MarketNow

MarketNow — AI Agent 信任基础设施

仓库生态（于 2026-09-26 按职责拆分，每项职责仅由一个仓库负责）：

仓库	唯一负责内容
alicelabs-llc/MARKETNOW（当前仓库）	产品代码：mcp-server（npm marketnow-mcp）、atc-sdk/atc-python/atc-rust、Docker/Cline/Cursor 集成、CLI、安全审计
eddyflores100-lang/marketnow	在线市场：站点（aep-marketplace/）、目录数据（_data/、skills/、public/api/）、21 条定时数据流水线、marketnow.site 的 Vercel 部署
alicelabs-llc/universal-trust-adapter	ATC/1.0 协议：规范、适配器、参考实现、插件
alicelabs-llc/marketnow-submissions	公开技能提交队列
alicelabs-llc/status	在线状态页

数据和站点相关问题请联系市场仓库；协议相关问题请联系 UTA；其他内容均由此仓库负责。

MarketNow 不销售 AI 工具，而是判定 AI Agent 是否应获准信任并执行这些工具。

什么是 MarketNow？

MarketNow 是 面向 AI Agent 的信任基础设施：一个托管式注册表，可验证 68,388 个已编入索引的 MCP 服务（在 GitHub、npm 和 PyPI 上追踪的服务共 132,737 个）中的技能、凭据和域名，并提供已签名的技能提交、撤销检查以及包含 9 个工具的 MCP API。

每个已编入索引的条目都优先按安全性评分。MCP API 免费——68,388 个已编入索引的服务中，有 68,387 个可免费安装（公开统计 API 中的 paid: 1）。

9 个 MCP 工具（端点 v1.16.0）

端点与 npm 发布节奏同步：v1.16.0（2026-10-05 — 在 /api/skills 中加入 auth-gate：对 6,165 个已探测技能要求 requires_auth / auth_state / rfc9728_valid，支持 ?auth= 筛选，并在响应中加入 auth_gate 区块）；此前为 v1.15.0（2026-09-26）。

MCP 服务提供 9 个工具，全部采用 marketnow_* 命名空间，以便 Claude Desktop、Cursor、Cline、LangChain 和 LlamaIndex 在选择工具时区分它们：

#	工具	功能
1	marketnow_verify_trust	通过 UTA 12 阶段验证流程验证任意 AI Agent 凭证（JWT、W3C VC、MCP Card、ATC v3、A2A、EAT-AI、ZTA、X.509）
2	marketnow_translate_credential	通过 Universal Trust Schema，在 8 种格式（ATC v3、JWT、W3C VC、A2A、EAT-AI、ZTA、MCP Card、X.509）之间无损转换凭证
3	marketnow_list_formats	列出 8 种受支持的凭证格式及其算法和状态
4	marketnow_get_pipeline	获取 12 阶段验证流程的详细信息
5	marketnow_check_domain	诈骗检测器：返回域名风险评分及原因
6	marketnow_search_skills	搜索已索引 MCP 服务注册表（GitHub、npm、PyPI），并以安全性为优先进行评分
7	marketnow_check_revocation	根据签名的 Revocation Registry（MNR-CRL-1.0）及实时账本检查 Agent Trust Card 或 CA 密钥是否已撤销
8	marketnow_fingerprint_tool	使用 RFC 8785 JCS + SHA-256 对 MCP 工具定义进行加密指纹识别（OWASP MCP Cheat Sheet）
9	marketnow_submit_skill	向目录发布技能：经过验证并由 Sentinel 扫描（注入模式、嵌入式密钥、危险能力）

工具约定：确定性的 marketnow_ snake_case 名称 · 面向意图的描述 · 严格的 JSON-Schema 参数 · 结构化 { content, isError } 响应。

快速开始

添加到 Cursor — 一键添加（无需终端）

连接任意 MCP 客户端（Streamable HTTP）

{
  "mcpServers": {
    "marketnow": {
      "url": "https://marketnow.site/api/mcp"
    }
  }
}

运行 MCP 服务

npx -y marketnow-mcp

在 Docker 中运行（经审核的仓库树，由 CI 发布）

docker run -i --rm ghcr.io/alicelabs-llc/marketnow-mcp:1.16.0
# or register it in the Docker MCP Toolkit:
docker mcp gateway add --docker ghcr.io/alicelabs-llc/marketnow-mcp

Cline

将 integrations/cline/cline_mcp_settings.json 中的现成配置块粘贴到 Cline → MCP Servers → Configure。仓库还附带 .clinerules/ 目录，内含项目规范。指南：integrations/cline/README.md。

Cursor

将此仓库作为 Cursor 工作区打开 — .cursor/mcp.json 会自动注册服务，而 .cursor/rules/marketnow.mdc 会向 Cursor 传授项目规范。指南：integrations/cursor/README.md。

验证 Agent Trust Card（ATC/1.3）

curl "https://www.marketnow.site/api/atc?action=ca-key"    # public CA key (Ed25519, RFC 8032)
curl "https://www.marketnow.site/api/atc?action=spec"      # ATC/1.3 specification
curl "https://www.marketnow.site/api/atc?action=verify&card_id=ATC-2026-XXXXX"

统计数据（公开、机器可读）

指标	值
已索引的 MCP 服务	68,388
所有来源追踪总数	132,737
核心认证（L1）	59,946
社区索引	9,131
可免费安装	68,388 个中的 68,387 个（付费：1 个）
付费	1
L1 索引检查	10/10 通过
L2 Sentinel 扫描	2,868 个 npm tarball 中的 2,839 个
凭证格式	8 种（ATC v3、JWT、W3C VC、A2A、EAT-AI、ZTA、MCP Card、X.509）
验证流程	12 个阶段（UTA）
CA	Ed25519（RFC 8032）

事实来源：https://www.marketnow.site/api/stats.json — 如果任何展示页面的数据不一致，CI 将失败。

安全模型

两个级别：

• L1 — 索引认证：所有 68,388 个条目在编入索引前均通过 10 项元数据／安全检查。
• L2 — Sentinel 扫描：扫描已发布的 npm tarball（截至目前共 2,839 个），检查注入模式、嵌入的密钥和危险功能。未通过检查的技能将被隔离，并公布在透明度报告中。

一致性

UTA 流水线的规范一致性测试向量：/uta/conformance/vectors/_index.json（架构版本 1.5.0）。

链接

• 网站： https://www.marketnow.site
• GitHub： https://github.com/alicelabs-llc/marketnow
• npm： https://www.npmjs.com/package/marketnow-mcp
• MCP 端点： https://marketnow.site/api/mcp（实时端点报告的 serverInfo.version 为 4.0.0）
• 统计 API： https://www.marketnow.site/api/stats.json
• ATC 规范： https://www.marketnow.site/api/atc?action=spec
• CA 公钥： https://www.marketnow.site/api/atc?action=ca-key

许可证

本仓库中的所有代码均为专有代码，归 AliceLabs LLC 所有。

许可事宜：[email protected] 技术支持：[email protected] 一般咨询：[email protected]

由 AliceLabs LLC（美国怀俄明州）打造——创始人 Edison Flores。