用途
ChronoVerify MCP 服务器为任何兼容 MCP 的 AI 智能体（如 Claude Desktop、Cursor、Cline、VS Code 等）提供核验照片拍摄时间与来源的能力。它将 C2PA 内容凭证验证、EXIF 与 XMP 元数据检查，以及经典像素取证融合为一个判定结果，用于辅助人工审查，而非作为确凿证据。
主要能力
- verify_image：验证一张照片的拍摄时间与来源。可传入以下三者之一：url（服务器抓取可公开访问的图片 URL）、file_path（本地图片的绝对路径）或 image_base64（base64 编码的图片字节）。可选设置 permalink: true，将判定结果（绝不存储图片）保存并返回一个不公开的分享链接，用于向他人或在报告中引用结果。无密钥生成的链接 90 天后过期；使用 API 密钥生成的链接不会过期。返回人类可读的摘要以及类型化结构化对象，便于智能体直接分支处理，无需解析文本。
- 判定枚举：provenance_confirmed（受信任的 C2PA 内容凭证已通过官方信任列表验证）、consistent（元数据自洽且无篡改信号，与未编辑的拍摄一致，但非证明）、inconclusive（信号不足，无法判定）、metadata_anomaly（元数据自相矛盾）、manipulation_indicated（像素取证标记可能存在编辑，需人工复核）。
- get_signed_report：为单张图片生成签名的 PDF 审计报告，可用于监管链/合规记录（例如欧盟 AI 法案第 50 条透明度记录、保险或法律证据文件、新闻编辑室审计轨迹）。需要 file_path 或 image_base64 之一（此端点不抓取 URL），可选 out_path。写出 PDF 并返回路径。需要 CHRONOVERIFY_API_KEY，按高级报告单元计量。报告带有 Ed25519 签名，可使用 https://chronoverify.com/v1/key 的公钥验证。
使用方式
将 ChronoVerify MCP 服务器添加到你的 MCP 客户端配置中（例如 Claude Desktop 的 claude_desktop_config.json 或任何 MCP 客户端）。可本地通过 npx 运行，或使用托管于 chronoverify.com/mcp/http 的服务。省略 env 块即使用免费的公共路径（仅验证；签名报告始终需要密钥）。获取 API 密钥：每月前 100 次验证包含在内，详见 https://chronoverify.com/pricing。
示例提示
- “验证 /Users/me/Downloads/photo.jpg 的来源”
- “这张 URL 的照片是什么时候拍的，是否被编辑过？https://example.com/photo.jpg”
- “验证该图片上的 C2PA 内容凭证，并告诉我签名者。”
- “验证这张照片并给我一个可分享的判定结果链接。”
- “为 ./evidence/claim-001.jpg 生成签名溯源报告并保存到 ./reports/”
适用场景与限制
适用于需要核验图片拍摄时间与来源的调查性场景，如新闻审核、保险理赔、法律证据整理以及合规透明度记录。限制包括：该工具是溯源优先，并非深度伪造或 AI 生成检测器；结果属于调查性线索，用于辅助人工复核，并非证明；get_signed_report 不抓取 URL，仅接受本地文件或 base64 数据，且需要 API 密钥；无密钥时仅能进行基础验证，无法生成签名报告。
合规与来源
ChronoVerify 是 C2PA 合规验证器，已列入 C2PA 合规产品列表（记录号 019f8a20-6452-7a43-b11b-59d0b0e4a84a），支持 JPEG、PNG、WebP 和 AVIF 格式验证。合规详情见 https://chronoverify.com/compliance#conformance。项目地址：github.com/beeswaxpat/chronoverify-mcp。已列于 Smithery：https://smithery.ai/servers/beeswaxpat/chronoverify-mcp。
