world-sense

ARCANE World-Sense — MCP 信任材料

此仓库是 ARCANE World-Sense MCP 服务的可验证公开界面：

https://mcp.arcaneforecasting.com/mcp — 一个无需身份验证、只读、采用可流式传输 HTTP 的 MCP 服务，向 Agent 提供 ARCANE 当前地缘政治风险态势的结构化预先发布读数。

负责计算这些读数的感知引擎仍为私有。这里发布的只是谨慎的使用者审核以下问题所需的界面：

如果我将此 MCP 服务接入 Agent，它能执行操作、窃取任何数据，或对我的模型进行提示词注入吗？

简短回答：不能——这些文件就是你可以用来核查的依据。

审核，而非复用

这些是信任材料，发布它们是为了让你阅读，而不是提供可分叉的框架。 阅读它们，将其与在线服务的行为进行对比，然后自行判断。如果你想获取数据，请调用 MCP 服务；无需运行这里的任何代码。

请从 SECURITY.md 开始——其中完整阐述了安全论证。

ARCANE 做什么——以及不宣称什么

ARCANE 观测当下。它报告世界此刻正在发生什么，以及每条读数的新鲜度和可信度。它不会采取行动、进行预测或提供建议，也绝不会告诉你的 Agent 应该做什么。每个载荷都包含带内 as_of 时间戳、stale 标记，以及固定的“仅观测，不提供建议”说明；任何缺失字段都应视为“不可用”，绝不能当作零。

文件索引——各文件的内容及其证明事项

文件	内容	证明事项
worker.js	完整的 Cloudflare Worker 请求路径。	只读门面：每个工具都从单个公共 KV 命名空间读取一个 pub_* 值，并原样返回——不执行代码、不进行出站获取，也无法访问你的系统。还展示了紧急关闭开关、由 Cache API 提供前置缓存的读取路径以及速率限制策略。
wrangler.toml	Worker 的部署配置。	绑定结构：Worker 仅绑定公共 KV 命名空间，因此在物理上无法访问 ARCANE 的私有数据。账户和命名空间标识符已替换为占位符；其中不包含任何秘密信息。
snapshot_public.py	构建公共 pub_* 值的投影层。	允许列表投影（只复制指定字段）、默认拒绝的泄漏防护（任何禁止字段、短语或排除来源都会阻止整个发布），以及用于清理第三方自由文本的指令注入中和机制。
snapshot_public_text.py	以带内方式提供的能力声明和各数据流说明。	服务返回的完整人类可读文案——服务提供什么、绝不提供什么，以及各数据流的验证注意事项。
SECURITY.md	安全说明文档。	完整论证，以及服务会记录什么、你如何自行验证这些限制。
LICENSE	MIT。	—

本仓库的真实边界

请明确本仓库能让你验证什么，不能让你验证什么：

• worker.js 是可从外部验证的部分。 它是真正的请求路径。任何人都可以访问在线端点，并将其行为与这份源码进行对比；代码中没有带内部署指纹，但代码足够简短，可以完整阅读并逐项比对。
• snapshot_public.py 记录的是设计意图，而非在线请求路径。 它运行在 ARCANE 的私有发布流水线中，而不是你调用的 Worker 中。它展示了构建公开载荷时采用的规范——允许列表、泄漏防护、净化器——但你需要相信已部署的流水线与这份源码一致。我们直言不讳地说明这一点，而非夸大其作用。
• 已部署 ≠ 已发布。 在这两种情况下，你都需要相信运行中的系统与这份代码一致。我们刻意将范围控制得很小，以便轻松核验这种信任。

更多信息

• 在线项目：https://arcaneforecasting.com
• 发现问题——不应提供的字段、净化器绕过漏洞？请提交 issue，或通过网站联系维护者。欢迎负责任地披露问题。