Veragent

io.github.lixiaowww由 GitHub 帳號 lixiaowww 發布v0.1.1更新於 Oct 24, 2026

Check the trust/security score of MCP servers, agents, skills & CLIs before you install them.

已驗證STDIO僅桌面開發者工具安全與監控

概覽

AI 產生的概覽

Veragent 讓助理在安裝前查詢 MCP 伺服器、代理、技能與 CLI 的信任與安全評分，資料來自 Veragent 信任登錄庫。

可以做什麼
依名稱查詢工具或伺服器的信任評分與稽核狀態，並區分啟發式結果與認證結果。列出最受信任的 MCP 工具，可依查詢詞篩選。為整份 MCP 設定檔評分，提供每個伺服器的風險與彙總。
適用情境
在決定是否安裝某個 MCP 伺服器、代理、技能或 CLI 時，想先取得第三方信任參考；或需要檢視現有 MCP 設定中的高風險項目。
執行需求
以本機 Python 套件（veragent-mcp）執行，可透過 uvx 或 pip 啟動；需要連線至 Veragent API，介面位址可用環境變數 VERAGENT_API_BASE 覆寫。未宣告需要驗證。
安裝前請注意
查詢內容與設定內容（包含伺服器名稱）會傳送給第三方 Veragent API。評分部分來自啟發式靜態分析而非行為測試，應視為參考訊號而非保證。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Veragent，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

Veragent MCP Server

The trust layer for MCP — as an MCP tool. Let Claude (or any MCP client/agent) check whether an MCP tool is safe before installing it, look up the most trusted tools, or score an entire MCP stack — all backed by the Veragent trust registry.

⭐ Star this repo  ·  uvx veragent-mcp — check any tool's trust before you install  ·  Get your tool SGC Certified →  ·  How we audit (open methodology) →

Tools

ToolWhat it does
check_tool_trust(name)Veragent trust score + audit state for a tool/server/agent. Use before installing.
list_trusted_tools(query, limit)The most trusted MCP tools, optionally filtered.
scan_mcp_stack(mcp_config)Score a whole mcp_settings.json — per-server risk + summary.

Install (Claude Desktop)

Add to your claude_desktop_config.json:

json
{  "mcpServers": {    "veragent": {      "command": "uvx",      "args": ["veragent-mcp"]    }  }}

Then ask Claude: "Is the playwright-mcp server safe? Check Veragent."

Run locally

bash
uvx veragent-mcp# orpip install veragent-mcp && veragent-mcp

Configuration

  • VERAGENT_API_BASE — override the API base (default https://veragent.store/api/v1).

Honesty

Veragent labels static-analysis results as Heuristic and reserves SGC Certified for behavioral-sandbox passes. Scores are reported with this distinction.

來源：README.md，提交 c1b4ee0

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v0.1.1最新Sep 16, 2026

評分

已滿足適用檢查項的 50%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分