ScopeProof

io.github.davisvillelabs由 GitHub 帳號 davisvillelabs 發布v0.1.0更新於 Oct 24, 2026

Machine-verifiable authorization checks for autonomous AI agents.

發布方自己的服務：Proof Holdings

已驗證Streamable HTTP可網頁執行安全與監控

服務詳細資訊

識別碼: io.github.davisvillelabs/scopeproof
傳輸: Streamable HTTP
執行環境: Web executable
信任: Verified
發布於: Sep 27, 2026

安全提示

MCP 服務會接收對話中的工具呼叫請求，並可能執行外部操作。啟用前請先了解該服務能做什麼，並只授予它所需的權限。

註冊中心已驗證此條目所屬的 GitHub 帳號 davisvillelabs。這並不表明該帳號就是產品方。

SourceWeft 的檢查只涵蓋條目是否完整、端點是否回應；不審查伺服器的程式碼，也不審查其工具的行為。

在 README 中新增徽章

向讀者展示該 MCP 服務已收錄於 SourceWeft，徽章連結到本頁。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.davisvillelabs%2Fscopeproof.svg)](https://sourceweft.com/mcp/io.github.davisvillelabs%2Fscopeproof?utm_source=readme&utm_medium=badge)

概覽

AI 產生的概覽

ScopeProof 是一個遠端 MCP 端點，為自主 AI 代理提供可機器驗證的授權檢查。

可以做什麼: ScopeProof 是一個託管於遠端端點的 MCP 伺服器。根據其登錄描述，它為自主 AI 代理提供可機器驗證的授權檢查。現有清單未列出任何工具、套件或設定細節，因此其具體暴露的操作在此無法說明。
適用情境: 當助理或代理工作流程需要可程式化驗證的授權決策時，可以考慮使用。由於清單未列出工具且沒有可用的 README，只有在能直接向提供方確認其行為時才應評估使用。
執行需求: 支援 streamable HTTP 的遠端 MCP 用戶端，以及存取提供方端點的網路連線。清單宣告無需身分驗證，也沒有環境變數、標頭或本機套件。

安裝前請注意

清單宣告無需身分驗證，因此任何能存取該端點的人都可能使用它；請確認實際的存取控制方式。未列出任何工具，因此寫入、傳送或刪除操作的範圍未知。授權結果與安全相關，依賴前應先核實。

安裝

在 SourceWeft 中

開啟儀表板中的 ScopeProof，將其新增到工作區。
為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.github.davisvillelabs%2Fscopeproof/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "scopeproof": {
      "type": "http",
      "url": "https://scopeproof.davisvillelabs.com/mcp"
    }
  }
}

工具

scopeproof.preflight

Preflight ScopeProof request

Free structural and secret-safety validation. Does not return an authorization verdict.

輸入參數action必填approvalauthority必填

scopeproof.check_action

Evaluate supplied action scope

Paid $0.01 deterministic comparison of one proposed action against one supplied authority envelope. Returns within_scope, outside_scope, or review_required plus an Ed25519-signed receipt. ScopeProof does not authenticate the authority issuer, grant platform permission, replace Muse or another host approval check, or execute or fetch the target.

輸入參數action必填approvalauthority必填