Entropy0dev

io.github.entropy0dev由 GitHub 账号 entropy0dev 发布v0.1.3更新于 Nov 10, 2026

Entropy0 MCP server — source trust and URL safety tools for AI agents

已验证STDIO仅桌面网页搜索与抓取安全与监控

概览

AI 生成的概览

让助手在导航、抓取内容或提交凭据之前，检查 URL 或域名的信任与威胁信号，并获得建议操作。

可以做什么
Entropy0 为 AI 代理提供来源信任与 URL 安全检测。check_url 工具针对指定交互（如 navigate）评估完整 URL，check_domain 评估裸域名。返回结果包含信任、威胁和偏差分数及置信度、原因代码、身份评估，以及 proceed、proceed_with_caution、sandbox 或 deny 的建议操作。
适用场景
当代理即将打开陌生链接、从某站点抓取内容或在某处输入凭据，并希望先获得安全判定时使用。适合经常遇到不可信 URL 的浏览与自动化流程。
运行要求
通过 npx 作为本地进程运行，需要 Node.js 18 或更高版本。需要 Entropy0 API 密钥，通过环境变量 ENTROPY0_API_KEY 提供。需要网络访问以连接 Entropy0 服务。
安装前请注意
所需的 ENTROPY0_API_KEY 是机密，应避免出现在共享配置和日志中。每次检测都会把被评估的 URL 或域名发送给第三方 Entropy0，可能泄露敏感或内部地址。判定仅供参考，proceed 结果并不保证安全。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Entropy0dev，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

@entropy0/mcp

MCP server for Entropy0 — source trust and URL safety tools for AI agents.

Before your agent navigates a URL, fetches content, or submits credentials, Entropy0 tells it whether the domain is safe. Returns a recommended action (proceed, proceed_with_caution, sandbox, or deny) based on trust, threat, and structural anomaly signals.

Install

bash
npx -y @entropy0/mcp

Or add to your MCP client config:

json
{  "mcpServers": {    "entropy0": {      "command": "npx",      "args": ["-y", "@entropy0/mcp"],      "env": {        "ENTROPY0_API_KEY": "sk_ent0_your_key_here"      }    }  }}

Get an API key at entropy0.ai.

Tools

check_url

Evaluate whether a URL is safe to interact with.

check_url({ url: "https://example.com", interaction: "navigate" })

Returns trust score, threat score, recommended action, and reason codes.

check_domain

Evaluate a bare domain name.

check_domain({ domain: "example.com" })

Response

json
{  "recommended_action": "proceed",  "scores": {    "trust":     { "score": 88, "confidence": 0.91 },    "threat":    { "score": 4,  "confidence": 0.87 },    "deviation": { "score": 11, "confidence": 0.84 }  },  "decision": {    "reason_codes": ["STRONG_TRUST_HISTORY", "LOW_THREAT_SIGNALS"]  },  "identity_assessment": {    "claimed_entity": "stripe.com",    "posture": "strongly_supported_entity_domain",    "confidence": "high",    "analyst_note": "Multiple independent structural signals support a stripe.com relationship."  }}

Requirements

  • Node.js 18+
  • An Entropy0 API key (sk_ent0_...)

Links

来源：packages/mcp/README.md，提交 47669d3

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v0.1.3最新Sep 16, 2026

评分

已满足适用检查项的 40%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。