT または Apache-2.0 のデュアルライセンス(選択可能)**で提供され、商用利用を含め、あらゆる用途で無料で使用できます。このリポジトリとすべての MarketNow npm パッケージ(marketnow-mcp v1.14.0+、 agent-trust-card v1.4.0+、@marketnow/*)はデュアルライセンスで提供されています。詳細は LICENSE-MIT と LICENSE-APACHE をご覧ください。 商標(「MarketNow」、「UTA」、「ATC」)は AliceLabs LLC が権利を留保しています。詳細は NOTICE をご覧ください。
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。