用途
AgentForge Trust MCP 是一个 MCP 服务器，向 AI 智能体暴露 AgentForge Trust Score 审计工具。它的核心用途是让智能体在接入任何 MCP 服务器之前，先对其进行信任评分审计，从而降低安全风险。通过一次 MCP 连接，即可访问 100 多个 MCP 服务器的目录，实现信任审计、发现与执行。
主要能力
信任评分：Trust Score 范围为 0–100，由五个维度计算得出：代码健康（code health）、安全扫描（security scan）、行为审计（behavioral audit）、社区信任（community trust）和欧盟合规（EU compliance）。审计每 14 天轮换一次；evaluate_policy 在并非所有维度都是最新时会报告 partial: true。
信任工具（无需认证）：
- check_trust：通过 server_id、slug 或 github_url 返回指定服务器的 AgentForge Trust Score。连接新服务器前应始终调用此工具。
- evaluate_policy：允许/拒绝门控。传入类似 {min_overall: 70, required_badges: ["actively_maintained"]} 的策略，返回 allowed: true|false 以及每项检查的详细信息。
- list_trusted：在 AgentForge 目录中搜索符合某分类与信任阈值的服务器，适合类似“帮我找一个整体评分 ≥ 80 的安全数据库 MCP 服务器”的需求。
- recommend：带信任过滤的自然语言搜索，例如“I need to validate Czech VAT IDs”会返回按最低信任度过滤后的排名结果。
执行工具（v0.2.0 新增）：
- broadcast_search：以全文或语义搜索浏览整个目录，返回带信任评分、分类和连接元数据的排名结果。无需 API 密钥——只读目录访问。
- call_tool：通过 AgentForge 代理调用目录中任意服务器上的任意工具。一次连接即可访问数百个下游服务器，代理负责处理认证、配额和信任门控。通过钱包按调用付费。
- broadcast_search 还可对 N 个服务器运行单一查询，AgentForge 扇出搜索、聚合结果并返回统一的排名列表。
- register_agent：自助注册智能体并获得 af_agent_* API 密钥。无需人工注册、无需仪表盘——首次工具调用即返回密钥。可传入 name、description、capabilities，以及可选的 homepage_url 和 metadata。
安全层：v0.3.0 搭载 P0 RCE 净化层，包括输入验证、调用守卫和异常检测，27/27 测试通过，零外部运行时依赖。
使用方式
在 Claude Desktop、Cursor、OpenClaw 等客户端中配置 MCP 连接即可使用。信任工具（check_trust、evaluate_policy、list_trusted、recommend）无需 API 密钥；执行工具（broadcast_search、call_tool）需先通过 register_agent 自助注册（一次工具调用，无需注册）。外部多智能体系统（如 OpenClaw、Claude Desktop、Cursor、LangGraph、AutoGen、CrewAI）的完整集成指南可在 agentforge.community/trust 查看，约 3 分钟完成接入。
适用场景
- 在连接新的 MCP 服务器之前进行信任审计
- 按分类和信任阈值发现可信的 MCP 服务器
- 通过单次连接代理执行多个下游 MCP 服务器的工具
- 用自然语言加信任过滤进行服务器推荐
限制
- check_trust、evaluate_policy、list_trusted、recommend 无需 API 密钥；broadcast_search、call_tool 等执行工具需要自助注册并可能涉及按调用付费。
- 审计每 14 天轮换，可能并非所有维度都是最新（此时 evaluate_policy 会报告 partial: true）。
- 具体价格、配额上限、支持平台等细节官方资料未提供。
