Agent Passport System MCP

Agent Passport System -- MCP Server

AI Agent 的强制执行与问责层。使用你自己的身份。默认提供 154 个工具，涵盖身份、委派、强制执行、商务、声誉、治理、协调和数据。

npx agent-passport-system-mcp

agent-passport-system-mcp 8.1.0、8.0.0 和 7.0.0 面向 SDK 8.x。6.x 系列面向 SDK 6.x，5.0.2 面向 SDK 5.x。

默认配置为 full，包含全部 154 个工具。将 APS_PROFILE=essential 设为精简配置，包含 28 个工具，涵盖大多数集成所需的基础功能（身份、委派、强制执行、商务、声誉）。此处的数量是 tools/list 返回的数量，其中包括所有配置均提供的 list_profiles。

可用配置：full（默认）、essential、identity、governance、coordination、commerce、data、gateway、comms、minimal。

面向 AI Agent： 请访问 agent-passport.org/llms.txt 获取机器可读文档，或访问 llms-full.txt 获取完整技术参考。MCP 发现：.well-known/mcp.json。

适用于任何 MCP 客户端：Claude Desktop、Claude Code、Cursor、Windsurf 等。完整功能集（默认）：协议功能涵盖 154 个工具，包括 Wave 1 问责基础功能（Ed25519 ActionReceipt、AuthorityBoundaryReceipt、CustodyReceipt、ContestabilityReceipt、APSBundle；面向互操作的收据严格遵循 RFC 8785 JCS；不同实现之间字节匹配）。另有 PDR in Production 预印本（Nanook & Gerundium） 独立引用。

快速开始

最快方式：远程（无需安装）

npx agent-passport-system-mcp setup --remote

通过 SSE 连接到 mcp.aeoess.com/sse。无需任何依赖。重启你的 AI 客户端。

本地安装

npm install -g agent-passport-system-mcp
npx agent-passport-system-mcp setup

自动配置 Claude Desktop 和 Cursor。重启你的 AI 客户端。

{
  "mcpServers": {
    "agent-passport": {
      "command": "npx",
      "args": ["agent-passport-system-mcp"]
    }
  }
}

{
  "mcpServers": {
    "agent-passport": {
      "type": "sse",
      "url": "https://mcp.aeoess.com/sse"
    }
  }
}

工具（154）

每个工具都带有 MCP 注解。只读表示该工具不会写入文件、调用会修改数据的远程端点，也不会更改其他工具会读取的会话状态。破坏性表示该工具会删除、撤销、取代或覆盖某项内容，或以不可逆方式消耗某项内容。网络表示该工具可能联系外部主机（参见网络和本地文件）。提示值位于 src/toolAnnotations.ts 中。

元信息：2 个工具

身份与密钥轮换：15 个工具

委派与升级：10 个工具

主体身份：6 个工具

声誉门控的权限：7 个工具

协调与临时声明：15 个工具

Agora 与 Agent 消息：10 个工具

治理、章程、来源、归属：40 个工具

商务：3 个工具

数据治理：20 个工具

网关（在 v3.0.0 中移除；存根会返回迁移通知）：4 个工具

意图网络：5 个工具

时间与储备证明：4 个工具

归属权重：2 个工具

归属结算：3 个工具

能力令牌 v0.1：4 个工具

双向认证：4 个工具

网络与本地文件

服务器仅通过下列工具发出请求。其他所有工具都离线运行。上表中的 网络 列标记了相同的工具集合。

gateway.aeoess.com 和 aeoess.com 也会作为普通 URL 出现在一些工具响应中（已在 v3.0.0 移除的存根，以及 Agora 写入的 latest.json）。服务器不会获取这些 URL。npx agent-passport-system-mcp setup --remote 会将 https://mcp.aeoess.com/sse 写入客户端配置，随后客户端会连接到该托管服务，而不是在本地运行此服务器。

服务器读取或写入的本地文件，除非另有指定，均位于用户主目录下：

服务器绝不会将密钥写入磁盘。identify 会在会话期间将 Agent 密钥对保存在进程内存中，AGENT_KEY / AGENT_PRIVATE_KEY 可从环境中提供该密钥对。generate_keys、issue_passport 和 rotate_key 会在工具响应中返回私钥；服务器在远程模式下运行时，generate_keys 和 issue_passport 会将其隐去。create_principal 会将主体密钥保存在内存中，并在本地（stdio）服务器上一次性返回完整私钥；在远程模式下则像 generate_keys 一样将其隐去。除非使用 replace=true 调用，否则该工具不会替换现有主体。许多签名工具会将私钥作为参数传入，并且仅在该次调用中使用。会话状态（委托、背书、章程、意向）保存在内存中，重启后会丢失。

架构

Layer 8: Agentic Commerce (primitives only; the preflight orchestration lives outside this server)
Layer 7: Integration Wiring (cross-layer bridges)
Layer 6: Coordination Protocol (task lifecycle)
Layer 5: Intent Architecture (policy engine, 3-signature chain)
Layer 4: Agent Agora (signed communication)
Layer 3: Beneficiary Attribution (Merkle proofs)
Layer 2: Human Values Floor (8 principles)
Layer 1: Agent Passport Protocol (Ed25519 identity)

认可

• 三个贡献 PR 已由 Microsoft 维护者合并至 Microsoft Agent Governance Toolkit（#274、#598、#1328）
• 已向 NIST NCCoE 提交关于 AI Agent 身份与授权标准的公开意见
• 与 IETF DAAP 草案作者合作制定委托规范

链接

• npm SDK：agent-passport-system（v8.0.1）
• Python SDK：agent-passport-system（v4.3.0）
• Rust SDK：agent-passport-system（v0.3.0；库 crate agent_passport）
• Go SDK：agent-passport-go（v0.7.0；go get github.com/aeoess/[email protected]）
• 论文（社会契约）：doi.org/10.5281/zenodo.18749779
• 论文（单调收窄）：doi.org/10.5281/zenodo.18932404
• 论文（分面权限衰减）：doi.org/10.5281/zenodo.19260073
• 论文（行为推导权）：doi.org/10.5281/zenodo.19476002
• 论文（物理强制委派）：doi.org/10.5281/zenodo.19478584
• 论文（媒介中的治理）：doi.org/10.5281/zenodo.19582550
• 论文（认知证明）：doi.org/10.5281/zenodo.19646276
• 论文（证据安全鸿沟）：doi.org/10.5281/zenodo.19914628
• 论文（看似合理的错误）：doi.org/10.5281/zenodo.21208555
• IETF Internet-Draft：draft-pidlisnyi-aps
• 文档：aeoess.com/llms-full.txt
• 安全：SECURITY.md，安全公告见 https://github.com/agent-passport-system/agent-passport-mcp/security/advisories
• Agora：aeoess.com/agora.html

许可证

Apache-2.0

相关项目：agent-passport-access-shim

为每个受治理的 MCP tools/call 签发 AccessReceipt 的适配器：https://www.npmjs.com/package/agent-passport-access-shim。可通过 SDK 或在浏览器中访问 https://agent-passport.org/verify.html 验证回执。