markovian-mcp

基于比特币锚定、可独立验证的AI输出溯源，以MCP工具形式提供。

信任发出者？不。证明发出者。 在输出产生的瞬间将其提交到马尔可夫链，任何人都可以在之后确认它当时存在且未被篡改，无需信任你、我们或任何操作者。

一个戳记证明的是溯源，而非真实性。它证明数据在某个时间点被提交，并不断言数据是正确的。

两扇门，同一台服务器

本包是 stdio 门。托管HTTP 门是同一台服务器，具有相同的工具名称、相同的参数和相同的返回对象：

https://api.markovianprotocol.com/mcp/

针对其中一个编写的代码无需修改即可用于另一个。选择传输方式，而非语义。（尾部斜杠很重要：/mcp 返回一个重定向，某些客户端不会跟随。）

Related MCP server: Mark Reynolds

工具

• markovian_notarize(path? | sha256?) — 将任何文件或哈希公证到公共透明度日志中（7个独立见证人联合签名，每小时比特币锚定）。仅哈希：path 在本地哈希且永不上传；只有32字节到达日志。收据包含叶子索引、包含证明URL、离线 c2sp.org/tlog-proof 捆绑包URL以及见证人信任策略。有速率限制（10次/小时）。

• markovian_stamp(data, wallet?, label?, derived_from?) — 将 data 提交到马尔可夫链，并返回一个可验证、防篡改的戳记（markovian-provenance/v1）。仅发送数据的SHA-256哈希；原始数据永不存储。无需钱包或账户，第一个戳记即可直接使用。返回的 merkle_root 是句柄。

• markovian_verify(merkle_root) — 对照公共验证器检查戳记。无需密钥，无需账户。未知或已编辑的根返回 verified: false。任何人都可以运行，包括不信任戳记创建者的一方。

• markovian_trace(merkle_root) — 遍历戳记的 derived_from 谱系。返回图的映射，而非判定：每个节点携带 hash_binds 和 anchored，每条边携带 edge_verified，仅当所有项都通过检查时 valid 为真。

谱系链接被绑定在提交的字节内部，因此事后无法在不改变根的情况下添加或移除边。

安装

pip install markovian-mcp

配置（Claude Desktop / Cursor / Claude Code）

本地，通过 stdio：

{
  "mcpServers": {
    "markovian": {
      "command": "markovian-mcp"
    }
  }
}

或者直接指向托管服务器，无需安装：

{
  "mcpServers": {
    "markovian": {
      "url": "https://api.markovianprotocol.com/mcp/"
    }
  }
}

无需信任我们即可验证

验证是一个简单的公共GET请求。其中没有任何内容依赖于本包、本服务器或我们的良好行为：

curl https://api.markovianprotocol.com/verify/<merkle_root>

更改被戳记数据的一个字节，根就不再匹配。这就是全部保证，并且可以被认为我们在撒谎的人检查。

更多信息请访问 markovianprotocol.com。

变更日志

0.2.0 — 破坏性变更。工具现在与实时链通信，并与托管服务器完全匹配。此前本包提供了仅本地的哈希辅助工具，其名称与托管服务器冲突，但签名和语义不同（markovian_stamp(content) 返回本地计算的摘要，而 markovian_stamp(data) 返回链承诺）。代理无法在两者之间移动。现在有一套工具，具有单一含义。旧的 canonicalization 字段声称遵循RFC 8785（JCS），但实际实现的是排序键的 json.dumps，这不是JCS；该声明已被移除，不再重申。

Apache-2.0。