mitracore — trust layer for agent work

lat.rta由 rta.lat 发布官方发布者v0.1.0更新于 Oct 26, 2026

Verify the artifact, meter the cost, enforce the mandate — one call.

已验证Streamable HTTP可网页运行安全与监控数据与分析AI 与机器学习

概览

AI 生成的概览

远程 MCP 服务器，用于校验智能体产物、按实际消耗计量成本，并报告智能体工作的授权状态。

可以做什么
  • 从结构、空值、来源与权限四个层面校验智能体产物，返回带签名的结论。
  • 私下检查 SKILL.md 的结构、触发条件、密钥泄露、提示注入与失效链接，并给出评分与哈希。
  • 按实际消耗（token、CPU、字节、写入、外部调用）计算调用价格并附明细。
  • 生成综合信任报告，汇总校验结果、成本与授权可用性。
  • 查询底层各服务层的实时状态。
适用场景
当你需要独立确认智能体输出格式正确、内容非空、可追溯且已获授权时适用；也适合希望按实测用量而非价目表核算成本的场景。
运行要求
需要一个远程 MCP 端点；README 说明可通过 npx mcp-remote 连接托管地址，或在本地以 Python 运行 stdio 或 HTTP 服务。免费额度无需账号或 API 密钥。
安装前请注意
每天超过 20 次校验后需付费（按次加密货币支付或预付套餐，另有按环境计的月费），使用可能产生费用。产物与技能文件会发送给第三方服务检查，请勿提交密钥或敏感内容。

安装

在 SourceWeft 中

  1. 打开 控制台中的 mitracore — trust layer for agent work，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/lat.rta%2Fmitracore/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "mitracore-trust-layer-for-agent-work": {
      "type": "http",
      "url": "https://rta.lat/mitracore/mcp"
    }
  }
}

README

mitracore

Trust layer for agent work: verify the artifact, meter what it cost, enforce the mandate.

Three risks, one call:

  1. verify - four layers over an agent artifact: schema conformance, emptiness (uniform lists, stub values, truncations), generation provenance, authority (was the action permitted). Ed25519-signed receipt, verifiable offline, no trust in this service required.
  2. quote - price what the call actually consumed (tokens, CPU seconds, bytes out, storage writes, external calls) from a published rate card, with the breakdown attached.
  3. mandates - limits, allowlist and kill switch for what an agent may do.

Use it

MCP (recommended):

bash
npx -y mcp-remote https://rta.lat/mitracore/mcp   # hostedpython3 mcp_server.py                              # stdiopython3 mcp_server.py --http 8192                  # streamable http

Public endpoints: POST https://rta.lat/mitracore/mcp (JSON-RPC 2.0), plus /v1/verify, /v1/quote, /v1/trust-report, /v1/skills/lint, /health.

Tools

verify_work(artifact, schema?) | check_skill(path) | quote_cost(tokens, cpu_seconds, bytes_out, storage_writes, external_calls) | trust_report(artifact, schema?) | suite_status()

Pricing

  • 20 verifications per day - free, no card, no account
  • 0.005 USDC per verification (x402), or 9 USDC for 30 days prepaid
  • 49 USD per environment per month (prepaid, no auto-renewal)

Locales

en, hi - Hindi is a first-class interface, not a translation afterthought. India (Bharata) is included in pricing, docs and launch from day one; legal claims about India are taken only from official repositories, anything unverified is reported as pending.

Trust

Receipts are Ed25519-signed and the key fingerprint is published: any buyer can verify a completion locally, offline, without an account.

License: MIT

来源：README.md，提交 bdb1f07

工具

5

verify_work

Проверить артефакт агента (4 слоя: схема, пустота, provenance, полномочия). Возвращает вердикт attest.

输入参数schemaartifact必填

check_skill

Приватно проверить SKILL.md: структура, триггеры, секреты, prompt-injection, битые ссылки. Возвращает вердикт, балл и sha256 (готово к подписи).

输入参数path必填

quote_cost

Посчитать цену по фактическому расходу (токены, CPU, байты, записи, внешние вызовы) — вместо прайсовой таблицы.

输入参数tokensbytes_outcpu_secondsexternal_callsstorage_writes

trust_report

Сводный вердикт по артефакту агента: проверка работы (attest) + цена по факту (agentpay) + доступность мандатов (drift).

输入参数schemaartifact必填

suite_status

Живое состояние слоёв Suite: attest, agentpay, drift, skilllint.

无需输入参数。

版本历史

1
  1. v0.1.0最新Oct 21, 2026

评分

已满足适用检查项的 100%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分