kyde score

com.kyde由 kyde.com 發布官方發布者v0.8.24更新於 Nov 7, 2026

Agent observability via OpenTelemetry: drift, loop and hijack alerts, e.g. after a prompt injection.

已驗證Streamable HTTP可網頁執行安全與監控AI 與機器學習

概覽

AI 產生的概覽

遠端 MCP 伺服器,依 OpenTelemetry 資料為 AI 代理計算行為漂移評分,並在評分區間變化時告警。

可以做什麼
  • 建立並管理評分金鑰,可選設定 HTTPS webhook 接收告警
  • 讀取每個代理目前的 0-100 漂移評分,基線凍結前狀態為 learning
  • 設定或變更 webhook,在評分區間變化與重新基線時接收 HMAC 簽章的 POST
  • 透過雙重確認把金鑰綁定到人類電子郵件,由該人取得管理儀表板
  • 對單一代理重新基線,從接下來 30 次執行重新學習
  • 撤銷金鑰並永久刪除其下儲存的所有資料
適用情境
適合以 OpenTelemetry 埋點執行 AI 代理,並希望有外部訊號提示其行為發生漂移、迴圈或被劫持(例如提示注入之後)的情境。也適合希望把區間變化告警直接推給人工、而非靠輪詢評分的團隊。
執行需求
遠端端點 score.kyde.com,不需本機套件。需要一組評分金鑰,可用 create_key 工具建立,或透過 x-kyde-key 標頭或 key 參數提供。代理需以 OTLP/HTTP(protobuf 或 JSON)帶 x-kyde-key 標頭向該端點上報遙測。認領金鑰需要人類電子郵件;HTTPS webhook 網址為選用。
安裝前請注意
評分金鑰屬於機密:持有者可讀取評分,且在金鑰被認領前還能變更 webhook 或重新基線。以電子郵件認領金鑰後,重新基線、變更 webhook 與撤銷的權限歸該人所有。撤銷會永久刪除全部已存資料,且需 confirm=true。代理遙測(含服務名稱與執行資料)會傳送給第三方服務。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 kyde score,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable,透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式,或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南,先向你展示發布者、端點和登入方式,經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/com.kyde%2Fscore/install.md,並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前,先告訴我它的發布者、端點和登入方式,等我確認。不要把 API 金鑰寫進命令或我會提交的檔案;問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "kyde-score": {
      "type": "http",
      "url": "https://score.kyde.com/mcp"
    }
  }
}

工具

6

create_key

Create scoring key

Create a scoring key (no signup). One key covers all agents, identified by OTel service.name. webhook_url (https) is optional but recommended: it receives an HMAC-signed POST when any agent's score changes band.

輸入參數sourcewebhook_url

get_scores

Get drift scores

Current drift score per agent under the key: 0-39 deviating, 40-69 watch, 70-100 normal; status 'learning' until the 30-run baseline freezes.

輸入參數key

set_webhook

Set alert webhook

Add or change the https webhook. It is POSTed on every band change and rebaseline, HMAC-SHA256-signed with the scoring key (header x-kyde-signature: sha256=<hex> over the raw body).

輸入參數keywebhook_url必填

claim_key

Attach a human to the key

Attach your human's email to the key (double opt-in: Kyde mails a confirmation link). Once confirmed, the key is claimed: the human gets the management dashboard, and rebaseline, webhook changes and revocation work only for them — no agent, including you, can reset its own score. Ask the human once for the address; never invent or guess one; skip when get_scores already shows claimed: true.

輸入參數keyemail必填product_updates

rebaseline

Reset agent baseline

Forget one agent's learned baseline and score and relearn from its next 30 runs. For intended behavior changes (new model, new task) that left the agent permanently deviating. The reset is permanently visible: records and alarms stay stored, the agent carries rebaselined_at, and the reset itself is recorded as a rebaseline alarm naming the score/band it erased. Requires confirm=true and the human's explicit go-ahead.

輸入參數keyconfirm必填service_name必填

revoke_key

Revoke key and delete data

Revoke the key and permanently delete all data stored under it. Requires confirm=true.

輸入參數keyconfirm必填

版本歷史

6
  1. v0.8.24最新Nov 7, 2026
  2. v0.8.17Nov 6, 2026
  3. v0.8.8Nov 6, 2026
  4. v0.8.6Nov 6, 2026
  5. v0.5.2Nov 4, 2026
  6. v0.2.6Nov 3, 2026

評分

已滿足適用檢查項的 72%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分

    請在註冊中心條目中發布圖示。

  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫,或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用,因此這裡不要求授權條款。此檢查項不計入百分比。