Hvtracker Mcp

HVTracker MCP

在连接 AI Agent、框架或 MCP 服务之前检查供应链可信度的 MCP 服务。

托管的远程服务为：

{
  "mcpServers": {
    "hvtracker": {
      "url": "https://hvtracker.net/mcp"
    }
  }
}

此代码库还提供本地 stdio 软件包，供偏好基于软件包安装方式的客户端使用。

工具

• verify_mcp_server：在连接前评估 MCP 服务、软件包、GitHub 仓库或 Agent 名称的可信度。
• check_agent_trust：查看受追踪 AI Agent 或框架的可信度档案，包括运行时能力（MCP 状态、提供商、插件接口、来源变更）以及其 Ed25519 签名可信凭证的 URL。
• compare_agents：并排比较两个 Agent，提供基于证据的评估结果和已发布的比较页面链接。
• search_agents：按名称、仓库、描述或类别搜索 HVTracker 注册表。
• scan_stack：批量检查整组依赖项在连接前的可信度——粘贴 requirements.txt、package.json、MCP 客户端配置或纯文本列表，即可获取每项的可信度评估结果和依赖栈摘要。
• list_categories：列出 HVTracker 类别及 Agent 数量，以便你随后查看某个类别的排行榜。
• get_leaderboard：按 HVTrust 评分排列受追踪的顶级 AI Agent 和 MCP 服务，可按类别筛选。
• get_agent_history：查看某个受追踪 Agent 过去 90 天的可信度评分、等级和排名历史——了解其表现是在提升还是下降。

在 CI 中检查 AI 依赖项

HVTrust Gate 会在 GitHub Actions 中运行相同的可信度检查。无需配置，它就会读取你的 requirements.txt、pyproject.toml、package.json 和 MCP 客户端配置，并在更改这些文件的拉取请求中评论你所依赖的每个 AI Agent 和 MCP 服务的 HVTrust 等级。

name: HVTrust
on: [pull_request]
permissions:
  contents: read
  pull-requests: write
jobs:
  trust:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v7
      - uses: YugantM/hvtrust-gate@v1

本地安装

使用 npm：

npm install -g hvtracker-mcp

使用 PyPI：

python3 -m pip install hvtracker-mcp

MCP 客户端配置示例：

{
  "mcpServers": {
    "hvtracker": {
      "command": "hvtracker-mcp"
    }
  }
}

开发

python3 -m pip install -e ".[dev]"
python3 -m pytest
hvtracker-mcp

测试时使用不同的 HVTracker 基础 URL：

HVTRACKER_BASE_URL=http://localhost:8080 hvtracker-mcp

注册表发布

官方 MCP 注册表清单为 server.json。

mcp-publisher login github
mcp-publisher publish

在 GitHub Actions 中，待同一版本的 npm、PyPI 和 GHCR 软件包发布后，运行“Publish MCP Registry”工作流。

服务名称为：

io.github.YugantM/hvtracker-mcp

Claude Desktop 扩展

带标签的发布版本会根据 manifest.json 为 Claude Desktop 构建 .mcpb 软件包。 要在本地构建：

npm ci --omit=dev
npx @anthropic-ai/[email protected] pack

隐私

HVTracker MCP 会将用户提供的搜索字符串或服务标识符发送至 https://hvtracker.net，以获取公开的可信度数据。它不需要 API 密钥，也不会写入用户系统。有关最新数据和方法，请参阅 HVTracker 网站； 有关代码库的隐私说明，请参阅 PRIVACY.md。