ALEETH Authority MCP

ALEETH Authority MCP：公共接口与溯源记录

本仓库是远程 MCP 服务 com.aleeth/authority-mcp 的公共接口定义、版本历史和溯源记录。该服务托管于 https://mcp.aleeth.com/mcp。

实现代码基于审慎决策保持私有。本仓库公开了调用方、审计人员或注册表无需访问源代码即可验证的所有内容：注册表清单、完整工具清单、版本历史和安全策略。

服务介绍

ALEETH Authority MCP 是首个受 ICA（Institutional Control Architecture，机构控制架构）治理的 MCP 服务。每次工具调用都会在执行前经过风险检查，并通过 Ed25519 签名回执记录在哈希链式账本中；该账本通过 OpenTimestamps 锚定到 Bitcoin。该服务采用故障关闭机制：如果治理流程无法运行，或无法写入回执，调用就不会返回结果。

• 51 个受治理的工具：41 个基础工具，以及已部署服务声明的 10 个 Astra 平面工具（参见 tools/manifest.json）
• 传输方式：MCP 流式 HTTP，仅支持 TLS
• 身份验证：OAuth 2.0 bearer token；按照 RFC 9728 提供发现信息，地址为 https://mcp.aleeth.com/.well-known/oauth-protected-resource
• 拒绝匿名调用，并返回 401

本仓库包含的内容

文件	内容	生成方式
server.json	发布到官方 MCP 注册表的清单	由 ALEETH 维护，并在此处进行版本管理
tools/manifest.json	全部 51 个工具：名称、描述和输入架构	由导出脚本从运行中的服务生成，该脚本由服务自身的实时检查运行，并对照 https://mcp.aleeth.com/mcp；绝不手动编辑，因此始终与服务实际提供的内容一致
CHANGELOG.md	版本历史	根据实现仓库的历史整理而成
SECURITY.md	漏洞披露联系方式和安全态势	由 ALEETH 维护

自行验证运行中的服务

以下验证均无需获得 ALEETH 的许可，也无需访问源代码。

1. 协议与身份验证合规性（黑盒）： npx mcp-spec-check https://mcp.aleeth.com/mcp --bearer <token> 可按需申请只读凭证：[email protected]。 当前独立评估等级：A（7 项通过，0 项失败，1 项警告），最近一次重新验证日期为 2026-07-24。
2. 匿名访问会被拒绝： curl -s -o /dev/null -w "%{http_code}" -X POST https://mcp.aleeth.com/mcp 返回 401，并按照 RFC 9728 提供授权服务器发现信息。
3. **回执可公开验证：**任何受治理调用的回执哈希都可在 https://imperium.aleeth.com/api/receipts/verify/<hash> 验证，也可离线通过可固定的 信任锚 https://imperium.aleeth.com/.well-known/ica-trust-anchor.json 验证（其中包含公钥、 SHA-256 DER 指纹和离线验证指南：使用你持有的密钥进行验证，无需调用 ALEETH）。
4. **实测延迟，包含最低限值：**参见 performance/；其中提供了生产环境端到端实时测试和本地服务开销测试，并完整公布了各自的运行条件以及强制执行的决策时序下限。
5. **完整证明资料：**https://aleeth.com/proof

源代码为何保持私有

公开源代码并非验证的前提。对于托管的远程服务，关键检查针对运行中的服务进行：协议合规性、身份验证行为、错误约定和回执账本。静态检查本仓库可以验证接口和溯源信息；运行时治理声明则由公开的、经过签名并锚定到 Bitcoin 的回执链提供佐证。

背景阅读：《Stateless Is Not Governed》， https://publications.aleeth.com/stateless-is-not-governed/

联系方式

• 安全问题披露：[email protected]（参见 SECURITY.md）
• 只读评估凭据：[email protected]

ALEETH 是 The Schreck Group, Inc. 的品牌。AI 终于遇到对手了。Truth.™