ArkForge Trust Layer MCP Server 是一个第三方认证代理，用于为任意 HTTP 调用获取独立的密码学证明。它适用于 AI 智能体、Webhook、微服务或任何 HTTP 客户端，证明由 ArkForge（独立第三方）签署，而非由调用方签署。
用途
当系统发起一次 HTTP 调用时，没有独立记录能证明发送了什么、收到了什么以及何时发生，任一方都可能否认或篡改交易。ArkForge 通过充当认证代理来解决这一问题：调用方将请求路由经过 ArkForge，由后者对完整的请求+响应包使用 Ed25519 密钥签名，通过 RFC 3161 加上时间戳，并锚定在 Sigstore Rekor——一个不可篡改、可公开审计的日志中。生成的证明可在公开 URL 上永久验证，任何人无需联系 ArkForge 即可核验。官方资料将其类比为自签名证书与 CA 颁发证书之间的区别：其他工具生成的证明由调用方自身签署，而 ArkForge 生成的证明由独立第三方签署。
主要能力
- 将 HTTP 调用路由经过 ArkForge，获取该交易的密码学证明。
- 返回 proof_id、verification_url、upstream_response、chain_hash、timestamp 以及 Ed25519 签名。
- 在需要可审计记录时，可替代直接调用 API。
- 根据 proof_id 检索完整的证明包。
- 获取证明所认证内容的可读摘要，便于向用户或审计人员解释哪些内容经过了独立验证。
- 查询当前月份的剩余额度。
每份证明包含的内容
官方资料未列出每份证明包含内容的具体清单，仅说明其包含 proof_id、verification_url、upstream_response、chain_hash、timestamp 与 Ed25519 签名。更多细节暂未提供。
使用方式
需先在 arkforge.tech 获取 API 密钥，官方提供免费密钥（每月 500 份证明）。该 MCP 服务器是一种集成路径，同一 API 也可从任意语言或框架调用。官方未提供具体安装命令、代码示例或 API 端点信息，暂未提供。
适用场景
- AI 智能体：为每一次外部 API 调用提供审计追踪（资料提及 Claude、GPT、Mistral、LangChain、AutoGen）。
- Webhook：证明收到了 Stripe 或 GitHub 事件及其确切载荷。
- 微服务：在内部服务之间提供防篡改日志（合规、金融科技场景）。
- 数据提供方：证明外部 API 在某一时间戳返回了某一数值。
- 自动化：在 n8n 或 Zapier 工作流中认证某一操作。
限制
官方资料未说明具体的限制条款、平台支持范围、速率上限（除每月 500 份证明的免费额度外）或价格信息，暂未提供。证明由 ArkForge 作为独立第三方签署，其可信性依赖于对 ArkForge 及 Sigstore Rekor 的信任。
