proof-layer

Proof Layer

AI エージェント向けの暗号学的ガバナンス証明書です。 エージェントが行動する前に発行されます。Ed25519 署名付きです。ハッシュチェーン化されています。オフラインで検証できます。

WORLD999_LABS が開発しました。@proof-layer/* として npm で公開されています。従来の @veridocs/* パッケージ名も引き続き解決され、新しいものに転送されます。

---

このリポジトリに含まれるもの

これは Proof Layer の公開部分、つまり、ご自身のマシンにインストールして実行する部分です。

Package	What it does	npm
@proof-layer/mcp	Claude Desktop、Cursor、Cline、およびあらゆる MCP 対応ホスト向けの MCP サーバー
@proof-layer/verify	スタンドアロンのオフライン検証ツール — 依存関係ゼロで、公開鍵だけを使ってあらゆる証明書バンドルを監査します

カーネル（ガバナンスエンジン、Gauntlet の敵対者／判定パイプライン、課金、ダッシュボード）はクローズドソースで、prooflayer.world999labs.com で稼働しています。オープンソースのクライアントとクローズドソースのサーバーを組み合わせる方式は、Stripe、Resend、Vercel が採用しているのと同じです。ローカルで実行されるものと、マシンから送信されるデータを完全に確認できる一方、独自のサーバーロジックは保護されます。

---

クイックスタート

npx -y @proof-layer/mcp@latest

Claude Desktop の claude_desktop_config.json に追加します。

{
  "mcpServers": {
    "proof-layer": {
      "command": "npx",
      "args": ["-y", "@proof-layer/mcp@latest"],
      "env": {
        "PROOF_LAYER_API_KEY": "pl_live_...",
        "PROOF_LAYER_API_URL": "https://prooflayer.world999labs.com"
      }
    }
  }
}

Claude を再起動します。ピッカーに 8 つの pl_* ツールが表示されます。prooflayer.world999labs.com で API キーを取得してください。

@veridocs/mcp から移行しますか？ コードの変更は不要です。従来のパッケージ名は引き続き解決され、従来の vd_* ツール名も pl_* と併せて引き続き使用できます。また、既存の VERIDOCS_API_KEY／VERIDOCS_API_URL 環境変数も引き続き受け付けます。パッケージ名と環境変数名は、ご都合に合わせて切り替えられます。

---

なぜ実行前のガバナンスが必要なのか？

多くの「AI 安全性」ツールは、モデルが行動した後に動作します。毒性フィルター、出力分類器、事後監査ログなどです。アラームが鳴る頃には、エージェントはすでにメールを送信し、PR をマージし、取引を実行しています。

Proof Layer はこれを逆転させます。

1. エージェントがアクションを提案します（例：「50,000 ドルを電信送金する」）。
2. Proof Layer が評価し、署名付きの判定を返します：EXECUTE／BLOCK／REVIEW／SHADOW
3. 証明書が、ハッシュチェーン化された Ed25519 署名付きの監査証跡に記録されます。
4. 当社の公開鍵を持つ人なら誰でも、オフラインでチェーン全体を検証できます。当社のインフラを信頼する必要はありません。

ハッシュチェーンが壊れていれば、改ざんが即座にわかります。証明書がなければ、エージェントは許可なく行動したことになります。

---

証明書をオフラインで検証する

証明書は、私たちがいなくなった後も利用できるように設計されています。当社の API を一切呼び出さずにバンドルを検証する方法は次のとおりです。

import { verifyBundle } from "@proof-layer/verify";
import fs from "fs";

const bundle = fs.readFileSync("./receipts.ndjson", "utf8");
const publicKey = fs.readFileSync("./prooflayer-public-key.pem", "utf8");

const result = verifyBundle(bundle, publicKey);
console.log(result);
// { pass: 147, fail: 0, total: 147, chainBroken: false }

公開鍵は prooflayer.world999labs.com/v1/public-key で公開され、公開済みのスケジュールに従ってローテーションされます。

---

リソース

• 🌐 ホームページ： https://prooflayer.world999labs.com
• 🎬 ライブデモ（登録不要）： https://prooflayer.world999labs.com/demo
• 📖 MCP ドキュメント： packages/mcp/README.md
• 🔒 プライバシーポリシー： PRIVACY.md
• 🐛 問題の報告： GitHub Issues
• 💬 サポート： [email protected]

---

ライセンス

MIT — 詳細は LICENSE をご覧ください。

カーネルとダッシュボードはプロプライエタリであり、このリポジトリには含まれていません。MCP サーバー、検証ツール、および @proof-layer/*（旧名称の @veridocs/* を含む）として公開されているすべてのクライアント SDK は、MIT ライセンスの下で提供されています。

---

コントリビューション

プルリクエスト、課題、フィードバックを歓迎します。詳細は CONTRIBUTING.md をご覧ください。