关于 mnki-mcp
mnki-mcp 是连接 MCP 客户端与服务端的本地代理,会在转发前依据 Agent Trust 检查每次工具调用。开发者可选择仅记录、警告、请求审批或强制执行,并查看判定证据。
主要功能
- 01拦截并核验工具调用
- 02支持观察、警告、审批与强制模式
- 03转发 stdio 和 Streamable HTTP 服务
- 04随判定提供证据
适用场景
- 01记录调用检查但不阻止请求
- 02转发调用时展示策略证据
- 03将指定调用交由人工审批
- 04按强制策略拒绝调用
MCP 相关
该 MCP 代理位于客户端与 MCP 服务之间,在转发流量时依据 Agent Trust 检查每次 `tools/call`。它支持 stdio 命令和 Streamable HTTP 端点。
配置
本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。
工具
本地服务需要在你的电脑上运行后才能读取工具,维护者暂未提供工具列表。
详细介绍
mnki-mcp
mnki-mcp 是一个本地 MCP 代理:它位于 MCP 客户端(Claude Desktop、Claude Code、Cursor、Windsurf、VS Code)与
MCP 服务之间——MCP 服务可以是 stdio 命令,也可以是 Streamable HTTP 端点——并会在每次 tools/call 到达服务前,针对 Agent Trust 进行验证。其他所有内容都会原样转发。
模式(--mode):observe(仅记录,始终转发——默认模式)、warn(转发并显示证据)、require_approval
(仅在策略要求时升级处理,从不直接拒绝)、enforce(附带证据拒绝,并等待人工批准)。
在 enforce 模式下,客户端会看到以下 JSON-RPC 错误:-32003 已拒绝(附带 ✓/⚠/✕ 证据)、-32001 需要批准 /
已拒绝 / 已过期、-32005 超出验证配额、-32006 Agent Trust 无法访问(observe 和 warn 模式下会改为转发)。
使用 mnki protect 安装(默认先试运行),也可以手动安装——参见 examples/。
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。