Content Credentials (C2PA)

io.github.contentauth由 GitHub 帳號 contentauth 發布v0.2.0更新於 Oct 27, 2026

Read and verify Content Credentials (C2PA) from images and media using the c2pa Rust SDK

已驗證STDIO僅桌面安全與監控媒體與設計

概覽

AI 產生的概覽

本機 MCP 伺服器，讓助理讀取並驗證圖片與媒體檔案中內嵌的 C2PA 內容憑證（Content Credentials）。

可以做什麼
  • 從圖片與媒體檔案讀取內容憑證（C2PA 清單）
  • 驗證這些憑證所帶的來源與簽章資訊
  • 以 c2pa Rust SDK 實作，結果與參考實作一致
適用情境
適合需要確認圖片或媒體檔案的來源、檢查其內容憑證是否存在且有效，或在信任、發布素材前檢視來源中繼資料的情境。
執行需求
以本機程序方式在使用者電腦上執行，僅限桌面端，無法在網頁中執行。透過依平台打包的 mcpb 安裝檔安裝，支援 macOS（Apple Silicon 或 Intel）、Linux（aarch64 或 x86_64）與 Windows x86_64。未宣告任何驗證、環境變數或標頭。
安裝前請注意
驗證結果取決於檔案內嵌的憑證以及 c2pa Rust SDK，應視為關於來源的佐證，而非內容真實性的證明。未宣告憑證、付費或寫入操作，但伺服器會讀取本機媒體檔案，請只讓它存取你願意交給助理處理的檔案。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Content Credentials (C2PA)，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v0.2.0最新Sep 16, 2026

評分

已滿足適用檢查項的 25%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。