Taplid

io.github.taplid由 GitHub 帳號 taplid 發布v1.0.1更新於 Oct 24, 2026

Audit AI responses and artifacts with ALLOW, REVIEW, or BLOCK decisions and trust scores.

已驗證STDIO僅桌面開發者工具安全與監控

概覽

AI 產生的概覽

Taplid 稽核 AI 回覆與結構化產物,給出 ALLOW、REVIEW 或 BLOCK 結論及信任分數,並可擷取與驗證已儲存的稽核。

可以做什麼
針對提供的上下文、結構描述、程式碼、設定或政策執行標準稽核或產物稽核,回傳 ALLOW、REVIEW 或 BLOCK 結論及信任分數。驗證結構化產物,例如 JSON Schema、SQL/DDL、Docker 與 Kubernetes YAML、Terraform/IaC、API 與 CORS 契約,以及安全與驗證標頭規則。核對 AI 程式碼審查、實作計畫與代理工作流程中的說法是否與其引用的資料一致。依稽核 ID 擷取已保存的公開稽核結果。驗證已儲存稽核的簽章證明、簽發者、簽章欄位與結果雜湊。
適用情境
適合在助手產出的程式碼、設定、結構描述或審查結論需要先通過/不通過的把關,再決定是否採信或上線時使用;也適合確認已儲存的稽核結果真實且未被竄改。
執行需求
以本機 stdio 程序執行,來自 npm 套件 @taplid/mcp,需要 Node.js。執行稽核需要環境變數 TAPLID_API_KEY;擷取與驗證不需要金鑰。選用環境變數 TAPLID_API_URL 可覆寫預設 API 基礎網址。需要能連線至 Taplid API 的網路。
安裝前請注意
TAPLID_API_KEY 金鑰會傳送給 Taplid 服務,提交稽核的內容(程式碼、設定、結構描述、政策、審查結論)也會送到該第三方 API。稽核可能被保存為可擷取的公開結果,請勿提交密鑰或敏感資料。選用的 TAPLID_API_URL 會把請求改送到其他端點,只應指向可信任的主機。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Taplid,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

Taplid

Audit AI outputs and validate structured artifacts before you trust them.

Taplid checks LLM responses, AI code reviews, SQL, Docker, Kubernetes YAML, JSON Schema, API contracts, configs, security rules, and technical review claims against supplied context, schema, code, config, or policy.

Start here

What Taplid does

Taplid has three core operations:

  1. Run an audit
    Run a Standard or Artifact audit against supplied context, schema, code, config, or policy.

  2. Retrieve an audit
    Retrieve a persisted public audit result by auditId.

  3. Verify an audit
    Verify the signed attestation, issuer, signed fields, and result hash for a saved audit.

Artifact and schema validation

Artifact mode works as a schema checker, config validator, SQL schema checker, Docker/Kubernetes checker, API contract validator, and AI code-review verifier.

Use it for:

  • JSON Schema and structured output checks
  • SQL schema and DDL validation
  • Docker, Kubernetes YAML, and Terraform/IaC checks
  • API, HTTP, CORS, and policy contract checks
  • Security, secrets, credentials, and auth-header checks
  • AI code reviews, implementation plans, and agent workflows

Packages

PackagePurpose
@taplid/clientServer-side SDK
@taplid/cliLocal and CI audit checks
@taplid/mcpMCP server for Claude, Cursor, OpenAI-compatible agents, and other MCP clients

Documentation

The full integration guide, code examples, response format, CLI commands, MCP setup, OpenAI-compatible usage, retrieval, and verification examples are maintained here:

https://taplid.com/docs

This README intentionally stays small so the official documentation remains the source of truth.

來源:README.md,提交 a93c8ae

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包,因此其工具未知。

版本歷史

1
  1. v1.0.1最新Sep 16, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。