Cyphrex

io.github.getcyphrex由 GitHub 帳號 getcyphrex 發布v0.3.0更新於 Oct 29, 2026

Checks AI agent actions before they run. Signed, RFC 3161 timestamped evidence for audits.

已驗證Streamable HTTP可網頁執行開發者工具安全與監控AI 與機器學習

概覽

AI 產生的概覽

Cyphrex 讓助理註冊 AI 代理、在執行前檢查擬執行動作、記錄已執行動作，並保留附簽章與時間戳的稽核證據。

可以做什麼
  • 註冊與驗證代理，並設定其行為設定檔
  • 在執行前對擬執行動作執行政策檢查，並記錄已執行的動作
  • 取得某個代理的稽核日誌
  • 掃描上游 MCP tools/list 內容中的威脅並比對工具快照，掃描 tools/call 結果中的個人資料、注入與資料量異常
  • 將 JSON-RPC 的 tools/list 或 tools/call 請求代理至上游 MCP 伺服器，並在回傳結果前套用威脅政策
  • 執行公開的 AIUC-1 就緒度自檢，並核驗記錄或匯出包中的簽章、時間戳、雜湊鏈與檔案雜湊
適用情境
適合助理驅動自主代理、需要在動作執行前設下關卡、留下稽核軌跡，並為審查或合規檢查提供可核驗證據的情境。若要把 MCP 流量接入掃描代理，或需要評估 AIUC-1 就緒度，也可使用。
執行需求
遠端 streamable HTTP 端點，不需本機套件。需要 Cyphrex API 金鑰，透過 Authorization 標頭以 bearer 形式傳送。AIUC-1 差距自檢與記錄核驗據稱不需 API 金鑰。
安裝前請注意
API 金鑰是即時憑證，經 Authorization 標頭傳送，應避免寫入日誌或共用設定。記錄與代理功能會把代理動作和上游工具結果傳送給 Cyphrex，請先確認哪些資料會離開本機環境。AIUC-1 自檢並非認證，也與 AIUC 無隸屬或背書關係。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Cyphrex，將其新增到工作區。
  2. 連接 Authorization token 憑證。它們會被私密儲存，絕不會在公開頁面上展示。
  3. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.github.getcyphrex%2Fcyphrex-mcp/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "cyphrex": {
      "type": "http",
      "url": "https://mcp.cyphrex.io/mcp",
      "headers": {
        "Authorization": "Bearer <YOUR_TOKEN>"
      }
    }
  }
}

README

該儲存庫沒有 README。

工具

11

register_agent

Register a new Cyphrex agent

輸入參數name必填type必填description必填

check_action

Run Cyphrex check on a proposed action

輸入參數action必填agentId必填

log_action

Log an executed action for a Cyphrex agent

輸入參數action必填agentId必填metadata

get_audit_log

Get Cyphrex audit log for an agent

輸入參數limitagentId必填

set_behavior_profile

Set behavior profile for an agent

輸入參數agentId必填profile必填

verify_agent

Fetch/verify agent details

輸入參數agentId必填

scan_mcp_tools_list

Scan an upstream MCP tools/list payload for threats and diff tool snapshots

輸入參數tools必填agentId必填serverUrl必填

scan_mcp_tool_result

Scan an upstream MCP tools/call result for PII, injection, and volume anomalies

輸入參數result必填agentId必填toolName必填serverUrl

proxy_mcp_request

Proxy a JSON-RPC tools/list or tools/call request to an upstream MCP server. Cyphrex enforces threat policy before the caller receives the upstream result.

輸入參數agentId必填message必填upstreamUrl必填upstreamSessionIdupstreamAuthorization

run_aiuc1_gap_check

Public AIUC-1 readiness self-check. No API key. AIUC-1 readiness self-check. Not certification, and not affiliated with or endorsed by AIUC.

輸入參數emailanswers必填send_resultsmarketing_opt_in

verify_record

Check a record or export bundle. Reports the signature, a public timestamp when one is present, and an RFC 3161 timestamp valid when a token is attached. A record also reports its hash chain. A bundle reports file_hashes against the manifest. Each part is pass, fail, not_present, or not_checked. A signature that verifies only with a caller-supplied key that is not Cyphrex's is pass_supplied_key. No API key.

輸入參數recordbundle_base64public_key_pem

版本歷史

2
  1. v0.3.0最新Oct 29, 2026
  2. v0.2.1Sep 16, 2026

評分

已滿足適用檢查項的 75%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。