mitracore — trust layer for agent work

Name: mitracore — trust layer for agent work
Author: mrpkk

作者：mrpkk版本 0.1.0i★ –i在云端运行

注册名称lat.rta/mitracore

安装

概览

作者提供的说明（英文原文）

Verify the artifact, meter the cost, enforce the mandate — one call.

PopNx MCP 的三大支柱

这三项永远不会合并成一个分数：意见、测量和人气是不同的东西。

用户评价i暂无评价评价功能将在后续阶段与账户功能一起开放
我们的基础检查i3 项中通过 2 项依据公开信息检查；尚未扫描代码
使用情况i非常新★ –

它能帮你做什么

我们还没有为它写通俗的介绍。下面是我们从注册中心读取到的事实。

连接方式: 在云端运行
传输方式: Streamable HTTP
分类: 其他

安装

选择你使用的 AI 应用，然后复制设置。

安装之前

基础检查：3 项中通过 2 项
在作者的服务器上运行：你向它提出的内容会经过他们的服务器。
可以做 5 件事（工具） verify_work, check_skill, quote_cost, trust_report …
注册中心没有列出需要填写的密钥。

你需要

在云端运行无需安装任何东西，通过互联网连接

你用的是哪个应用？

ClaudeClaude CodeCursorVS CodeChatGPT

在上方选择你的应用。我们会记住它，下次按钮会显示“安装到 …”。

适用于网页版、桌面版和手机版 Claude：

打开 Settings → Connectors
点击 Add custom connector
粘贴下面的地址，然后点击 Add
如果要求登录，请登录作者的服务

https://rta.lat/mitracore/mcp

在终端中运行这条命令

claude mcp add --transport http mitracore https://rta.lat/mitracore/mcp

在 Cursor 中打开

或者自己复制设置

粘贴到项目中的 .cursor/mcp.json，或 ~/.cursor/mcp.json

{
  "mcpServers": {
    "mitracore": {
      "url": "https://rta.lat/mitracore/mcp"
    }
  }
}

浏览器会先询问是否打开应用，然后应用会显示设置并请你确认。密钥的值会留空，由你自己填写。

在 VS Code 中打开

或者自己复制设置

粘贴到项目中的 .vscode/mcp.json

{
  "servers": {
    "mitracore": {
      "type": "http",
      "url": "https://rta.lat/mitracore/mcp"
    }
  }
}

浏览器会先询问是否打开应用，然后应用会显示设置并请你确认。密钥的值会留空，由你自己填写。

ChatGPT 只能连接互联网上的服务器：

打开网页版 ChatGPT → Settings → Connectors (Apps)
点击 Create 或 Add（部分套餐需要先在 Advanced 中开启 Developer mode）
粘贴下面的地址，起个名字，然后保存
如果要求登录，请登录作者的服务

https://rta.lat/mitracore/mcp

菜单名称可能因套餐和版本不同而略有差异。

你的选择通过 Cookie 保存在这台设备上，无需账户。

这些设置是根据作者在注册中心的条目生成的。如果 README 的写法不同，请以 README 为准。

它能做什么

工具名称和描述与服务器在 2026年11月7日报告的完全一致。这些内容由作者撰写，不是我们写的；我们以纯文本形式显示。

verify_work
Проверить артефакт агента (4 слоя: схема, пустота, provenance, полномочия). Возвращает вердикт attest.
check_skill
Приватно проверить SKILL.md: структура, триггеры, секреты, prompt-injection, битые ссылки. Возвращает вердикт, балл и sha256 (готово к подписи).
quote_cost
Посчитать цену по фактическому расходу (токены, CPU, байты, записи, внешние вызовы) — вместо прайсовой таблицы.
trust_report
Сводный вердикт по артефакту агента: проверка работы (attest) + цена по факту (agentpay) + доступность мандатов (drift).
suite_status
Живое состояние слоёв Suite: attest, agentpay, drift, skilllint.

基础检查i

我们检查的是任何人都能看到的信息；我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月8日

! 注意
作者与仓库一致
发布者（rta.lat）不是仓库所有者（mrpkk）；可能是其他人代为上架的
… 尚未检查
仍在维护
我们还没有从 GitHub 读取这个仓库
… 尚未检查
有许可证
我们还没有从 GitHub 读取这个仓库
✓ 通过
端点有响应
在 1322 毫秒内响应（HTTP 200）
– 不适用
使用 OAuth 登录
无需登录
✓ 通过
工具描述中没有隐藏指令
已读取 5 个工具描述，未发现针对 AI 的隐藏指令

与“其他”中的其他服务器比较i

星标数多于此分类中其他 18474 个服务器的 0%
发布到注册中心的时间比此分类中其他 18474 个服务器的 70% 更新
基础检查结果等于或优于此分类中其他 18474 个服务器的 36%

与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时，星标数才计入。

常见问题

mitracore — trust layer for agent work 安全吗？

它在 3 项适用的基础检查中通过了 2 项。我们没有阅读代码。在添加密钥或令牌之前，请先看看这个服务器要求哪些权限，并使用只具备所需权限的密钥。

它需要哪些密钥或代码？

注册中心没有列出必需的密钥，不过有些服务器会在首次使用时要求你登录。

它在我的电脑上运行还是在云端？

它在作者的云端运行。通过互联网连接，无需安装，但你发送的内容会经过作者的服务器。

它还在维护吗？

GitHub 仓库最后更新于–，最新版本（0.1.0）于18天前进入注册中心。

哪些应用可以使用它？

支持 MCP 的应用，例如 Claude Desktop、Claude Code、Cursor 和 VS Code。它通过 URL 连接，所以接受远程 MCP 服务器的应用也可以使用，例如开启开发者模式的 ChatGPT。

有什么可以替代它？

同一分类中有：Spec Driven Development, Remote Desktop Commander, Thalovant MCP

替代选择

同一分类中其他作者的服务器，按星标数排序。

如何看卡片：↓ 每周下载量i★ GitHub 星标i三大支柱：评价 · 检查 · 使用情况i更新 = 最新版本发布到注册中心的时间i

Spec Driven Development

MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.

作者：formulahendry起步阶段↓ 66/周★ 44014个月前更新

在你的电脑上运行

安装

Remote Desktop Commander

Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.

作者：desktop-commander正在增长★ 2113天前更新

在云端运行✓ desktopcommander.app

安装

Thalovant MCP

Connect MCP clients to Thalovant control-plane and hub runtime APIs over stdio or Streamable HTTP.

作者：thalovant起步阶段↓ 455/周今天更新

在你的电脑上运行

安装

作者的 README

打开 README

按原文从作者的仓库复制。PopNx MCP 没有审查或背书其内容。HTML、图片和脚本已被移除。链接会离开本站。

mitracore

Trust layer for agent work: verify the artifact, meter what it cost, enforce the mandate.

Three risks, one call:

verify - four layers over an agent artifact: schema conformance, emptiness (uniform lists, stub values, truncations), generation provenance, authority (was the action permitted). Ed25519-signed receipt, verifiable offline, no trust in this service required.
quote - price what the call actually consumed (tokens, CPU seconds, bytes out, storage writes, external calls) from a published rate card, with the breakdown attached.
mandates - limits, allowlist and kill switch for what an agent may do.

Use it

MCP (recommended):

npx -y mcp-remote https://rta.lat/mitracore/mcp   # hosted

python3 mcp_server.py # stdio python3 mcp_server.py --http 8192 # streamable http

Public endpoints: POST https://rta.lat/mitracore/mcp (JSON-RPC 2.0), plus /v1/verify, /v1/quote, /v1/trust-report, /v1/skills/lint, /health.

Guard a paying agent (before the call, not after)

guard/ sits in front of the agent and decides before the money moves: daily budget, per-call cap, payee and network allowlists, kill switch. Every decision — allow and deny — is an Ed25519-signed journal line, chained so a deleted record is visible.

cp guard/policy.example.json guard/policy.json    # budget, caps, allowlists

python -m guard.proxy --policy guard/policy.json --amount 0.25 \ --payee 0x1111111111111111111111111111111111111111 --network base \ --cmd " " python -m guard.proxy --policy guard/policy.json --verify # signatures + chain touch guard/KILL # stop everything now

Exit codes: 0 allowed and the command ran, 2 denied (the command never ran, the refusal is in the journal), 3 journal does not verify.

Python:

from guard import Policy, authorize

decision = authorize({"amount_usd": 0.25, "payee": "0x1111…", "network": "base"}, Policy.load("guard/policy.json")) assert decision["decision"] == "allow"

The key is generated on first run at guard/keys/guard.key (0600), the public half sits next to it at guard/keys/guard.pub. Nothing is spent and nothing is sent anywhere: the decision is local.

Tools

verify_work(artifact, schema?) | check_skill(path) | quote_cost(tokens, cpu_seconds, bytes_out, storage_writes, external_calls) | trust_report(artifact, schema?) | suite_status()

Pricing

20 verifications per day - free, no card, no account
0.005 USDC per verification (x402), or 9 USDC for 30 days prepaid
49 USD per environment per month (prepaid, no auto-renewal)

Locales

en, hi - Hindi is a first-class interface, not a translation afterthought. India (Bharata) is included in pricing, docs and launch from day one; legal claims about India are taken only from official repositories, anything unverified is reported as pending.

Trust

Receipts are Ed25519-signed and the key fingerprint is published: any buyer can verify a completion locally, offline, without an account.

License: MIT