GateCore Marketplace

GateCore

GateCore 是面向 AI Agent 的受治理交易层。每个 Agent 请求都会经过身份验证、策略检查、定价、结算，并在防篡改账本上生成收据，然后才会触及工具、数据或资金。

此仓库是 GateCore 的公开集成入口：MCP 服务清单、快速入门指南、可运行的客户端示例，以及面向 Agent 的能力文件。它是官方 MCP 注册表中 com.gatecoreai/marketplace 条目的权威参考。

你现在可以做什么

将任何 MCP 客户端指向 https://mcp.gatecoreai.com/mcp，无需密钥或账户即可：

• 发现受治理的能力。 discover_listings 会返回已发布的市场条目，并附上机器可读的价格、所需权限范围和最低信任条款。
• 在承诺前阅读合约。 get_listing 会返回一个市场条目及其可由机器执行的合约：价格、所需权限范围、最低信任要求、目标和数据分类。你的 Agent 可以通过编程方式评估条款，而不必解析营销文案。

使用 GateCore MCP 访问密钥（前缀为 gcmk_）后，Agent 还可以：

• 请求受治理的采购决策。 procure 会返回 PROCURE、REVIEW 或 DENY。符合条件的决策会携带网关委托元数据，执行则通过 GateCore 的签名网关 API 完成。
• 读取自身的审计轨迹。 list_procurements 会返回该凭证所属租户可见的采购决策。
• 提交已获同意的潜在客户。 submit_lead 会将符合条件的消费者潜在客户信息发送给接受此类信息的市场条目。

QUICKSTART.md 提供了准确的握手流程和可直接复制粘贴的调用。 examples/ 提供了依赖精简、用于发现和获取市场条目的简短客户端示例。

为什么条款采用机器可读格式

想要在开放网络上购买商品的 Agent，必须阅读人工编写的销售页面，猜测价格、猜测获准使用结果的范围，并相信卖家对质量的说法。GateCore 用市场条目中的结构化字段取代了这三种猜测：

• 价格以分为单位写入合约，因此 Agent 在发起交易前就可以按预算筛选。
• 权限范围是该能力所需权限的明确集合，因此 Agent 可以根据自身策略检查请求，而不必事后才发现不匹配。
• 信任是合约中规定的最低门槛。GateCore 上的信任来自经验证的结果，不能由卖家自行宣称，也不能通过购买获得。

由于这些条款附在市场条目上，而非销售页面上，Agent 可以自行决定是否交易，人类也可以事后审计。

收据和审计轨迹

每个受治理的决策都会生成一份签名收据，将请求、策略决策和结算绑定在一起。收据采用 Ed25519 签名，可独立验证：GateCore 会在 https://api.gatecoreai.com/v1/receipts/keys 发布收据签名密钥；客户端验证工具 gatecoreai.com/verify 会在浏览器中重新计算规范字节并检查签名。验证无需账户，也无需回调 GateCore，因此对于不信任我们的交易对手而言，收据本身就是证据。

这正是这种设计的意义所在。决策与证据绑定，因此“Agent 做了什么、依据谁的授权、价格是多少、条款是什么”都有唯一答案，并且在会话结束后仍然有效。

公开端点

用途	URL
MCP 端点（可流式传输的 HTTP）	https://mcp.gatecoreai.com/mcp
MCP 清单	https://mcp.gatecoreai.com/.well-known/mcp.json
Agent 能力文件	https://gatecoreai.com/llms.txt
公开市场	https://gatecoreai.com/marketplace/
收据验证工具	https://gatecoreai.com/verify
收据签名密钥	https://api.gatecoreai.com/v1/receipts/keys

注册表条目

GateCore 已列入官方 Model Context Protocol 注册表，条目为 com.gatecoreai/marketplace。本仓库中的 server.json 即为该 清单。

访问密钥

发现功能开放。采购、采购历史记录和线索提交需要 GateCore 签发的 MCP 访问密钥，以便 Agent 身份和租户范围由凭证确定，而非来自工具调用参数。你可以前往 app.gatecoreai.com/developer/portal 自助免费获取。如有其他需求，请联系 [email protected]。

许可证

Apache License 2.0。详见 LICENSE 和 NOTICE。