Hive Vault

io.github.srotzin由 GitHub 帳號 srotzin 發布v1.0.0更新於 Oct 24, 2026

A2A ZK wallet recovery — guardian swarm, no seed phrase, HiveLaw enforcement

已驗證Streamable HTTP可網頁執行金融安全與監控

概覽

AI 產生的概覽

一個遠端 MCP 伺服器，提供唯讀的 HiveVault 服務資料：餘額檢視、統計資訊、身分文件與量子公鑰。

可以做什麼
讀取 HiveVault 的 Base USDC 顯示餘額，未驗證時該值可能被標記為混淆，並非已確認的資金餘額。讀取 HiveVault 的即時服務統計資訊。讀取服務身分文件。讀取已發布的量子簽章公鑰與演算法中繼資料。README 另描述了 MCP 工具清單之外的加密項目儲存與健康檢查端點。
適用情境
適合希望助理不必在本機部署程序，就能查詢 HiveVault 公開服務資訊的情境，例如統計資訊、身分細節或已發布的量子公鑰。
執行需求
需要遠端 streamable HTTP 端點；不必安裝套件，也未宣告驗證機制。README 列出可選的伺服器端設定，例如 VAULT_BACKEND_URL 與 BASE_RPC_URL，以及僅供正式環境使用的 INTERNAL_KEY 與 BOGO_DB_PATH，但這些適用於自行執行該服務，而非以用戶端連線。
安裝前請注意
餘額工具回傳的是顯示值，未驗證時可能被標記為混淆，不應視為已確認的資金餘額。README 提到受 x402 付款驗證保護的加密儲存，以及會以 x-vault-key 傳送給後端的 INTERNAL_KEY，使用這些路徑前請先確認涉及的資料與憑證。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Hive Vault，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.github.srotzin%2Fhive-mcp-vault/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "hive-vault": {
      "type": "http",
      "url": "https://hive-mcp-vault.onrender.com/mcp"
    }
  }
}

README

hive-mcp-vault

[srotzin/hive-mcp-vault MCP server]

MCP access to confirmed HiveVault FENR reads and an AES-256-GCM encrypted item store.

Live contract

The server exposes four read-only MCP tools backed by the live HiveVault service:

ToolLive backend route
vault.balanceGET /vault/balance
vault.statsGET /vault/stats
vault.identityGET /vault/identity
vault.quantum_pubkeyGET /vault/quantum/pubkey

vault.balance returns the backend response exactly as received. An unauthenticated response can be marked obfuscated: true; clients must not treat that value as a confirmed treasury balance.

The server also exposes an encrypted item store:

MethodPathDescription
POST/v1/vault/storeStore an AES-256-GCM encrypted item after the x402 gate
GET/v1/vault/store/:item_refConfirm a stored item exists without returning plaintext

Unknown paths return HTTP 404. Upstream failures return explicit MCP errors. The service does not return fabricated success payloads.

Discovery and health

MethodPathDescription
GET/healthReadiness. This process plus current upstream reachability. Returns 503 and degraded when the upstream is unreachable
GET/livezLiveness only. This process, no upstream claim. This is the path platform health checks should use
POST/mcpMCP JSON-RPC 2.0, protocol 2024-11-05
GET/.well-known/mcp.jsonMCP discovery manifest
GET/.well-known/agent-card.jsonA2A agent card
GET/.well-known/agent.jsonAgent card
GET/.well-known/oac.jsonOpen Agent Card JSON-LD
GET/llms.txtPlain-text integration guide

Persistence

Set BOGO_DB_PATH to a path on durable storage in production. The default path, /tmp/bogo_vault.db, is suitable only for local development and tests. The server refuses to start in production unless an explicit database path is configured.

Environment variables

VariableRequiredPurpose
PORTNo, default 3000HTTP port
VAULT_BACKEND_URLNo, default https://hive-vault.onrender.comLive HiveVault backend
INTERNAL_KEYYes in productionDerives the local encryption key and is sent to the backend as x-vault-key
BOGO_DB_PATHYes in productionSQLite database path on durable storage. Local development defaults to /tmp/bogo_vault.db
BASE_RPC_URLNo, default https://mainnet.base.orgBase RPC endpoint used for x402 payment verification

The server refuses to start with NODE_ENV=production if INTERNAL_KEY or BOGO_DB_PATH is missing.

Testing

bash
npm installnpm test

Tests cover health reporting, unknown-route handling, MCP tool discovery, upstream failure behavior, encrypted storage, and plaintext absence from the SQLite file.

Brand

Hive Civilization. Brand gold #C08D23. Steve Rotzin.

Directory

來源：README.md，提交 65fd1b1

工具

4

vault.balance

Read the HiveVault Base USDC display balance view. The unauthenticated backend marks this value as obfuscated.

無需輸入參數。

vault.stats

Read live HiveVault service statistics.

無需輸入參數。

vault.identity

Read the live HiveVault service identity document.

無需輸入參數。

vault.quantum_pubkey

Read the quantum-signature public key and algorithm metadata published by HiveVault.

無需輸入參數。

版本歷史

1
  1. v1.0.0最新Sep 16, 2026

評分

已滿足適用檢查項的 100%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分