Taplid

io.github.taplid由 GitHub 账号 taplid 发布v1.0.1更新于 Oct 24, 2026

Audit AI responses and artifacts with ALLOW, REVIEW, or BLOCK decisions and trust scores.

已验证STDIO仅桌面开发者工具安全与监控

概览

AI 生成的概览

Taplid 审计 AI 回复和结构化产物，给出 ALLOW、REVIEW 或 BLOCK 结论及信任分数，并可检索和验证已保存的审计。

可以做什么
针对提供的上下文、模式、代码、配置或策略运行标准审计或产物审计，返回 ALLOW、REVIEW 或 BLOCK 结论及信任分数。校验结构化产物，如 JSON Schema、SQL/DDL、Docker 与 Kubernetes YAML、Terraform/IaC、API 与 CORS 契约，以及安全和认证头规则。核对 AI 代码评审、实施计划和智能体工作流中的说法是否与其引用的材料一致。按审计 ID 检索已持久化的公开审计结果。验证已保存审计的签名证明、签发方、签名字段和结果哈希。
适用场景
适用于需要为助手产出的代码、配置、模式或评审结论设置通过/不通过门槛，再决定是否采信或上线时；也适用于确认已保存的审计结果真实且未被篡改。
运行要求
以本地 stdio 进程运行，来自 npm 包 @taplid/mcp，需要 Node.js。运行审计需要环境变量 TAPLID_API_KEY；检索和验证不需要密钥。可选环境变量 TAPLID_API_URL 可覆盖默认 API 基础地址。需要能访问 Taplid API 的网络。
安装前请注意
TAPLID_API_KEY 密钥会发送给 Taplid 服务，提交审计的内容（代码、配置、模式、策略、评审结论）也会发送到该第三方 API。审计可能被持久化为可检索的公开结果，请勿提交密钥或敏感材料。可选的 TAPLID_API_URL 会把请求改发到其他端点，只应指向可信主机。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Taplid，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

Taplid

Audit AI outputs and validate structured artifacts before you trust them.

Taplid checks LLM responses, AI code reviews, SQL, Docker, Kubernetes YAML, JSON Schema, API contracts, configs, security rules, and technical review claims against supplied context, schema, code, config, or policy.

Start here

What Taplid does

Taplid has three core operations:

  1. Run an audit
    Run a Standard or Artifact audit against supplied context, schema, code, config, or policy.

  2. Retrieve an audit
    Retrieve a persisted public audit result by auditId.

  3. Verify an audit
    Verify the signed attestation, issuer, signed fields, and result hash for a saved audit.

Artifact and schema validation

Artifact mode works as a schema checker, config validator, SQL schema checker, Docker/Kubernetes checker, API contract validator, and AI code-review verifier.

Use it for:

  • JSON Schema and structured output checks
  • SQL schema and DDL validation
  • Docker, Kubernetes YAML, and Terraform/IaC checks
  • API, HTTP, CORS, and policy contract checks
  • Security, secrets, credentials, and auth-header checks
  • AI code reviews, implementation plans, and agent workflows

Packages

PackagePurpose
@taplid/clientServer-side SDK
@taplid/cliLocal and CI audit checks
@taplid/mcpMCP server for Claude, Cursor, OpenAI-compatible agents, and other MCP clients

Documentation

The full integration guide, code examples, response format, CLI commands, MCP setup, OpenAI-compatible usage, retrieval, and verification examples are maintained here:

https://taplid.com/docs

This README intentionally stays small so the official documentation remains the source of truth.

来源：README.md，提交 a93c8ae

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v1.0.1最新Sep 16, 2026

评分

已满足适用检查项的 40%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。