Mnki Mcp

io.github.MNKIAgentOS由 GitHub 账号 MNKIAgentOS 发布v0.3.0更新于 Oct 24, 2026

MCP proxy that checks every tools/call against Agent Trust policy, with evidence, before it runs.

已验证STDIO仅桌面开发者工具安全与监控

概览

AI 生成的概览

本地 MCP 代理，在转发前依据 Agent Trust 策略并附证据校验每一次 tools/call 调用。

可以做什么
拦截 MCP 客户端与被包装的 MCP 服务器（stdio 命令或 Streamable HTTP 端点）之间的 tools/call 请求，在调用执行前依据 Agent Trust 策略进行校验并返回证据。其余 MCP 流量原样转发。支持 observe、warn、require_approval、enforce 四种模式，从仅记录日志到拒绝调用并等待人工批准。返回拒绝、需要或拒绝或过期批准、校验配额超限、Agent Trust 不可达等 JSON-RPC 错误。
适用场景
当你希望在现有 MCP 服务器前加一道策略检查点，让工具调用在执行前得到校验和证据，或需要从记录日志逐步过渡到强制执行时使用。
运行要求
通过 stdio 在本地运行，通常用 npx 从 mnki-mcp npm 包启动，需要 Node.js。需要具备 verify 权限的 Agent Trust API 密钥，放在 MNKI_API_KEY 中；MNKI_URL 可选，用于指向自建控制台而非默认地址。校验需要访问 Agent Trust 服务的网络。仅支持桌面客户端。
安装前请注意
代理位于每次工具调用的路径上，enforce 模式下可能拦截或延迟调用；校验配额超限或 Agent Trust 不可达时调用会报错失败。工具调用详情会发送到 Agent Trust 服务进行校验。API 密钥属于机密，应避免放入共享配置。默认 observe 模式仅记录日志，在选择更严格模式前不提供保护。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Mnki Mcp，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

mnki-mcp

mnki-mcp is a local MCP proxy: it sits between an MCP client (Claude Desktop, Claude Code, Cursor, Windsurf, VS Code) and an MCP server — a stdio command or a Streamable HTTP endpoint — and verifies every tools/call against Agent Trust before it reaches the server. Everything else is forwarded untouched.

Modes (--mode): observe (log only, always forward — the default), warn (forward, surface evidence), require_approval (escalate only where policy says so, never hard-deny), enforce (deny with evidence, wait for human approval).

JSON-RPC errors the client sees in enforce mode: -32003 denied (with the ✓/⚠/✕ evidence), -32001 approval required / rejected / expired, -32005 verification quota exceeded, -32006 Agent Trust unreachable (observe and warn forward instead).

Install it with mnki protect (dry run by default) or by hand — see examples/.

来源：packages/mcp/README.md，提交 e2bfe80

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

3
  1. v0.3.0最新Sep 20, 2026
  2. v0.1.6Sep 18, 2026
  3. v0.1.3Sep 17, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分