Trust Score API

io.github.Br0ski777由 GitHub 账号 Br0ski777 发布v1.1.0更新于 Oct 24, 2026

Trust scoring for domains, wallets, APIs. SSL+DNS+WHOIS+headers. Score 0-100.

已验证SSE可网页运行金融安全与监控

概览

AI 生成的概览

远程 MCP 服务器，对域名、URL、API 端点和加密钱包进行 0-100 可信度评分，并给出子分数和结论。

可以做什么
评估单个域名、URL、IP 地址或钱包地址，返回 0-100 综合分、字母等级、结论以及五项子分数（SSL、DNS、WHOIS、安全响应头、内容）。可选择只运行部分检查以加快速度。并排比较 2-5 个目标，并按可信度从高到低排序。
适用场景
当助手即将与不熟悉的域名、API 端点或钱包交互，希望在付款、发送敏感数据或信任该服务前获得快速安全信号时适用。也适合在多个候选中挑选最安全的一个。
运行要求
远程 SSE 端点；无需本地运行时、API 密钥或注册。调用按次付费，通过 x402 协议以 Base L2 上的 USDC 结算，因此需要具备 x402 能力且钱包有余额的客户端来完成支付挑战。
安装前请注意
每次调用都需付费（单次评估 0.02 美元，批量 0.03 美元），并需在 Base 上签署 USDC 支付，涉及钱包和实际支出。评分是第三方评估，并非保证。提交的目标信息会发送到远程服务。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Trust Score API，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 SSE。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.github.Br0ski777%2Ftrust-score/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "trust-score-api": {
      "type": "sse",
      "url": "https://trust-score.api.klymax402.com/mcp"
    }
  }
}

README

Trust Score API

[MCP Server] [x402] [License: MIT]

Evaluate trustworthiness of any domain, URL, wallet, or API. Returns 0-100 score with 5 sub-scores: SSL, DNS, WHOIS, security headers, content. Zero-cost, zero-dependency. The trust layer agents need before interacting with unknown services. Pay-per-call via x402 (USDC on Base L2) -- no API key, no signup, no rate-limit wall.

Part of the klymax402 marketplace -- 100 x402 micropayment APIs for AI agents, one wallet, USDC on Base.

Quickstart -- MCP

Add to your MCP client config (Claude Desktop, Cursor, ElizaOS, etc.):

json
{  "mcpServers": {    "trust-score": {      "url": "https://trust-score.api.klymax402.com/mcp"    }  }}

Quickstart -- HTTP (x402)

bash
curl -X POST "https://trust-score.api.klymax402.com/api/score" \  -H "Content-Type: application/json" \  -d '{"target":"..."}'# -> 402 Payment Required, with an x402 payment challenge in the response body

Any x402-aware client (@x402/fetch, x402-agent-tools, ATXP) handles the 402 -> sign -> retry cycle automatically.

Tools

ToolMethodPathPriceDescription
trust_score_evaluatePOST/api/score$0.02Evaluate trust of a domain, URL, wallet address, or API endpoint. Returns composite score 0-100 with grade (A+ to F), verdict (trusted/moderate/suspicious/dangerous), and 5 detailed sub-scores.
trust_score_batch_comparePOST/api/batch$0.03Compare trustworthiness of 2-5 targets side by side. Returns all scores ranked from most to least trusted.

trust_score_evaluate

Use this when you need to check if a domain, website, API endpoint, or crypto wallet is safe to interact with. Returns a composite trust score 0-100 with letter grade (A+ to F), verdict (trusted/moderate/suspicious/dangerous), and 5 sub-scores:

Parameters

NameTypeRequiredDescription
targetstringyesDomain (example.com), full URL (https://api.example.com/v1), wallet address (0x...), or IP address to evaluate
checksarraynoWhich checks to run. Default: all. Pass a subset like ["ssl","dns"] for faster results (under 2s). Full scan takes 3-8s.

Example response:

json
{ compositeScore: 82, grade: "A", verdict: "trusted", subscores: { ssl: { score: 90, ... }, dns: { score: 85, ... }, ... } }

When to use: making payments, sending sensitive data, or trusting any external service. Essential for agent safety.

Not for: SEO analysis (use seo_audit_page), email validation (use email_verify_address), tech stack detection (use website_detect_tech_stack), port scanning (use network_scan_ports).

trust_score_batch_compare

Use this when you need to compare the trustworthiness of multiple domains, URLs, or wallets and pick the safest option. Accepts 2-5 targets and returns trust scores for all, sorted from most to least trusted.

Parameters

NameTypeRequiredDescription
targetsarrayyesList of 2-5 domains, URLs, or wallet addresses to evaluate and rank

Not for: single targets (use trust_score_evaluate).

Example agent prompts

  • "Check if a domain, website, API endpoint, or crypto wallet is safe to interact with"
  • "Compare the trustworthiness of multiple domains, URLs, or wallets and pick the safest option"

Payment

  • Protocol: x402 -- HTTP-native pay-per-call, no signup, no API key
  • Network: Base L2 (eip155:8453)
  • Asset: USDC
  • Facilitator: Coinbase CDP (primary), PayAI (fallback)
  • Also reachable via ATXP (OAuth-wrapped x402, RFC 9728 protected-resource metadata)

Part of klymax402

100 x402 micropayment APIs for AI agents -- one wallet, USDC on Base, zero signup.

License

MIT

来源：README.md，提交 cd87d15

工具

0
SourceWeft 尚未读取此服务器的工具。

版本历史

1
  1. v1.1.0最新Sep 16, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式必需10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分