DID.is evidence

is.did由 did.is 發布官方發布者v0.1.0更新於 Oct 27, 2026

Read-only checks for DIDs, credentials, MCP servers, A2A cards and agent delegation.

已驗證Streamable HTTP可網頁執行開發者工具安全與監控

概覽

AI 產生的概覽

對 DID、可驗證憑證、MCP 伺服器、A2A 代理卡片與代理委派鏈進行唯讀證據查核。

可以做什麼
  • 解析 DID，並說明哪些證據面向已確立、哪些尚未確立
  • 驗證 W3C 可驗證憑證與 SD-JWT VC，包含簽章、有效期間、狀態清單及選用的必要宣告檢查
  • 檢查遠端 MCP 伺服器的協定版本、工具清單指紋、宣告註解與副作用啟發式判斷，以及自上次觀察以來的變更
  • 取得 A2A 代理卡片，回報簽章狀態、介面與技能
  • 檢查委派鏈是否允許某次工具呼叫（ALLOW 或 DENY），並依宣告式規則評估 DID
  • 依名稱與網域搜尋公開的 DID.is 目錄
適用情境
適合在助理採取行動前查核身分與信任聲明：驗證 DID 或憑證、審視第三方 MCP 伺服器或 A2A 代理，或確認某代理是否被委派呼叫指定工具。
執行需求
位於 did.is 的遠端 Streamable HTTP 端點；未宣告任何套件、環境變數或標頭。部分工具會從外部來源取得文件，因此需要網路存取。
安裝前請注意
所有工具皆描述為唯讀且不儲存資料，但解析與檢查類工具會存取第三方來源，目錄搜尋會查詢公開目錄。策略評估可能回傳 INDETERMINATE，這並不代表通過，應視為未驗證而非已核准。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 DID.is evidence，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/is.did%2Fmcp/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "did-is-evidence": {
      "type": "http",
      "url": "https://did.is/mcp"
    }
  }
}

工具

7

resolve_did

Resolve a DID

Resolve a DID (did:key, did:jwk, did:web, did:webvh) and report which evidence dimensions are established and which are not. Read-only; fetches the DID document from its origin.

輸入參數did必填

verify_credential

Verify a credential

Verify a W3C Verifiable Credential or SD-JWT VC (JSON object or compact string): signature, validity period and status list. Optional requiredClaims checks issuer-signed claim values. Read-only.

輸入參數credential必填expectedNoncerequiredClaimsexpectedAudiencetrustedIssuerCertificates

inspect_mcp_server

Inspect an MCP server

Inspect a remote MCP server over Streamable HTTP: protocol version, tool inventory fingerprints, declared annotations versus DID.is side-effect heuristics, and changes since the last observation. Read-only; never authenticates to the server.

輸入參數endpoint必填

inspect_a2a_agent

Inspect an A2A agent card

Fetch an A2A agent card (agent URL or card URL) and report its signature status, interfaces and skills. Read-only.

輸入參數url必填

authorize_tool_call

Check a delegation chain for a tool call

Check whether a DID.is delegation chain (compact JWTs, root first) allows an agent to call a given tool. Returns ALLOW or DENY with the verified chain. Read-only; nothing is stored.

輸入參數tool必填chain必填trustedRoots

evaluate_policy

Evaluate a DID against rules

Evaluate a DID against declarative rules (allowed methods, curves, domain binding, TLS, linked accounts, verifiable history, credential status). Returns PASS, FAIL or INDETERMINATE (not a pass). Read-only.

輸入參數did必填policy必填credential

search_directory

Search the DID.is directory

Search the public DID.is directory of DIDs whose controllers proved control and chose to be listed. Matches names and domains. Read-only.

輸入參數qlimitcursormethod

版本歷史

1
  1. v0.1.0最新Oct 20, 2026

評分

已滿足適用檢查項的 72%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分

    請在註冊中心條目中發布圖示。

  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用，因此這裡不要求授權條款。此檢查項不計入百分比。