Elucora Evidence API

Elucora Evidence MCP 服务

捕获公开网络来源，并返回可移植、经加密签名的证据回执。

Elucora 是托管式 MCP 服务。无需安装任何内容：将客户端指向 https://elucora.com/mcp 即可。四个工具中有两个完全无需 API 密钥，因此客户端可以在任何人注册之前验证并读取回执。

Agent 可以封存某项声明背后的确切网页、PDF 或 JSON 字段，将回执交给其他人，并让他们无需信任 Elucora 的控制面板或 API 即可验证。

工具

工具	是否需要密钥	功能
elucora_verify	否	检查回执是否真实且未经篡改，以及其涵盖哪些来源字节。
elucora_get_receipt	否	读取回执：来源、封存的段落、签名状态、Bitcoin 锚定状态。
elucora_capture	是	获取公开的 HTTP(S) 来源，保留原始字节，可选择固定确切引文或 JSON Pointer，并返回已签名的回执。会消耗配额并联系来源。
elucora_attest	是	封存调用方已持有的 SHA-256 哈希，适用于没有 URL 的内容。证明内容当时已存在且此后未更改——但不证明其来源。会消耗配额。

免费套餐每月可生成 500 份回执，无需提供银行卡。

连接

elucora_verify 和 elucora_get_receipt 无需凭据即可使用。对于会联系来源或消耗配额的两个工具，请在 elucora.com/dashboard/keys 创建 API 密钥，然后：

{
  "mcpServers": {
    "elucora": {
      "url": "https://elucora.com/mcp",
      "headers": { "Authorization": "Bearer elu_live_..." }
    }
  }
}

该服务实现无状态 Streamable HTTP，协议版本为 2025-11-25。

主机应在调用 elucora_capture 前保留人工审批步骤：该工具会向外部 URL 发出请求，并消耗账户的月度配额。

回执能证明什么

• 捕获的字节和选定的证据与记录的 SHA-256 哈希匹配
• Elucora 签发了该回执，且此后未被篡改；签名采用 ES256，并基于 RFC 8785 规范化 JSON
• 该条目存在于公开的哈希链接日志中，并以已签名检查点的形式发布在 Elucora 之外
• 配置时间戳机构后，RFC 3161 令牌会将条目绑定到独立签署的时间，条目摘要也会提交至 OpenTimestamps，以便锚定到 Bitcoin

有效回执可以证明完整性、签发者和时间，但不能证明来源所述属实。

你发现限制之前，先说明这些限制

• 捕获使用 HTTP，而非浏览器。 如果网页通过 JavaScript 渲染内容，捕获到的将是服务器发送的页面外壳。文件、订阅源、API 和文章页面非常适合；单页应用和社交媒体帖子则不适合。
• 捕获时需要信任 Elucora。 回执证明了 Elucora 收到的内容。从那一刻起，无需再信任 Elucora，即可验证所有内容。
• 不是宣誓书。 此处提供的内容不保证可被法庭采纳为证据；这取决于法院及其规则，而非供应商。
• 运营方只有一个，日志也刚刚建立。 两者都可在 elucora.com/transparency 公开查证数量。

无需 Elucora 即可验证

每份回执都包含 jwks_url，验证密钥发布在 /.well-known/jwks.json。任何 ES256 实现都可以离线验证回执。回执的公共验证器位于 /verify/{id}。

链接

• API 文档：https://elucora.com/docs
• OpenAPI 3.1 合约：https://elucora.com/openapi.json
• 公共透明日志：https://elucora.com/transparency
• 注册表条目：com.elucora/evidence