Agentseal

io.github.JoeyBrar由 GitHub 帳號 JoeyBrar 發布v0.2.1更新於 Oct 24, 2026

Verifiable action logs for AI agents. Every action is recorded in a SHA-256 hash chain.

已驗證STDIO僅桌面開發者工具安全與監控

概覽

AI 產生的概覽

AgentSeal 是本地 MCP 伺服器，讓 AI 助理把自身動作記錄到 SHA-256 雜湊鏈稽核日誌，查詢歷史紀錄並驗證鏈的完整性。

可以做什麼
將代理動作記錄到防竄改稽核日誌，包含動作類型、參數、決策理由與授權者，並回傳序號與雜湊值。依代理或動作類型查詢先前記錄的動作，回顧做過什麼或為何如此決定。驗證特定代理或全部項目的雜湊鏈完整性，並回報鏈斷裂的位置。
適用情境
當你需要向客戶或稽核人員證明代理確實執行了所聲稱的動作，並希望為寄信、寫檔、呼叫 API 等重要動作留下可驗證、防竄改的紀錄時適用。
執行需求
透過 npx 以本機程序執行 npm 套件 agentseal-mcp，需在 Claude Desktop 或 Cursor 等 MCP 宿主中設定。需要 AgentSeal API 金鑰，透過環境變數 AGENTSEAL_API_KEY 提供；可選環境變數 AGENTSEAL_URL 可自訂 API 位址。需要能連線至 AgentSeal 服務的網路。
安裝前請注意
需要密鑰 AGENTSEAL_API_KEY，會存放在宿主設定檔中。記錄的動作（含參數與理由）會傳送到 AgentSeal 服務，應避免記錄敏感資料。伺服器會將稽核項目寫入遠端日誌；README 稱註冊免費，但未說明用量限制或日後收費。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Agentseal，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

agentseal-mcp

[agentseal-mcp MCP server]

MCP server for AgentSeal. Tamper-proof audit logs for AI agents, using SHA-256 hash chains.

Every agent action is recorded in a hash chain. With this, you can actually prove to your clients that your agent did what it said it did.

Setup

Claude Desktop

Add to your claude_desktop_config.json:

json
{  "mcpServers": {    "agentseal": {      "command": "npx",      "args": ["-y", "agentseal-mcp"],      "env": {        "AGENTSEAL_API_KEY": "as_sk_your_key_here"      }    }  }}

Restart Claude Desktop after saving.

Cursor / Other MCP hosts

Same configuration — add the server with your API key.

Environment variables

VariableRequiredDescription
AGENTSEAL_API_KEYYesYour API key from agentseal.io
AGENTSEAL_URLNoCustom API base URL (defaults to production)

Tools

record_action

Record an agent action to the audit trail. Call this after significant actions to create a cryptographically chained record of what happened and why.

ParameterTypeRequiredDescription
agent_idstringYesIdentifier for the agent (e.g. research-bot)
action_typestringYesWhat kind of action (e.g. email:send, file:write, api:call)
action_paramsobjectNoDetails of the action
reasoningstringNoWhy the agent decided to take this action
authorized_bystringNoWho or what approved the action

Returns a sequence number and SHA-256 hash confirming the entry was chained.

query_actions

Look up previously recorded actions from the audit trail. Use this to check what actions have been taken or recall past decisions.

ParameterTypeRequiredDescription
agent_idstringNoFilter by agent
action_typestringNoFilter by action type
limitnumberNoMax entries to return (default 20)

verify_chain

Verify the integrity of the hash chain. Each entry's SHA-256 hash includes the previous entry's hash — if any record was modified, the chain breaks and this reports where.

ParameterTypeRequiredDescription
agent_idstringNoVerify chain for a specific agent. If omitted, verifies all entries.

Returns the number of entries verified and whether the chain is intact.

How it works

Each recorded action is hashed with SHA-256. That hash includes the previous entry's hash, forming a chain. Modify any record and every hash after it changes — verify_chain catches it instantly.

Get an API key

Sign up at agentseal.io. Free to use.

Python SDK

For direct integration without MCP: pip install agentseal-sdk. See agentseal-sdk.

License

MIT

來源：README.md，提交 e888572

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v0.2.1最新Sep 16, 2026

評分

已滿足適用檢查項的 50%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分