Prototyp · Vorschau: alle Server aus der offiziellen Registry, alle 30 Minuten synchronisiert. Mit Google anmelden, um Bewertungen zu schreiben.
PopNx MCPMCP-Server für alle, die KI nutzen · in einfachen Worten erklärt

Attest proxy

von dev-prathapVersion 0.1.0i★ 1 (Sterne des ganzen Repos)iLäuft auf deinem Computer
Name in der Registryio.github.dev-prathap/attest-proxy

So installierst du es

Überblick

Beschreibung vom Entwickler (englisches Original)

Zero-code proxy: policy, human gate, read-back and a hash-chained ledger for any MCP server.

Was du damit machen kannst

Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.

  • Verbindung: Läuft auf deinem Computer
  • Transport: stdio
  • Kategorie: Buchhaltung, Finanzen & Steuern
  • Das musst du eintragen: SLACK_BOT_TOKEN

Installation

Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.

2/2 Prüfungen bestanden · Läuft auf deinem Computer

Zuerst: Welche KI nutzt du?

Wähle deine App, dann erscheinen die Schritte unten.

Klappt mit Claude, aber erst etwas vorbereiten

Du brauchst einen Schlüssel von Attest proxy (auf der Seite des Anbieters registrieren, kann kosten) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal) · Nur in der Claude-App für den Computer (Windows oder Mac), nicht im Web oder auf dem Handy

  1. Python (uv) installieren

    Nur einmal; gilt für alle Server, die Python (uv) brauchen

    Download-Seite von Python (uv) öffnen ↗

  2. Bei Attest proxy registrieren und Schlüssel erstellen

    Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Kann Geld kosten.

    Seite von Attest proxy öffnen ↗

  3. Einstellungsdatei der Claude-Desktop-App öffnen

    SettingsDeveloperEdit Config

  4. Diese Einstellungen einfügen und speichern

    {
      "mcpServers": {
        "attest-proxy": {
          "command": "uvx",
          "args": [
            "attestlayer",
            "proxy",
            "--upstream",
            "--mode",
            "block"
          ],
          "env": {
            "ATTEST_POLICY": "your-value",
            "ATTEST_LEDGER": "your-value",
            "ATTEST_INBOX_URL": "your-value",
            "SLACK_BOT_TOKEN": "your-value",
            "ATTEST_SLACK_CHANNEL": "your-value"
          }
        }
      }
    }

    Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem

  5. Claude beenden und neu öffnen

  6. Ausprobieren

    Nutze Attest proxy und sag mir, was du für mich tun kannst; zeig mir dann eine Sache

    ✓ Wenn Claude sagt, dass es Attest proxy nutzt, oder ein Werkzeug von Attest proxy in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

ChatGPT kann Attest proxy noch nicht verbinden

Attest proxy läuft auf deinem Computer, aber ChatGPT verbindet nur Server, die im Web laufen

Das kannst du stattdessen tun

A · Eine App nutzen, die Attest proxy verbinden kann

  • Du brauchst einen Schlüssel von Attest proxy (auf der Seite des Anbieters registrieren, kann kosten) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal) · Nur in der Claude-App für den Computer (Windows oder Mac), nicht im Web oder auf dem Handy
  • Du brauchst einen Schlüssel von Attest proxy (auf der Seite des Anbieters registrieren, kann kosten) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)
  • Du brauchst einen Schlüssel von Attest proxy (auf der Seite des Anbieters registrieren, kann kosten) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal) · Kein Ein-Klick-Button: Einstellungen einfügen und Werte selbst ausfüllen
  • Du brauchst einen Schlüssel von Attest proxy (auf der Seite des Anbieters registrieren, kann kosten) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal) · Kein Ein-Klick-Button: Einstellungen einfügen und Werte selbst ausfüllen

B · Andere in Buchhaltung, Finanzen & Steuern, die mit ChatGPT funktionieren

Aus den meistgenutzten derselben Kategorie, nur solche, die per Adresse ohne Schlüssel verbinden

Klappt mit Claude Code, aber erst etwas vorbereiten

Du brauchst einen Schlüssel von Attest proxy (auf der Seite des Anbieters registrieren, kann kosten) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)

  1. Python (uv) installieren

    Nur einmal; gilt für alle Server, die Python (uv) brauchen

    Download-Seite von Python (uv) öffnen ↗

  2. Bei Attest proxy registrieren und Schlüssel erstellen

    Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Kann Geld kosten.

    Seite von Attest proxy öffnen ↗

  3. Terminal öffnen

    Mac: Command+Leertaste drücken und Terminal tippen · Windows: PowerShell öffnen

  4. Diesen Befehl einfügen und Enter drücken

    claude mcp add attest-proxy --env ATTEST_POLICY=your-value --env ATTEST_LEDGER=your-value --env ATTEST_INBOX_URL=your-value --env SLACK_BOT_TOKEN=your-value --env ATTEST_SLACK_CHANNEL=your-value -- uvx attestlayer proxy --upstream --mode block

    Ersetze „your-value“ vor dem Enter durch deinen Schlüssel

    Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem

  5. /mcp in Claude Code eingeben

    Attest proxy sollte in der Liste als verbunden erscheinen

  6. Ausprobieren

    Nutze Attest proxy und sag mir, was du für mich tun kannst; zeig mir dann eine Sache

    ✓ Wenn Claude Code sagt, dass es Attest proxy nutzt, oder ein Werkzeug von Attest proxy in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Klappt mit Cursor, aber erst etwas vorbereiten

Du brauchst einen Schlüssel von Attest proxy (auf der Seite des Anbieters registrieren, kann kosten) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal) · Kein Ein-Klick-Button: Einstellungen einfügen und Werte selbst ausfüllen

  1. Python (uv) installieren

    Nur einmal; gilt für alle Server, die Python (uv) brauchen

    Download-Seite von Python (uv) öffnen ↗

  2. Bei Attest proxy registrieren und Schlüssel erstellen

    Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Kann Geld kosten.

    Seite von Attest proxy öffnen ↗

  3. MCP-Einstellungsdatei von Cursor öffnen

    ~/.cursor/mcp.json

    Diese Einstellungen einfügen, leere Werte ausfüllen und speichern

    {
      "mcpServers": {
        "attest-proxy": {
          "command": "uvx",
          "args": [
            "attestlayer",
            "proxy",
            "--upstream",
            "--mode",
            "block"
          ],
          "env": {
            "ATTEST_POLICY": "your-value",
            "ATTEST_LEDGER": "your-value",
            "ATTEST_INBOX_URL": "your-value",
            "SLACK_BOT_TOKEN": "your-value",
            "ATTEST_SLACK_CHANNEL": "your-value"
          }
        }
      }
    }
  4. Schlüssel eintragen

    In den Einstellungen von Attest proxy ist ATTEST_POLICY, ATTEST_LEDGER, ATTEST_INBOX_URL, SLACK_BOT_TOKEN, ATTEST_SLACK_CHANNEL leer; trag deinen Schlüssel ein und speichere

    Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem

  5. KI-Chat in Cursor im Agent-Modus öffnen

  6. Ausprobieren

    Nutze Attest proxy und sag mir, was du für mich tun kannst; zeig mir dann eine Sache

    ✓ Wenn Cursor sagt, dass es Attest proxy nutzt, oder ein Werkzeug von Attest proxy in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von Cursor abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Klappt mit VS Code, aber erst etwas vorbereiten

Du brauchst einen Schlüssel von Attest proxy (auf der Seite des Anbieters registrieren, kann kosten) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal) · Kein Ein-Klick-Button: Einstellungen einfügen und Werte selbst ausfüllen

  1. Python (uv) installieren

    Nur einmal; gilt für alle Server, die Python (uv) brauchen

    Download-Seite von Python (uv) öffnen ↗

  2. Bei Attest proxy registrieren und Schlüssel erstellen

    Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Kann Geld kosten.

    Seite von Attest proxy öffnen ↗

  3. MCP-Einstellungsdatei von VS Code öffnen

    MCP: Open User Configuration

    Diese Einstellungen einfügen, leere Werte ausfüllen und speichern

    {
      "servers": {
        "attest-proxy": {
          "type": "stdio",
          "command": "uvx",
          "args": [
            "attestlayer",
            "proxy",
            "--upstream",
            "--mode",
            "block"
          ],
          "env": {
            "ATTEST_POLICY": "your-value",
            "ATTEST_LEDGER": "your-value",
            "ATTEST_INBOX_URL": "your-value",
            "SLACK_BOT_TOKEN": "your-value",
            "ATTEST_SLACK_CHANNEL": "your-value"
          }
        }
      }
    }
  4. Schlüssel eintragen

    In den Einstellungen von Attest proxy ist ATTEST_POLICY, ATTEST_LEDGER, ATTEST_INBOX_URL, SLACK_BOT_TOKEN, ATTEST_SLACK_CHANNEL leer; trag deinen Schlüssel ein und speichere

    Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem

  5. KI-Chat in VS Code im Agent-Modus öffnen

  6. Ausprobieren

    Nutze Attest proxy und sag mir, was du für mich tun kannst; zeig mir dann eine Sache

    ✓ Wenn VS Code sagt, dass es Attest proxy nutzt, oder ein Werkzeug von Attest proxy in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von VS Code abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Andere Apps mit MCP, etwa Windsurf, Zed oder Gemini CLI, fügen Server unterschiedlich hinzu. Sieh in der App-Liste nach

Alle Apps mit MCP ansehen →

JSON-Einstellungen stehen unten unter „Für Entwickler“

Hängst du fest? Frag Leute, die Attest proxy nutzen💬 Diskussion →
Für Entwickler: Terminal-Befehle und JSON-Einstellungen

Auf deinem Computer installiert

Claude Code

claude mcp add attest-proxy --env ATTEST_POLICY=your-value --env ATTEST_LEDGER=your-value --env ATTEST_INBOX_URL=your-value --env SLACK_BOT_TOKEN=your-value --env ATTEST_SLACK_CHANNEL=your-value -- uvx attestlayer proxy --upstream --mode block

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "attest-proxy": {
      "command": "uvx",
      "args": [
        "attestlayer",
        "proxy",
        "--upstream",
        "--mode",
        "block"
      ],
      "env": {
        "ATTEST_POLICY": "your-value",
        "ATTEST_LEDGER": "your-value",
        "ATTEST_INBOX_URL": "your-value",
        "SLACK_BOT_TOKEN": "your-value",
        "ATTEST_SLACK_CHANNEL": "your-value"
      }
    }
  }
}

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "attest-proxy": {
      "command": "uvx",
      "args": [
        "attestlayer",
        "proxy",
        "--upstream",
        "--mode",
        "block"
      ],
      "env": {
        "ATTEST_POLICY": "your-value",
        "ATTEST_LEDGER": "your-value",
        "ATTEST_INBOX_URL": "your-value",
        "SLACK_BOT_TOKEN": "your-value",
        "ATTEST_SLACK_CHANNEL": "your-value"
      }
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "attest-proxy": {
      "type": "stdio",
      "command": "uvx",
      "args": [
        "attestlayer",
        "proxy",
        "--upstream",
        "--mode",
        "block"
      ],
      "env": {
        "ATTEST_POLICY": "your-value",
        "ATTEST_LEDGER": "your-value",
        "ATTEST_INBOX_URL": "your-value",
        "SLACK_BOT_TOKEN": "your-value",
        "ATTEST_SLACK_CHANNEL": "your-value"
      }
    }
  }
}

Werte, die du selbst einträgst

  • ATTEST_POLICY env
    Path to a policy YAML
  • ATTEST_LEDGER env
    Ledger SQLite path (default .attest/ledger.sqlite)
  • ATTEST_INBOX_URL env
    URL of the confirm inbox (attest serve) linked from Slack cards
  • SLACK_BOT_TOKEN geheim env
    Slack bot token for confirm cards
  • ATTEST_SLACK_CHANNEL env
    Slack channel for confirm cards

Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.

Auf einen Blick

GitHub-Sternei
1 (Sterne des ganzen Repos)
Dieses Repo enthält mehrere MCP-Einträge; die Sterne zählen in Ranglisten nur einmal
Downloads pro Wochei
29/Wo.
Lizenzi
Keine Lizenz angegeben
Verbindung
Läuft auf deinem Computer
Neueste Versioni
0.1.0
In der Registry veröffentlichti
19. Sept. 2026
Code zuletzt geänderti
25. Sept. 2026
Entwickler
dev-prathap
Pakete
pypi: attestlayer
Registry-Status
Aktiv

Welche Apps ihn nutzen können

Basierend darauf, wie sich dieser Server verbindet, und auf der eigenen Doku jeder App, geprüft am 10. Nov. 2026.

Laufen auf deinem Computer in

ClaudeGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatRaycast

Alle Apps, mit Vor- und Nachteilen →

Was er kann

Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.

Basischecksi

Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 11. Nov. 2026

  • ✓ Bestanden

    Entwickler passt zum Repo

    Der Registry-Name wurde mit dem GitHub-Konto dev-prathap bestätigt, dem das Repo gehört

  • ✓ Bestanden

    Wird noch gepflegt

    Code zuletzt geändert: vor 2 Monaten

  • … Noch nicht geprüft

    Hat eine Lizenz

    Dieses Repo haben wir noch nicht von GitHub gelesen

  • – Nicht zutreffend

    Endpunkt antwortet

    Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet

  • – Nicht zutreffend

    Anmeldung mit OAuth

    Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen

  • … Noch nicht geprüft

    Keine versteckten Anweisungen in Tool-Beschreibungen

    Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen

Diskussion

Fragen, Tipps teilen oder melden, dass etwas nicht geht. Sortiert nach „hilfreich“.

Noch keine Beiträge. Stell die erste Frage oder teile einen Tipp.

Beiträge hier stammen von Nutzern, nicht vom PopNx-Team.

Mit Google anmelden, um zu posten

Nutzerbewertungen

Noch keine Bewertungen

Mit Google anmelden, um zu bewerten

Im Vergleich mit anderen in Buchhaltung, Finanzen & Steuerni

  • Mehr Sterne als 0 % der anderen 3114 Server in dieser Kategorie
  • Neuer in der Registry veröffentlicht als 37 % der anderen 3114 Server in dieser Kategorie
  • Basischecks gleich gut wie oder besser als bei 100 % der anderen 3114 Server in dieser Kategorie

Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.

Häufige Fragen

Ist Attest proxy sicher?

Er hat 2 von 2 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.

Welche Schlüssel oder Codes braucht er?

Das musst du eintragen: SLACK_BOT_TOKEN

Läuft er auf meinem Computer oder in der Cloud?

Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).

Wird er noch gepflegt?

Das GitHub-Repo wurde zuletzt vor 2 Monaten geändert, und die neueste Version (0.1.0) kam vor 2 Monaten in die Registry.

Welche Apps können ihn nutzen?

Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Python (uv) auf deinem Computer.

Was kann ich stattdessen nutzen?

In derselben Kategorie: CCXT, Finance Toolkit, AKQuant

Alternativen

Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.

So liest du eine Karte:↓ Downloads pro Wochei★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti

CCXT

Official CCXT MCP server - Market data and trading across 100+ exchanges and prediction markets

von ccxtWeit verbreitet↓ 667/Wo.★ 44.845Aktualisiert vor 2 Monaten

Läuft auf deinem Computer

Finance Toolkit

500+ transparent financial methods calculated from raw statements, not third-party endpoints.

von JerBoumaWeit verbreitet↓ 15.624/Wo.★ 5514Aktualisiert gestern

Computer oder Cloud

AKQuant

Write and backtest trading strategies with AKQuant: API lookup, strategy checks, backtest runs

von akfamilyWeit verbreitet↓ 3280/Wo.★ 2582Aktualisiert vorgestern

Läuft auf deinem Computer

README vom Entwickler

README öffnen

Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.

Attest — prove what your AI agent actually did

Decide → Gate → Verify → Attest. Your agent sends the email, updates the CRM, moves the money. Attest decides whether it may, gates it behind a human when it matters, reads back from the system of record to check it actually happened, and records tamper-evident evidence either way.

Attest never executes your action. Your tool does. That is why it works with any app and any framework on day one.

Your agent says it worked. Did it?

Two identical CRM writes, both reported success by the tool, both approved by a human:

$ attest ledger

#2 2026-09-19 10:16:46 someweirdcrm.create → leads ask approved unverified a09e7641db12 #1 2026-09-19 10:16:46 someweirdcrm.create → leads ask approved verified 77a6d99a60f6

The second one read back clean. The first did not, and the ledger says which field disagreed:

{ "level": "unverified", "matched": false,

"evidence": { "compared": 4, "exists": true, "failed": ["stage"], "fields": { "stage": { "want": "qualified", "got": "new", "ok": false } } } }

A trace would have shown two green steps. That gap is the entire product.

Install

pip install attestlayer          # Python

npm install attestlayer # TypeScript — byte-identical ledger format

import attest

@attest.action(system="gmail", verb="send", target="to") def send_email(to, subject, body): ...

import { Attest } from "attestlayer";

const at = new Attest({ agent: "followup-agent@v3", readers: { gmail: process.env.GMAIL_TOKEN! } }); const sendEmail = at.wrap({ system: "gmail", verb: "send", target: "to" }, async ({ to, subject, body }) => gmail.send({ to, subject, body }));

That is the whole change. The first external send now pauses for a human, and the ledger row says acknowledged, or verified once Attest can read back with the agent's own credentials (Attest(readers={"gmail": service})). Nothing else in your code moves.

Verification is layered, and it never overstates

Every row states exactly how much was checked. A check that could not run is never dressed up as a pass.

levelwhat it means
verifiedread back from the system of record, and the fields matched
verified-customyour own check ran and passed
acknowledgedthe action was accepted, but no read-back could run here
attested-onlyrecorded with no verifier available for this action
unverifieda check ran and contradicted the claim

Only a contradiction earns unverified. Missing credentials, a read-only scope or an unsupported verb degrade to acknowledged, because "we could not check" and "it did not happen" are different facts.

Where it plugs in

surfacehow
Decorator / wrapper@attest.action(...) · at.wrap(...)
LangGraphtool node wrapper, gate as a graph interrupt
OpenAI Agents · Claude Agent SDK · CrewAI · DeerFlowadapters in attest/
MCPzero-code proxy in front of any server, plus a verify server
HTTP gatewaypoint outbound traffic at it, no SDK at all
API onlyPOST the descriptor yourself

Human confirmation lands where the team already works: Slack, the web inbox, a webhook, a LangGraph interrupt, or the console. Approvers can edit the parameters before approving, and the edit is recorded.

The record itself

Hash-chained ledger, SQLite locally and Postgres per organisation in the cloud. Signed checkpoints let you prune old rows and still verify the chain. Optional Ed25519 signing, and external anchoring to a file, a git repo or an HTTP endpoint. Exports: JSON, CSV, the IETF draft-sharif-agent-audit-trail JSONL format, and an EU AI Act event-log pack.

Overhead is roughly a sixth of a millisecond per action, measured in benchmarks/ (published numbers).

Try it locally

python examples/unknown_app.py                         # an app Attest has never seen, L1 → L3

ATTEST_AUTO_APPROVE=1 python examples/langgraph_agent.py cd deploy && cp .env.example .env && docker compose up # cloud API :8400 + dashboard :3400

Attest Cloud

The SDK is MIT and works standalone with a local ledger. Attest Cloud adds the shared ledger, the confirm inbox, versioned org policy, agent keys and compliance exports. Your vendor tokens never reach it: read-back happens in your process with your own credentials, and only hashes and previews are sent. Self-host it from deploy/, or read DEPLOY.md.

Install channels

wherehow
PyPIpip install attestlayer → attest, attest-mcp, attest-mcp-server, attest-gateway
npmnpm install attestlayer
MCP Registryio.github.dev-prathap/attest (verify server) · io.github.dev-prathap/attest-proxy (zero-code proxy)
Smitheryattestlayer/attest
Claude Desktopattest- .mcpb on the latest release
Dockerghcr.io/dev-prathap/attest-api · ghcr.io/dev-prathap/attest-dashboard

Documentation

Full docs at [dev-prathap.github.io/ATTEST](https://dev-prathap.github.io/ATTEST/) — quickstart · verification levels · policy · read-back recipes · ledger & exports · hardening

Repository

pathwhat
attest/Python SDK — descriptor, policy, ledger, verification ladder, gates, adapters, MCP proxy, CLI
packages/attest-ts/TypeScript SDK — same canonical hashes, fixture-tested against Python
cloud/Attest Cloud — FastAPI + Postgres: orgs, keys, policy versions, ledger, confirm inbox, exports
dashboard/Next.js dashboard — ledger drill-down, confirm inbox, policy and keys
examples/unknown app, LangGraph, OpenAI Agents, MCP config, API-only, cloud
deploy/Dockerfiles and compose
benchmarks/what the layer costs per action
docs/documentation site source, plus design notes
pytest -q && (cd cloud && pytest -q)     # 355 + 37 offline tests

pytest tests/live # 8 live suites; need real credentials, skipped without them

Contributing

Read-back recipes are the easiest place to start: each one teaches Attest how to confirm a write in one more app, and needs nothing but that app's read API. See CONTRIBUTING.md, and SECURITY.md for reporting a vulnerability.

Principles

  • We never execute your action. Your tool executes; we decide, gate, verify and record.
  • Coverage is universal. Verification depth is layered and stated honestly on every row.
  • Open-source SDK under MIT. Paid cloud for the shared ledger, inbox, policy and exports.

Design notes

The thinking behind the product, kept in the open: vision · product · universal adapter · architecture · market · build plan · decisions · phase plan

Lineage

Attest's core mechanisms are extracted from two working codebases: DO (policy engine, read-back verification pairs, evidence ledger) and DeerFlow (tool receipts, verification patterns, MCP and chat-channel adapters), which run against real Gmail, Slack, HubSpot, Notion, Linear and Google Workspace. Attest ships its own live suites for those systems in tests/live/; they need real credentials and are skipped without them.