Entropy0dev

io.github.entropy0dev由 GitHub 帳號 entropy0dev 發布v0.1.3更新於 Oct 24, 2026

Entropy0 MCP server — source trust and URL safety tools for AI agents

已驗證STDIO僅桌面瀏覽器自動化安全與監控

概覽

AI 產生的概覽

讓助理在導覽、擷取內容或提交憑證之前，檢查 URL 或網域的信任與威脅訊號，並取得建議動作。

可以做什麼
Entropy0 為 AI 代理提供來源信任與 URL 安全檢查。check_url 工具針對指定互動（例如 navigate）評估完整 URL，check_domain 則評估單純網域名稱。回應包含信任、威脅與偏差分數及信心度、原因代碼、身分評估，以及 proceed、proceed_with_caution、sandbox 或 deny 的建議動作。
適用情境
當代理即將開啟陌生連結、從某網站擷取內容或在某處輸入憑證，並希望先取得安全判定時使用。適合經常遇到不可信 URL 的瀏覽與自動化流程。
執行需求
透過 npx 以本機程序執行，需要 Node.js 18 以上版本。需要 Entropy0 API 金鑰，透過環境變數 ENTROPY0_API_KEY 提供。需要網路存取以連線 Entropy0 服務。
安裝前請注意
所需的 ENTROPY0_API_KEY 是機密，應避免出現在共用設定與日誌中。每次檢查都會把被評估的 URL 或網域傳送給第三方 Entropy0，可能揭露敏感或內部位址。判定僅供參考，proceed 結果並不保證安全。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Entropy0dev，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

@entropy0/mcp

MCP server for Entropy0 — source trust and URL safety tools for AI agents.

Before your agent navigates a URL, fetches content, or submits credentials, Entropy0 tells it whether the domain is safe. Returns a recommended action (proceed, proceed_with_caution, sandbox, or deny) based on trust, threat, and structural anomaly signals.

Install

bash
npx -y @entropy0/mcp

Or add to your MCP client config:

json
{  "mcpServers": {    "entropy0": {      "command": "npx",      "args": ["-y", "@entropy0/mcp"],      "env": {        "ENTROPY0_API_KEY": "sk_ent0_your_key_here"      }    }  }}

Get an API key at entropy0.ai.

Tools

check_url

Evaluate whether a URL is safe to interact with.

check_url({ url: "https://example.com", interaction: "navigate" })

Returns trust score, threat score, recommended action, and reason codes.

check_domain

Evaluate a bare domain name.

check_domain({ domain: "example.com" })

Response

json
{  "recommended_action": "proceed",  "scores": {    "trust":     { "score": 88, "confidence": 0.91 },    "threat":    { "score": 4,  "confidence": 0.87 },    "deviation": { "score": 11, "confidence": 0.84 }  },  "decision": {    "reason_codes": ["STRONG_TRUST_HISTORY", "LOW_THREAT_SIGNALS"]  },  "identity_assessment": {    "claimed_entity": "stripe.com",    "posture": "strongly_supported_entity_domain",    "confidence": "high",    "analyst_note": "Multiple independent structural signals support a stripe.com relationship."  }}

Requirements

  • Node.js 18+
  • An Entropy0 API key (sk_ent0_...)

Links

來源：packages/mcp/README.md，提交 47669d3

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v0.1.3最新Sep 16, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。