mcpField
H
Hive Ledger Bridge

Hive Ledger Bridge

远程服务
thehiveryiq.com安全025 周前更新

关于 Hive Ledger Bridge

Hive Ledger Bridge 是用于构建和验证 EIP-712 意图信封并记录 Hive 侧证明的 MCP 服务。它配合 shisa-ai/shisad 的 ledger-bridge 流程使用,硬件签名和运行时策略执行仍由相应组件负责。

主要功能

  1. 01创建 EIP-712 意图信封
  2. 02验证信封哈希
  3. 03查询所需确认等级
  4. 04记录已签名授权证明
  5. 05获取合作方集成信息

适用场景

  1. 01在 Ledger 设备签名前准备意图
  2. 02路由前核验信封哈希
  3. 03在 L3 或 L4 授权后记录证明

MCP 相关

通过 Streamable HTTP 提供意图信封、确认等级、证明和合作方目录工具,可与 shisa-ai/shisad 及其 ledger-bridge 集成配合使用。

配置

远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。

服务地址https://hive-mcp-gateway.onrender.com/ledger-bridge/mcp
一键复制安装命令
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

详细介绍

hive-mcp-ledger-bridge

srotzin/hive-mcp-ledger-bridge MCP server

Hive Civilization — 基于 USB/DMK 的 EIP-712 ledger-bridge MCP 服务。

实现与 shisa-ai/shisad 通过 contrib/ledger-bridge 提供的相同签名后端契约。Ledger 是合作伙伴。本服务与 shisad 互为补充,而非取而代之。


合作伙伴原则

层级运营方功能
硬件共同签名Ledger 设备在设备上审查后,对 intent_envelope_hash 进行 EIP-712 签名
ledger-bridgeshisa-ai(位于 contrib/ 中)签名后端契约;HTTP 到 USB/DMK 的适配器
8 层 PEP + ConfirmationLevelshisad按调用执行策略;将确认路由至后端
DID 解析 + 身份护照Hive(hivetrust、hive-mcp-identity)只读身份界面
Spectral 收据Hive每笔费用事件的结算审计记录

不存在重叠。硬件层仍由 Ledger 负责。运行时策略层仍由 shisad 负责。Hive 提供 IntentEnvelope 构建、哈希验证、确认级别策略和结算证明——全部位于 PEP 之上,且不修改 ConfirmationLevel 枚举或签名后端契约。


ConfirmationLevel 枚举

摘自 shisa-ai/shisad 规范:

级别名称整数
L0SOFTWARE0
L1REAUTHENTICATED1
L2BOUND_APPROVAL2
L3SIGNED_AUTHORIZATION3
L4TRUSTED_DISPLAY_AUTHORIZATION4

本服务原样使用该枚举。不扩展,也不虚构级别。


工具

工具描述默认 ConfirmationLevel
ledger_intent_envelope_create构建包含 EIP-712 域分隔符和 intent_envelope_hash 的 IntentEnvelope根据 action 推导
ledger_intent_envelope_verify验证 intent_envelope_hash 是否与信封内容相符只读 / 无
ledger_confirmation_level_query返回意图所需的 ConfirmationLevel只读 / 无
ledger_signed_authorization_attestHive 侧证明某个意图已达到 L3 或 L4需要 L3 / L4
ledger_partner_directory合作伙伴集成目录:shisad 参考信息、Ledger Live、Hive 联系方式只读 / 无
ledger_intent_envelope_create

构建可供签名的 IntentEnvelope。服务会生成 EIP-712 域分隔符和 intent_envelope_hash——Ledger 设备签署的就是该哈希。

{
  "intent_id": "uuid-or-did-fragment",
  "agent_did": "did:hive:0xabc...",
  "action": "transfer",
  "target": "0xRecipientAddress",
  "amount": "1000.00",
  "chain_id": 8453,
  "nonce": 1,
  "deadline": 1777699200,
  "verifying_contract": "0x0000000000000000000000000000000000000000"
}

响应包含 envelope、intent_envelope_hash、domain_separator 和 suggested_confirmation_level。

ledger_intent_envelope_verify

提供 IntentEnvelope 正文和 intent_envelope_hash。返回 match: true|false 以及重新计算的哈希。

ledger_confirmation_level_query
{ "action": "transfer", "amount_usd": 50000 }

返回整数级别及其名称。可用于在路由到 ledger-bridge 之前进行调用前策略检查。

ledger_signed_authorization_attest

记录 Hive 侧证明,表明设备在 L3 或 L4 返回了 ECDSA 签名。这不是链上结算,而是一条审计记录,用于证明设备已共同签署 intent_envelope_hash。

{
  "intent_envelope_hash": "0xabc...",
  "agent_did": "did:hive:0xabc...",
  "confirmation_level": 4,
  "ecdsa_signature": "0xsignatureHex..."
}
ledger_partner_directory

返回包含 URL、角色和联系信息的完整合作伙伴目录。


端点

路径方法描述
/healthGET服务健康状态和版本
/.well-known/mcp.jsonGETMCP 清单
/mcpPOSTJSON-RPC 2.0(MCP 2024-11-05)

连接

MCP 端点: https://hiveledgerbridge.onrender.com/mcp (与 shisa-ai/shisad contrib/ledger-bridge + 未来的 hive-ledger-attest 后端配合使用)

JSON-RPC 2.0 — tools/list
curl -s -X POST https://hiveledgerbridge.onrender.com/mcp \
  -H 'Content-Type: application/json' \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/list"}'
JSON-RPC 2.0 — ledger_intent_envelope_create
curl -s -X POST https://hiveledgerbridge.onrender.com/mcp \
  -H 'Content-Type: application/json' \
  -d '{
    "jsonrpc":"2.0","id":2,"method":"tools/call",
    "params":{
      "name":"ledger_intent_envelope_create",
      "arguments":{
        "intent_id":"550e8400-e29b-41d4-a716-446655440000",
        "agent_did":"did:hive:0xabc",
        "action":"transfer",
        "target":"0x833589fCD6eDb6E08f4c7C32D4f71b54bdA02913",
        "chain_id":8453,
        "nonce":1,
        "deadline":1777699200
      }
    }
  }'

与 shisad 集成

shisa-ai/shisad 通过 contrib/ledger-bridge 路由 trusted_display_authorization(L4)意图——守护进程会向桥接服务 POST 一个 IntentEnvelope 和 intent_envelope_hash,用户在 Ledger 设备上审核,然后 ECDSA 签名返回给守护进程。

本服务使用相同的 IntentEnvelope / intent_envelope_hash 术语。shisad 部署可以在调用桥接服务前使用 ledger_intent_envelope_create,对返回的哈希使用 ledger_intent_envelope_verify,并使用 ledger_signed_authorization_attest 将设备签名锚定为 Hive Spectral 回执。

操作员策略仍通过标准的 tools."x".confirmation.level 配置控制 ConfirmationLevel——无需新增机制。


基础设施

属性值
传输Streamable-HTTP、JSON-RPC 2.0、MCP 2024-11-05
运行时Node.js ≥ 18、ESM
大模型(如需扩展)https://hivecompute-g2g7.onrender.com/v1/compute/chat/completions
金库0x15184bf50b3d3f52b60434f8942b7d52f2eb436e
USDC(Base)0x833589fCD6eDb6E08f4c7C32D4f71b54bdA02913
品牌色#C08D23
规范参考shisa-ai/shisad contrib/ledger-bridge
Ledger 合作伙伴计划developers.ledger.com

许可证

MIT——请参阅 LICENSE。

联系邮箱:[email protected]

Hive Civilization 目录

属于 Hive Civilization——面向 Agent 的金融基础设施。

品牌色:#C08D23

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。