Turva Mcp

dev.turva由 turva.dev 發布官方發布者v1.0.0更新於 Oct 24, 2026

Read-only MCP server for turva.dev, an agent-readiness audit and advisory service.

已驗證Streamable HTTP可網頁執行安全與監控商業與電商

概覽

AI 產生的概覽

唯讀 MCP 伺服器,提供 turva.dev 的服務目錄、代理就緒度評分、安全掃描結果、合作原則與聯絡方式。

可以做什麼
取得服務目錄、合作模式與固定標價,涵蓋 Shopify 代理店面檢查、稽核、顧問與導入,以及代理營運和 MCP 伺服器設計(get_services)。讀取 turva.dev 自身在獨立公開掃描器上的代理就緒度評分,含分類子分數與量測日期(get_agent_readiness)。讀取 turva.dev 網域最新的公開網站安全掃描結果,來自 Hardenize 與 Internet.nl,各附掃描日期(get_security_evidence)。讀取合作原則:僅非同步、最小權限、結果反映在掃描數字中、開放可驗證(get_principles)。查詢 turva.dev 的營運者與官方聯絡方式,包括電子郵件、Signal、LinkedIn、往來語言、首次回覆時間與稽核所需權限(get_contact)。
適用情境
當使用者詢問 turva.dev 提供哪些服務與價格、其自身的代理就緒度與安全狀況評分、合作遵循哪些規則,或由誰營運、如何聯絡時適用。它是關於單一服務商的唯讀資訊來源,並非通用稽核工具。
執行需求
位於 mcp.turva.dev 的遠端 streamable HTTP 端點;未宣告任何套件、環境變數或標頭。需要能存取該端點的網路。
安裝前請注意
所有工具都是對 turva.dev 自身公開資訊的唯讀查詢,不會寫入、傳送或變更任何內容。內容是該服務商自己的宣傳素材,包括價格與自行回報的掃描結果,應視為廠商說法而非獨立評估。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Turva Mcp,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable,透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式,或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南,先向你展示發布者、端點和登入方式,經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/dev.turva%2Fturva-mcp/install.md,並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前,先告訴我它的發布者、端點和登入方式,等我確認。不要把 API 金鑰寫進命令或我會提交的檔案;問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "turva": {
      "type": "http",
      "url": "https://mcp.turva.dev/mcp"
    }
  }
}

工具

5

get_services

Service catalog and pricing

Returns turva.dev's service catalog: the Shopify agent storefront check, agent-readiness audit, advisory, implementation, agent operations, and MCP server design, plus the engagement model and pricing (fixed list prices for the Shopify agent storefront check, audit, advisory and implementation; agent operations and MCP server design on request), and two implementation add-ons that carry a fixed price and are sold only with the diagnosis they follow, bought with it, with its report, or after the report and before implementation starts. Use this when a user asks what turva.dev offers, what it costs, or how an engagement works. For how to reach turva.dev use get_contact instead, and for the rules an engagement follows use get_principles. Read-only: returns static JSON that is compiled into the Worker, so it changes nothing and updates only on deploy.

無需輸入參數。

get_agent_readiness

Agent-readiness score

Returns turva.dev's own agent-readiness score from an independent public scanner (isitagentready.com), including category sub-scores, with the measurement date and a link to the scanner's start page, where a new check can be run (the link does not open the recorded reading). Use this when a user asks how turva.dev scores, whether its claims are verifiable, or what proof backs the audit service. For web-security scan results, which are a separate measurement, use get_security_evidence instead. Read-only: returns static JSON that is compiled into the Worker, so it changes nothing and updates only on deploy.

無需輸入參數。

get_security_evidence

Web-security scan evidence

Returns the latest public web-security scan results for turva.dev's own domain (Hardenize, Internet.nl site and mail), each with its scan date. Use this when a user asks about turva.dev's own security posture or wants evidence beyond agent-readiness scores. For the agent-readiness score itself, which is a separate measurement, use get_agent_readiness instead. Read-only: returns static JSON that is compiled into the Worker, so it changes nothing and updates only on deploy.

無需輸入參數。

get_principles

Engagement principles

Returns turva.dev's engagement principles: async-only, least access, the result shows up in scanner numbers, and open and verifiable. Use this when a user asks how turva.dev works with clients or what rules an engagement follows. For what is sold and what it costs use get_services instead, and for how to start use get_contact. Read-only: returns static JSON that is compiled into the Worker, so it changes nothing and updates only on deploy.

無需輸入參數。

get_contact

Contact and operator details

Returns who runs turva.dev and the official ways to reach it: the operator and business details, the email address, the Signal link, the LinkedIn profile, the correspondence languages, the first-reply time and the access an audit needs. Use this when a user asks who is behind turva.dev, how to contact it, how to start an audit or what access has to be granted. For what is sold and what it costs use get_services instead. Read-only: returns static JSON that is compiled into the Worker, so it changes nothing and updates only on deploy.

無需輸入參數。

版本歷史

1
  1. v1.0.0最新Sep 16, 2026

評分

已滿足適用檢查項的 83%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫,或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用,因此這裡不要求授權條款。此檢查項不計入百分比。