Trust Tools

com.obeliskgate由 obeliskgate.com 發布官方發布者v1.0.0更新於 Oct 24, 2026

Website security ratings, token verification, and tamper-evident ledger heads from Obelisk Gate.

已驗證Streamable HTTP可網頁執行開發者工具安全與監控

概覽

AI 產生的概覽

Obelisk Gate 的遠端伺服器，用來查詢網站信任評分、驗證 Obelisk 簽發的權杖與代理執行證明，並讀取簽章的透明帳本頭。

可以做什麼
掃描 https 網址的 TLS 與安全標頭設定，給出 Obelisk 評分，並解釋評分數字的意義及影響評分的因素。依 slug 查詢已註冊組織的公開評分、信任等級與趨勢。驗證 JSON Web Token 是否由 Obelisk Gate 簽發，並回報其類型、主體、保證等級與主體身分。依 Obelisk 公布的金鑰與委派跳轉驗證代理執行證明權杖，並依證明 ID 讀取代理的公開證明向量。讀取回執帳本目前簽章的透明頭，以及 Gate 的公開運作狀態資訊。
適用情境
適合需要評估網站安全狀況、確認權杖或代理執行證明確實來自 Obelisk Gate，或在變更前後核對組織公開信任評分與帳本頭時使用。
執行需求
位於 obeliskgate.com 的遠端 streamable HTTP 端點；未宣告任何套件、環境變數或請求標頭。需要能連線至該端點的網路。部分工具需要輸入 https 網址、組織 slug、JWT、執行證明權杖或證明 ID。
安裝前請注意
傳給驗證工具的權杖與證明權杖會送到第三方服務；工具聲明不會回傳機密資訊。透明頭工具不發布一致性證明，因此儲存的頭無法證明後續的頭是在其基礎上延伸。explain_rating 的選用 narrate 參數會要求模型生成的敘述，但該敘述有快取且為公開範圍。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Trust Tools，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/com.obeliskgate%2Ftrust-tools/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "trust-tools": {
      "type": "http",
      "url": "https://obeliskgate.com/mcp"
    }
  }
}

工具

8

scan_trust

Run Obelisk's public trust scan on an https URL — TLS and security-header posture, scored as an Obelisk Rating. Read-only, SSRF-guarded.

輸入參數url必填

verify_token

Verify that a JSON Web Token was minted by this Obelisk Gate (ES256, correct issuer) and report its type, subject, assurance, and principal. Never returns secrets.

輸入參數token必填

get_org_rating

Read the public Obelisk Rating (0-100 score, trust band, and trend) for a registered organization by its slug.

輸入參數org必填

verify_agent_run_proof

Verify an Obelisk run proof. Pass run_proof_token, the token Obelisk signs at POST /api/agent-proof/run: the tool checks Obelisk's signature against its published keys, that the named agent is active now with the same key that answered the run challenge, and which delegation hops matched the owner's registry when the token was signed. A bare run_proof envelope is only checked for internal consistency and is never reported as verified, because anyone can build one. Reports the envelope's commitment scheme: a legacy v1 envelope, whose hashes are unsalted, carries the warning unsalted-v1. Does not reveal or infer raw task data.

輸入參數run_proofrun_proof_tokenexpected_agent_idexpected_audience

get_agent_proof

Read an Obelisk agent's public proof vector by opaque proof id. Returns independent claims with freshness and scope; never a scalar trust score or a claim of non-humanness.

輸入參數proof_id必填

transparency_head

Read the current signed transparency head of Obelisk's tamper-evident receipt ledger. Save headAnchorHash with anchorCount and compare later: the count must never go down, and the head at a saved count must not change. No consistency proofs are published, so this cannot show a later head extends a saved one. Same data as /.well-known/obelisk-transparency.json.

無需輸入參數。

gate_status

Read the Gate's public liveness facts: issuer, served code revision, OIDC availability, and supported protocols. No posture internals.

無需輸入參數。

explain_rating

Explain what an Obelisk Rating number means: its trust band, how the public scan scores, and what typically moves a score. Deterministic by default; pass narrate:true for an additional one-line model-written narrative (cached, public-scope, never required). Pure function of the number — no data is read.

輸入參數rating必填narrate

版本歷史

1
  1. v1.0.0最新Sep 16, 2026

評分

已滿足適用檢查項的 83%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用，因此這裡不要求授權條款。此檢查項不計入百分比。