ScopeProof

io.github.davisvillelabs由 GitHub 账号 davisvillelabs 发布v0.1.0更新于 Oct 24, 2026

Machine-verifiable authorization checks for autonomous AI agents.

发布方自己的服务：Proof Holdings

已验证Streamable HTTP可网页运行安全与监控

服务详情

标识符: io.github.davisvillelabs/scopeproof
传输: Streamable HTTP
运行时: Web executable
信任: Verified
发布于: Sep 27, 2026

安全提示

MCP 服务会接收对话中的工具调用请求，并可能执行外部操作。启用前请先了解该服务能做什么，并只授予它所需的权限。

注册中心已验证此条目所属的 GitHub 账号 davisvillelabs。这并不表明该账号就是产品方。

SourceWeft 的检查只涵盖条目是否完整、端点是否响应；不审查服务器的代码，也不审查其工具的行为。

在 README 中添加徽章

向读者展示该 MCP 服务已收录于 SourceWeft，徽章链接到本页。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.davisvillelabs%2Fscopeproof.svg)](https://sourceweft.com/mcp/io.github.davisvillelabs%2Fscopeproof?utm_source=readme&utm_medium=badge)

概览

AI 生成的概览

ScopeProof 是一个远程 MCP 端点，为自主 AI 代理提供可机器验证的授权检查。

可以做什么: ScopeProof 是一个托管在远程端点的 MCP 服务器。根据其注册表描述，它为自主 AI 代理提供可机器验证的授权检查。现有清单未列出任何工具、软件包或配置细节，因此其具体暴露的操作在此无法说明。
适用场景: 当助手或代理工作流需要可编程验证的授权决策时，可以考虑使用。由于清单未列出工具且没有可用的 README，只有在能直接向提供方确认其行为时才应评估使用。
运行要求: 支持 streamable HTTP 的远程 MCP 客户端，以及访问提供方端点的网络连接。清单声明无需身份验证，也没有环境变量、请求头或本地软件包。

安装前请注意

清单声明无需身份验证，因此任何能访问该端点的人都可能使用它；请确认实际访问控制方式。未列出任何工具，因此写入、发送或删除操作的范围未知。授权结果与安全相关，依赖前应先行核实。

安装

在 SourceWeft 中

打开控制台中的 ScopeProof，将其添加到工作区。
为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.github.davisvillelabs%2Fscopeproof/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "scopeproof": {
      "type": "http",
      "url": "https://scopeproof.davisvillelabs.com/mcp"
    }
  }
}

工具

scopeproof.preflight

Preflight ScopeProof request

Free structural and secret-safety validation. Does not return an authorization verdict.

输入参数action必填approvalauthority必填

scopeproof.check_action

Evaluate supplied action scope

Paid $0.01 deterministic comparison of one proposed action against one supplied authority envelope. Returns within_scope, outside_scope, or review_required plus an Ed25519-signed receipt. ScopeProof does not authenticate the authority issuer, grant platform permission, replace Muse or another host approval check, or execute or fetch the target.

输入参数action必填approvalauthority必填