Trust Layer

io.github.Ernesmar由 GitHub 帳號 Ernesmar 發布v0.1.0更新於 Oct 24, 2026

Notario verificable de agentes de IA: registra identidad y acciones en un log inmutable y firmado.

已驗證STDIO僅桌面開發者工具安全與監控

概覽

AI 產生的概覽

一個本機 MCP 伺服器，扮演 AI 代理的可驗證公證人，將代理身分與動作記錄到不可竄改且帶簽章的日誌中。

可以做什麼
在代理執行動作前，用 verificar_identidad_agente 工具核驗其身分。用 registrar_accion_auditable 將相關代理動作記錄到可稽核、可加密驗證的日誌中。用 verificar_historial 檢查已記錄歷史的完整性。完整性依賴雜湊鏈加簽章；目前使用記憶體轉接器儲存，並已備妥 Postgres 結構供後續接入。
適用情境
當你需要可稽核地追蹤哪個 AI 代理做了什麼，並希望確認紀錄未被竄改時適用。由於它是第一階段版本且使用記憶體儲存，較適合早期實驗與本機測試，而非正式環境的法規遵循用途。
執行需求
以本機程序在使用者機器上執行（僅桌面端）。README 說明需以 pip 可編輯模式從原始碼安裝，並以 python -m src.mcp_server.servidor 啟動，因此需要 Python 環境。清單未宣告任何套件、環境變數、標頭或身分驗證。
安裝前請注意
此伺服器明確不認證也不判斷動作是否符合任何法規，且不涉及付款。此階段使用記憶體儲存，紀錄不會持久保存，Postgres 整合仍待完成。應將稽核日誌視為技術完整性紀錄，而非法律證據。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Trust Layer，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

Registro de Confianza para Agentes

Servidor MCP que actúa como notario verificable de agentes de IA: registra su identidad y cada acción relevante en un log inmutable y criptográficamente verificable — sin certificar ni juzgar si esas acciones cumplen ninguna normativa.

Ver la especificación completa (arquitectura, modelo de datos, plan de validación) en el documento de diseño del proyecto.

Estructura

src/  domain/            # lógica de negocio pura, sin dependencias externas    models.py        # AgenteIA, RegistroAuditable    hash_chain.py     # integridad criptográfica: hash-chain + firma    ports.py          # interfaces que la infraestructura implementa    servicios.py       # casos de uso: VerificarIdentidadAgente, RegistrarAccionAuditable  infrastructure/    adaptadores_memoria.py   # implementación en memoria (tests, Fase 1)    postgres_schema.sql      # esquema para cuando se conecte Postgres real  mcp_server/    servidor.py        # expone los casos de uso como herramientas MCPtests/  unit/          # dominio puro, sin DB  integration/   # (pendiente: contra Postgres real)  contract/      # garantiza el schema que ve cualquier cliente MCPdocs/adr/        # decisiones de arquitectura, con su razonamiento

Uso

bash
pip install -e ".[dev]"pytest                          # corre toda la suitepython -m src.mcp_server.servidor   # levanta el servidor MCP

Estado

Fase 1, primera versión: verificar_identidad_agente + registrar_accion_auditable + verificar_historial, con adaptadores en memoria. Sin pagos, sin certificación normativa — ver ADR 0001 y el documento de diseño para el porqué de cada decisión.

Listado en el MCP Registry oficial como io.github.Ernesmar/trust-layer.

來源：README.md，提交 7ce1f9a

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v0.1.0最新Sep 23, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。