Trooth

trooth-mcp

Model Context Protocol を介した Trooth Network です。Claude、ChatGPT、Cursor、VS Code、その他の MCP クライアントから、あらゆる企業の公開記録を読み取れます。キーもアカウントも不要です。

https://api.trooth.co/public/mcp

Trooth は Trooth Network を運営しています。企業ごとに、アイデンティティ、製品、取引条件、人員、文書、セキュリティとプライバシーの取り組み、AI の利用方針、調達条件、関係性を網羅した、公開済みの機械可読な記録を提供します。各項目には、情報の発信者が明記されています。これが Trooth 唯一の製品であり、無料です。

Trooth は事実を確認し、日付を記録します。評価、採点、順位付けは行いません。 ここにあるどのツールも、企業を総合的に表す数値を返しません。

あなたの会社は Trooth Network に掲載されていますか？ どの企業も、購入者や購入者が利用する AI アシスタントが直接読み取れる、無料の公開記録を 1 件公開できます。自社の記録を登録する · 例を見る

クイックスタート

クライアント	追加方法
Claude（claude.ai、Desktop、モバイル）	Customize › Connectors › + › Add custom connector を選び、上記の URL を貼り付けて、No sign-in を選択します。
ChatGPT	Trooth Network は ChatGPT のアプリディレクトリに掲載されています。自分で URL を追加するには、Developer mode をオンにしてから、Plugins で追加します。
Claude Code	claude mcp add --transport http trooth https://api.trooth.co/public/mcp
Codex	codex mcp add trooth --url https://api.trooth.co/public/mcp を実行するか、下記の ~/.codex/config.toml ブロックを使用します。
Gemini CLI	gemini mcp add --transport http trooth https://api.trooth.co/public/mcp を実行するか、下記の settings.json ブロックを使用します。
Cursor	.cursor/mcp.json の mcpServers の下に "trooth": { "url": "https://api.trooth.co/public/mcp" } を追加します。
VS Code	MCP: Add Server を実行して上記の URL を貼り付けるか、下記のブロックをプロジェクトの .vscode/mcp.json に追加します（VS Code で使うキーは mcpServers ではなく servers です）。

続けて、普通の言葉で質問します。「trooth.co の Trust Profile を読み、顧客データの取り扱いについて教えてください。」

各クライアントの最新の手順とインストールリンクは、trooth.co/docs/agents にあります。

設定ファイル

クライアントごとの設定ブロックは、trooth.co/docs/agents にも掲載されています。

Claude Code：

claude mcp add --transport http trooth https://api.trooth.co/public/mcp

Codex、~/.codex/config.toml：

# or: codex mcp add trooth --url https://api.trooth.co/public/mcp
[mcp_servers.trooth]
url = "https://api.trooth.co/public/mcp"

Gemini CLI、settings.json。Gemini CLI では、url はサーバー送信イベントを使用するサーバー向けのため、httpUrl を使用してください。

{
  "mcpServers": {
    "trooth": {
      "httpUrl": "https://api.trooth.co/public/mcp"
    }
  }
}

Cursor、.cursor/mcp.json：

{
  "mcpServers": {
    "trooth": {
      "url": "https://api.trooth.co/public/mcp"
    }
  }
}

VS Code、.vscode/mcp.json：

{
  "servers": {
    "trooth": {
      "type": "http",
      "url": "https://api.trooth.co/public/mcp"
    }
  }
}

ツール

11 個のツールがあり、すべて読み取り専用です。それぞれのツールは、人が読める文章と、機械が読み取れる同一内容の structuredContent を、宣言済みの outputSchema に従って返します。

ツール	読み取る内容	コスト
trooth_resolve_company	ドメイン、ウェブアドレス、Trooth スラッグまたは名前からレコードを見つけ、一致した理由も返します。一致候補が複数ある場合は候補として返し、選択はしません。	1
trooth_search_companies	名前、ドメイン、タグラインまたはカテゴリーで Network を検索します。スラッグ順で1ページにつき10件を返し、カーソルも提供します。	1
trooth_list_companies	業種、データリージョン、実地確認の有無、申告済みか未申告かで企業を一覧表示します。固定順で1ページにつき20件を返します。	1
trooth_public_trust_profile	ドメインまたは Trooth スラッグを指定して、1社の完全な Trust Profile をセクションごとに取得します。まず detail: "summary" を指定してください。	1
trooth_get_fact	購入者からの質問1件への回答、または事実1件を取得します。文、値、プロベナンスを示す語、日付、鮮度、アンカー、または no、not_published、not_read のいずれかを返します。	1
trooth_company_changes	レコードのバージョンと事実ごとの編集履歴を通じて、レコードの変更内容を確認します。日付以降に絞り込むこともできます。	1
trooth_ai_data_use_disclosures	AI と顧客データについて企業が開示した内容を確認します。	1
trooth_outside_in_read	呼び出し時点で取得する、ドメインの公開 HTTPS サーフェスと security.txt のライブ読み取りです。	4
trooth_verify	企業が自社の主張について Trooth を通じて発行する署名付きトークン、Trust Ledger Token の2つの署名を検証します。	1
trooth_ask	Trooth の固定参照テキストに基づいて、Trooth 自体に関する質問に回答します。	1
trooth_my_company_record	ご自身のワークスペースのレコードです。サインイン（OAuth）が必要です。	1

各事実には、witnessed、public record、attested、declared の4つのプロベナンスを示す語のいずれかが付与されます。レコード上で署名されるのは証言のみです。Trooth は証言に署名し、委任を作成するワークスペースについては委任の受領証とアクションの証拠参照にも署名しますが、プロフィール、その事実、企業の宣言には署名しません。否定を示す3つの値は区別されています。no はレコードに否定値が保持されていること、not_published は企業が公開していないこと、not_read は Trooth の読み取りで読み取られなかったことを意味します。 ## リソースとプロンプト

resources/list は、サーバーがサポートするすべてのプロトコルリビジョンで、固定の7つのリソースを返します。

リソース	内容
trooth://buyer-questions	購入者からの12の質問を JSON で収録しています。各質問の ID、文言、回答元となるレコードセクション、そのページのアンカー形式が含まれます。
trooth://methodology	witnessed の意味、外部からの読み取りと署名付き証拠の違い、Trooth が数値を決して捏造しない理由を説明します。
trooth://provenance-glossary	4つのプロベナンスを示す語と3つの否定値について、企業レコード上での意味と引用方法を説明します。
trooth://provenance-labels	このサーバーが返す各プロベナンス値、2026-09-26 に非推奨となった値、Trust Ledger Token の署名が対象とする内容を説明します。
trooth://schema	公開されている企業レコードスキーマのアドレスとともに、すべてのツールの outputSchema を1つの JSON ドキュメントとして収録しています。
trooth://verify-a-vendor	エージェントがベンダーを信頼する前に調べるために使える、このサーバーのツールの実行順序と、返された内容の報告方法を示します。
trooth://what-a-call-sends	各ツールが送信する引数、それに付随するリクエストメタデータ、集計対象となる情報、決して保持されない情報を説明します。

resources/templates/list は、ライブで読み取る2つのテンプレートを返します。trooth://company/{company}（1社の Trust Profile を Markdown 形式で表示）と trooth://company/{company}/{section}（その中の1つのセクション）です。

prompts/list は4つのプロンプトを返します。各プロンプトは引数を1つ取ります。

プロンプト	引数	内容
vendor_trust_check	company	信頼する前に Trooth でベンダーの記録を調べ、各来歴ラベルを保持します。
verify_trust_token	token	エージェントが受け取った Trust Ledger Token の署名を確認します。
vendor_due_diligence	company	ある企業の購入者向け12の質問への回答を、各回答の来歴を示す語と日付を付けて、判定を加えずに読み取ります。
before_you_trust	company	調達または統合の判断に向けて、ベンダーを3ステップで調べ、来歴を示して判定を加えずに報告します。

呼び出しの例

2026-10-17にサーバーが返したとおりの、ある企業の記録への質問です（assurance_boundaryとcontent_trustのブロックは長さの都合でここでは省略しています。すべての回答に両方が含まれます）。

curl -s https://api.trooth.co/public/mcp \
  -H 'content-type: application/json' \
  -H 'accept: application/json, text/event-stream' \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"trooth_get_fact","arguments":{"company":"trooth.co","question":"q_data_location"}}}'

ツールのstructuredContent：

{
  "status": "answered",
  "subject": "trooth.co",
  "source": {
    "name": "trooth.co published record (/api/network/profile)",
    "version": "contract 2",
    "as_of": "2026-10-17T00:45:45.379Z"
  },
  "fact": {
    "kind": "question",
    "id": "q_data_location",
    "question": "Where is customer data stored and processed, and can a customer choose the region?",
    "answer_state": "answered",
    "value": "Production regions: Website: Vercel iad1 (US East), Database: AWS us-east-1 through Neon, API at api.trooth.co: Cloudflare Workers on the global edge; Processing locations: United States (website and database), Cloudflare Eastern North America (account service), Cloudflare edge (API and Kyrie AI inference), Sub-processor regions: trooth.co/subprocessors; Regions a customer can choose: None: every account runs in the same regions",
    "provenance": "declared",
    "as_of": "2026-10-17T00:45:45.379Z",
    "anchor_url": "https://trooth.co/network/company/trooth#q-data-location",
    "fact_ids": ["hosting.production_regions", "hosting.processing_locations", "hosting.regions_a_customer_can_choose"]
  }
}

来歴を示す語はdeclaredです。つまり、企業が回答したものであり、Trooth が確認した情報としてではなく、そのように回答に明記されています。アンカーを開くと、企業の Trust Profile にある同じ回答が表示されます。

企業が空欄のままにしたセクションは、補完されず、未公開として返されます。Trooth が何も保有していない企業については、率直に情報がないと返されます。これは、その企業について何らかの判断を下したことを意味するものではありません。

仕組み

トランスポート	Streamable HTTP、JSON-RPC 2.0、POSTのみ、セッションなし。
プロトコル	2026-07-28（ステートレス）。2025-11-25、2025-06-18、2025-03-26、2024-11-05も引き続きネゴシエーションされます。
認証	10個のツールでは不要です。trooth_my_company_recordには、サーバーの保護リソースメタデータに記載された認可サーバーからのOAuthアクセストークンが必要です。
制限	呼び出し元ごとに毎分300ユニットで、すべてのツールで共有されます。各呼び出しの消費ユニット数は表のとおりです。制限を超えると、Retry-Afterを含むHTTP 429が返されます。各ツールのポリシーはtools/listに記載されています。
データ	すべての回答には来歴ラベルと、Trooth が確認した範囲が記載されます。結果には企業が自社について書いたテキストが含まれます。これは指示ではなく、データとして扱ってください。
呼び出しで送信される内容	ツール名とその引数です。Trooth は、ツールごと、および検索対象の企業ごとの呼び出し回数を毎日集計し、90日間保持します。IPアドレス、質問、検索語は保持しません。trooth.co/docs/query-privacyをご覧ください。
エラー	要求どおりに完了しなかった呼び出しは、not_found、ambiguous、invalid_input、rate_limited、upstream_timeout、upstream_unavailableのいずれかを含むerror { code, message, retry_after_seconds? }を返します。

trooth_my_company_recordへのサインイン

サーバーの保護リソースメタデータはhttps://api.trooth.co/.well-known/oauth-protected-resource/public/mcp（RFC 9728）にあり、Trooth の WorkOS AuthKit 発行者を指定しています。クライアントはその発行者に登録し、resource=https://api.trooth.co/public/mcp（RFC 8707）のトークンをリクエストします。スコープは不要です。このツールは、トークンが発行された人物にリンクされたワークスペースのみを読み取ります。そのリンクは、本人が一度 trooth.co にアクセスし、Continue with enterprise SSO でサインインすると作成されます。それまでは、ツールはnot_linkedを返します。トークンなしで呼び出すと、メタデータを示すWWW-Authenticateヘッダーを含む401が返されます。トークンが保存されたり転送されたりすることはありません。

アクセスが拒否されるホストとアドレスを含む、ライブ読み取りのセキュリティ契約はtrooth.co/docs/agents#mcp-security-contractで公開されています。

トラブルシューティング

• リソースが7つ未満、またはツールが見つからない場合。 サーバーは listChanged: false を宣言しているため、クライアントは初回接続時に取得したリストを保持することがあり、2026-07-28 のリスト結果は ttlMs（10分）の間キャッシュされる場合があります。サーバーを削除して再度追加するか、新しい会話を開始すると、クライアントがリストを再取得します。現在サーバーが返すリストを確認するには、次を実行します。

  curl -s https://api.trooth.co/public/mcp \
    -H 'content-type: application/json' \
    -H 'accept: application/json, text/event-stream' \
    -H 'mcp-protocol-version: 2025-06-18' \
    -d '{"jsonrpc":"2.0","id":1,"method":"resources/list","params":{}}'
  

• ツールが表示されない場合。 クライアントのツールまたはコネクターのメニューで trooth が有効になっていることを確認し、新しいチャットを開始してください。VS Code では、MCP: List Servers を実行し、trooth を選択して Show Output を選んでください。

• trooth サーバーが2つ表示される場合。 両方を削除し（claude mcp remove trooth、codex mcp remove trooth、gemini mcp remove trooth を実行するか、設定ファイルからエントリーを削除します）、1つだけ追加してください。

• VS Code が設定を読み込まない場合。 ファイルは .vscode/mcp.json で、最上位のキーは servers です。Cursor または Claude Desktop からコピーしたブロックでは mcpServers が使われますが、VS Code はこれを読み込みません。

• Gemini CLI が接続できない場合。 settings.json では httpUrl を使用してください。url を指定すると、Gemini CLI はサーバー送信イベントを期待します。

• GET で 405 が返る場合。 エンドポイントが受け付けるのは POST のみです。サーバー送信イベントを使用する 2024-11-05 HTTP トランスポートのみを話すクライアントは、代わりに https://api.trooth.co/public/mcp/sse を開きます。

• HTTP 429 が返る場合。 呼び出し元が1分あたりの300ユニットを使い切っています。Retry-After で指定された秒数だけ待ってから、再試行してください。

• trooth_my_company_record で 401 が返る場合。 呼び出しにトークンが含まれていないか、トークンが無効または期限切れです。クライアントから再度サインインしてください。無効なトークンは公開ツールでも 401 を返すため、古いトークンを削除してください。

• trooth_my_company_record で not_linked が返る場合。 同じアカウントを使って「Continue with enterprise SSO」で trooth.co に一度サインインし、ワークスペースをリンクしてください。

このリポジトリについて

ライセンス、この README、server.json、MCP ディレクトリ向けの掲載文をまとめた docs/directory-submissions.md、公式 MCP Registry に io.github.troothllc/trooth-network として公開されているマニフェスト、および Glama ディレクトリ掲載情報のメンテナーを指定する glama.json が含まれています。サーバー自体は api.trooth.co の背後で稼働しており、ここにインストールするものはありません。

このリポジトリの server.json はバージョン 1.1.7 で、サーバー 1.8.0 向けに作成されています。レジストリのマニフェストと稼働中のサーバーでは別々のバージョン番号が使われています。サーバーは自身のバージョンを serverInfo で報告します。

関連情報

• trooth-cli：ターミナルから同じレコードを確認できます。npx trooth check <domain> を実行します。
• trooth-openapi：公開 API の OpenAPI 3.1 コントラクトです。
• trooth.co/docs：すべてのインターフェースを1か所にまとめています。

セキュリティ

脆弱性は [email protected] に報告してください。ポリシーは trooth.co/security/vulnerability-disclosure-policy および /.well-known/security.txt に記載されています。

ライセンス

MIT。LICENSE を参照してください。