用途
verify-mcp 是一个 MCP(Model Context Protocol)服务器,用于对已签名制品进行离线验证。它面向 ScopeBlind 和 Veritas Acta 的制品,包括收据(receipts)、清单(manifests)和审计包(bundles)。该工具的设计目标非常明确:只做验证,不做其他事情。它不充当网关、构建器或托管验证服务,而是专注于验证通道的 MCP 接口。
主要能力
根据官方资料,verify-mcp 提供以下能力:
- 验证单个已签名收据或制品。
- 离线验证审计包。
- 以规范化形式解释已签名制品,返回 issued_at / timestamp 等信息的规范化摘要。
- 运行打包的自检,使客户端能够证明验证器工作正常。自检包括:示例收据有效/无效、示例审计包有效/无效、示例审计包中的收据总数。
使用方式
verify-mcp 作为 MCP 服务器运行,可与 Claude Desktop 或其他 MCP 客户端配合使用。验证操作接受 artifact_json 或路径,以及可选的 public_key_hex,返回 valid / invalid 结果。审计包验证接受 bundle_json 或路径。解释操作返回规范化摘要。该服务器不联系任何 ScopeBlind 服务器,仅验证本地 JSON 制品。
适用场景
适用于需要对本地 JSON 格式的已签名收据、清单或审计包进行离线验证的场景,例如审计、合规检查或开发调试。它适合与 MCP 客户端集成,在本地环境中完成验证工作。
限制
该工具功能刻意保持狭窄,仅验证本地 JSON 制品,不提供网关、构建或托管验证服务。它不联系任何 ScopeBlind 服务器。其他相关工具(如 protect-mcp、@scopeblind/passport、@scopeblind/red-team)分别承担本地策略网关、本地包构建器和本地基准运行器的角色,verify-mcp 不替代这些功能。关于安装命令、具体配置细节、支持的平台或价格信息,资料中暂未提供。