OSA Procurement Guard

远程服务

pkctqxeydfuiupadaoov.supabase.co商业与营销15 周前更新

代码仓库访问官网

关于 OSA Procurement Guard

OSA 是用于在购买或支出决策前评估 API 和 Agent 端点的采购与信任系统。它结合实时端点检查和历史证据，生成 TrustScore、置信度及原因代码。

主要功能

01按信任度和意图排列端点
02实时验证端点
03查询历史观测记录
04提供 TrustScore、置信度和原因
05摄取 MCP 与 Bazaar 格式记录

适用场景

01决定支出路由前选择端点
02比较端点信任度和价格
03查看历史可靠性证据

MCP 相关

OSA 通过摄取端点接收 MCP 格式的记录，并将 MCP 分发纳入其采购系统。输入未说明它向 MCP 客户端公开哪些工具。

配置

远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。

服务地址https://pkctqxeydfuiupadaoov.supabase.co/functions/v1/procurement-mcp

一键复制安装命令

Claude CodeTerminal

claude mcp add --transport http omarfff-osa-procurement-guard https://pkctqxeydfuiupadaoov.supabase.co/functions/v1/procurement-mcp

Cursor.cursor/mcp.json

{"mcpServers":{"omarfff-osa-procurement-guard":{"type":"http","url":"https://pkctqxeydfuiupadaoov.supabase.co/functions/v1/procurement-mcp"}}}

在 Cursor 中打开

VS Code.vscode/mcp.json

{"servers":{"omarfff-osa-procurement-guard":{"type":"http","url":"https://pkctqxeydfuiupadaoov.supabase.co/functions/v1/procurement-mcp"}}}

在 VS Code 中打开

Claude Desktopclaude_desktop_config.json

{"mcpServers":{"omarfff-osa-procurement-guard":{"type":"http","url":"https://pkctqxeydfuiupadaoov.supabase.co/functions/v1/procurement-mcp"}}}

Windsurf~/.codeium/windsurf/mcp_config.json

{"mcpServers":{"omarfff-osa-procurement-guard":{"serverUrl":"https://pkctqxeydfuiupadaoov.supabase.co/functions/v1/procurement-mcp"}}}

命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

全部服务地址

Streamable HTTPhttps://pkctqxeydfuiupadaoov.supabase.co/functions/v1/procurement-mcp需要授权

工具

参数	类型	必填	说明
name	string	否	可选的 OSA 注册表名称
asset	string	否
network	string	否
endpoint	string	否	付费 API 或工具端点 URL
min_trust	number	否
capability	string	否	显式指定的能力；搜索等效替代方案时必填
max_price_usd	number	否
offered_price_usd	number	否

详细介绍

OSA

OSA 是一个机器商业信任与采购系统，用于在购买或路由支出前评估 Agent/API 端点。

核心产品

OSA 将实时端点验证与历史证据相结合，并生成 TrustScore，以及置信度和原因代码。

GET /best — 根据信任度、意图和可选的最高价格对匹配的端点进行排名。
GET /score — 对已注册端点进行实时验证。
GET /history — 返回历史快照。
POST /ingest — 经过身份验证的注册表数据导入。
POST /sources/mcp 和 POST /sources/bazaar — 导入符合 MCP/Bazaar 格式的记录。
/.well-known/osa.json — 机器可读的产品元数据。

TrustScore 目前会考虑正常运行时间、延迟、价格稳定性、架构稳定性、支付稳定性和交易证据。置信度单独报告。

架构

OSA 采用分平面设计：

产品/数据/商业平面 — 采购/MCP 分发、定价和基准历史、端点观测、产品使用情况、潜在客户/交易以及支付对账。
控制/执行/安全平面 — VPS Agent、审批、任务策略、审计/控制警报、SSH 桥接和仅限证书的原始 SSH 执行。
GitHub — 规范源代码、CI/安全扫描和受控部署工作流。

这种分离使产品数据工作负载与特权基础设施执行相互隔离。

安全

端点验证为只读（GET/HEAD）。
SSRF 防护会拒绝本地/私有/链路本地/文档目标及不安全的 URL 方案。
DNS 结果和重定向目标会重新验证。
响应大小、重定向次数、超时时间和并发数均受到限制。
生产环境中的数据导入需要经过身份验证。
特权 VPS 执行使用短期 SSH 证书并验证主机密钥。
不会将机密和私钥提交到此代码库。

商业获客工具

npm run lead:audit -- https://example.com

Lead-Leakage Audit 会对公开页面的转化路径进行只读审计。它不会提交表单、进行身份验证、绕过控制措施或访问私有系统。它可作为 OSA 服务以证据为先的获客切入点，而不会成为独立的产品策略。

快速开始

npm install
npm test
npm start

支付

公开结账页面仅展示一种面向个人的产品：OSA 30-Day MCP Reliability Pilot，售价 $79。买家可以申请私密发票/银行转账渠道，或立即通过有验证方支持的网络使用 USDC 付款。只有在独立验证实时商户支付渠道后，才会显示银行卡和移动钱包按钮。Tap 由所有者禁用。配置 OSA_PAY_TO 后，可选的 x402 v2 中间件仍可作为 /best 和 /score 的机器支付渠道。请求、测试事件、页面浏览量和钱包连接数绝不会计为收入。