mitracore — trust layer for agent work

lat.rta由 rta.lat 發布官方發布者v0.1.0更新於 Oct 26, 2026

Verify the artifact, meter the cost, enforce the mandate — one call.

已驗證Streamable HTTP可網頁執行安全與監控資料與分析AI 與機器學習

概覽

AI 產生的概覽

遠端 MCP 伺服器，用來驗證代理產出物、依實際用量計量成本，並回報代理工作的授權狀態。

可以做什麼
  • 從結構、空值、來源與權限四個層面驗證代理產出物，回傳附簽章的結論。
  • 私下檢查 SKILL.md 的結構、觸發條件、機密外洩、提示注入與失效連結，並給出評分與雜湊值。
  • 依實際用量（token、CPU、位元組、寫入、外部呼叫）計算呼叫價格並附明細。
  • 產出綜合信任報告，彙整驗證結果、成本與授權可用性。
  • 查詢底層各服務層的即時狀態。
適用情境
當你需要獨立確認代理輸出格式正確、內容非空、可追溯且已獲授權時適用；也適合希望依實測用量而非價目表核算成本的場景。
執行需求
需要一個遠端 MCP 端點；README 說明可透過 npx mcp-remote 連線託管位址，或在本地以 Python 執行 stdio 或 HTTP 服務。免費額度無需帳號或 API 金鑰。
安裝前請注意
每天超過 20 次驗證後需付費（依次以加密貨幣付款或預付方案，另有依環境計的月費），使用可能產生費用。產出物與技能檔案會傳送給第三方服務檢查，請勿提交機密或敏感內容。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 mitracore — trust layer for agent work，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/lat.rta%2Fmitracore/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "mitracore-trust-layer-for-agent-work": {
      "type": "http",
      "url": "https://rta.lat/mitracore/mcp"
    }
  }
}

README

mitracore

Trust layer for agent work: verify the artifact, meter what it cost, enforce the mandate.

Three risks, one call:

  1. verify - four layers over an agent artifact: schema conformance, emptiness (uniform lists, stub values, truncations), generation provenance, authority (was the action permitted). Ed25519-signed receipt, verifiable offline, no trust in this service required.
  2. quote - price what the call actually consumed (tokens, CPU seconds, bytes out, storage writes, external calls) from a published rate card, with the breakdown attached.
  3. mandates - limits, allowlist and kill switch for what an agent may do.

Use it

MCP (recommended):

bash
npx -y mcp-remote https://rta.lat/mitracore/mcp   # hostedpython3 mcp_server.py                              # stdiopython3 mcp_server.py --http 8192                  # streamable http

Public endpoints: POST https://rta.lat/mitracore/mcp (JSON-RPC 2.0), plus /v1/verify, /v1/quote, /v1/trust-report, /v1/skills/lint, /health.

Tools

verify_work(artifact, schema?) | check_skill(path) | quote_cost(tokens, cpu_seconds, bytes_out, storage_writes, external_calls) | trust_report(artifact, schema?) | suite_status()

Pricing

  • 20 verifications per day - free, no card, no account
  • 0.005 USDC per verification (x402), or 9 USDC for 30 days prepaid
  • 49 USD per environment per month (prepaid, no auto-renewal)

Locales

en, hi - Hindi is a first-class interface, not a translation afterthought. India (Bharata) is included in pricing, docs and launch from day one; legal claims about India are taken only from official repositories, anything unverified is reported as pending.

Trust

Receipts are Ed25519-signed and the key fingerprint is published: any buyer can verify a completion locally, offline, without an account.

License: MIT

來源：README.md，提交 bdb1f07

工具

5

verify_work

Проверить артефакт агента (4 слоя: схема, пустота, provenance, полномочия). Возвращает вердикт attest.

輸入參數schemaartifact必填

check_skill

Приватно проверить SKILL.md: структура, триггеры, секреты, prompt-injection, битые ссылки. Возвращает вердикт, балл и sha256 (готово к подписи).

輸入參數path必填

quote_cost

Посчитать цену по фактическому расходу (токены, CPU, байты, записи, внешние вызовы) — вместо прайсовой таблицы.

輸入參數tokensbytes_outcpu_secondsexternal_callsstorage_writes

trust_report

Сводный вердикт по артефакту агента: проверка работы (attest) + цена по факту (agentpay) + доступность мандатов (drift).

輸入參數schemaartifact必填

suite_status

Живое состояние слоёв Suite: attest, agentpay, drift, skilllint.

無需輸入參數。

版本歷史

1
  1. v0.1.0最新Oct 21, 2026

評分

已滿足適用檢查項的 100%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分