Verirun

io.github.baopeak由 GitHub 账号 baopeak 发布v0.2.1-dev更新于 Oct 24, 2026

Execution-grounded verification for AI coding agents on Windows: evidence, not agent claims.

已验证STDIO仅桌面开发者工具安全与监控

概览

AI 生成的概览

面向 Windows 的本地 MCP 服务器,让 AI 编程代理以实际执行结果为依据进行验证,并留下证据记录而非仅凭代理自述。

可以做什么
  • 在 Windows 上实际执行来核验编程代理的改动,并生成证据记录。
  • 维护运行证据记录目录,可自定义存放位置。
  • 对已声明的端点做 DNS 变更防护,地址变动时默认拒绝。
  • 在用户开启后可允许系统级发送输入与点击(Tier C)操作。
适用场景
当你希望 AI 编程代理对改动的说法由 Windows 机器上的真实执行来验证,并保留可查的验证记录,而不是只相信代理自己的结论时使用。
运行要求
通过 npx 以本地 stdio 进程运行(需要 Node.js)。仅限 Windows 桌面,不支持网页端执行。可选环境变量:VERIRUN_DATA_DIR 指定证据记录目录,VERIRUN_ALLOW_ENDPOINT_REPIN 允许 DNS 地址变动的端点继续工作,VERIRUN_ALLOW_INPUT_INJECTION 启用系统级输入与点击。未声明任何认证方式。
安装前请注意
VERIRUN_ALLOW_INPUT_INJECTION 会开启系统级发送输入与点击,可操作整个桌面,默认关闭,非必要不要开启。VERIRUN_ALLOW_ENDPOINT_REPIN 会让已声明端点在 DNS 地址变化后继续可用,削弱端点固定保护。验证过程会在本机执行代码并向磁盘写入证据记录。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Verirun,将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only,通过 STDIO。 STDIO 服务会启动本地进程,因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

该仓库没有 README。

工具

0
SourceWeft 尚未在沙箱中启动过该软件包,因此其工具未知。

版本历史

1
  1. v0.2.1-dev最新Sep 16, 2026

评分

已满足适用检查项的 25%

该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手;SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头,或保持端点能够响应探测,以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list,或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分

    请声明包含 README 的 GitHub 仓库,或在 OAuth 受保护资源元数据中提供 resource_documentation。

  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。