Attestari

ai.attestariv0.2.1更新于 Oct 7, 2026

Attestari's verdict on an npm or PyPI package version, asked before an agent installs it.

已验证Streamable HTTP可网页运行Developer Tools Security & Monitoring

概览

AI 生成的概览

Attestari 在助手安装某个 npm 或 PyPI 包版本之前，返回对该版本的判定结果。

功能: Attestari 是一个远程 MCP 服务器，让助手在安装某个 npm 或 PyPI 包版本之前，先获取针对该具体版本的判定结果。它通过托管端点上的 streamable HTTP 访问，同时也提供 PyPI 包，可用 stdio 在本地运行。清单中未列出具体工具。
适用场景: 当助手需要安装或升级第三方包，并希望先对指定版本做一次检查时使用。适合代理工作流中的依赖审查或供应链检查环节。
运行要求: 需要远程端点，或本地 PyPI 包（stdio 方式需要 Python 运行时）。必须提供 Attestari API 密钥，通过环境变量 ATTESTARI_API_KEY 传入；清单说明该密钥适用于 Developer 层级及以上。需要能访问托管端点的网络。

安装前请注意

该服务器需要密钥 API key（ATTESTARI_API_KEY），应谨慎保存和共享。清单声明端点本身没有认证。判定结果是第三方对某个包版本的判断，应作为参考之一，而非保证。

Web executable，通过 Streamable HTTP。远程服务在工作区中配置后即可从网页运行时运行。

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "attestari": {
      "type": "http",
      "url": "https://mcp.attestari.ai/mcp"
    }
  }
}

工具元数据尚未被收录。