Signato

io.github.Signato-ai由 GitHub 帳號 Signato-ai 發布v0.13.1更新於 Oct 24, 2026

Local confidentiality chamber: blocks the wrong AI output before it leaves the machine.

已驗證STDIO僅桌面安全與監控

概覽

AI 產生的概覽

Signato 是一個本機機密檢查層,在 AI 輸出離開本機前,依「誰可以知道什麼」的矩陣進行攔截。

可以做什麼
在 AI 輸出離開本機前,依本機機密矩陣檢查並攔截矩陣不允許的輸出。從 matrix.yaml 檔案讀取「誰可以知道什麼」的規則,該檔案的絕對路徑由 JOHARI_GUARD_CONFIG 指定。未提供設定時回傳 NOT_CHECKED,並提示執行 quickstart 指令。以本機程序形式在使用者桌面端執行。
適用情境
當助理輸出可能包含只有特定人員才能看到的資訊,且希望在輸出離開本機前先做本機檢查時,適合使用。
執行需求
以本機程序形式在使用者桌面端執行(僅桌面端,無法在網頁執行),透過 stdio 使用 PyPI 套件 signato 安裝。需要一個定義「誰可以知道什麼」的 matrix.yaml 檔案,並在環境變數 JOHARI_GUARD_CONFIG 中設定其絕對路徑;缺少該變數時伺服器回傳 NOT_CHECKED。
安裝前請注意
伺服器保存你的機密規則,因此 matrix.yaml 屬於敏感設定。未設定 JOHARI_GUARD_CONFIG 時它不做任何檢查並回傳 NOT_CHECKED,不要把該狀態當作已通過。清單未列出工具,因此無法從所給資料核實具體操作及資料處理方式。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Signato,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

該儲存庫沒有 README。

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包,因此其工具未知。

版本歷史

1
  1. v0.13.1最新Sep 16, 2026

評分

已滿足適用檢查項的 25%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫,或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。