fireweed-mcp

Memoria de agente donde cada hecho lleva un recibo.

remember(claim    = "Priya joined Acme in 2019 under duress.",
         evidence = "Priya Raman joined Acme in 2019 as a logistics analyst.")

REFUSED (asserts_more_than_evidence) — the claim adds something the evidence does not say.
  claim   : Priya joined Acme in 2019 under duress.
  evidence: Priya Raman joined Acme in 2019 as a logistics analyst.

recall("Priya's salary")

ABSTAINED (unknown_predicate) — no claims ground "salary"; 1 claim about Priya Raman exists
This is a refusal, not an empty result.

forget("Priya")

ERASED Priya Raman — certificate issued
  signature            : hmac-sha256:f4d0768ef3b0fec624afec12f25bfd91…
  nodes in closure     : 1
  every probe abstains : True
  bystanders surviving : 1

Ese último es el artefacto detrás de "elimíname de la memoria de tu agente — y pruébalo".

Instalación

uvx fireweed-mcp          # try it
pip install fireweed-mcp  # keep it

claude mcp add fireweed -- uvx fireweed-mcp

Sin dependencias. Sin claves de API. Sin modelo — nada en este servidor llama a un LLM.

Related MCP server: Nahuali

Qué hace

Por qué los rechazos son el punto

La mayoría de los servidores de memoria almacenan lo que el modelo dice y devuelven lo más cercano. Este adjudica.

La regla es el modelo propone, el código determinista decide. A través de un límite RPC eso deja de ser un eslogan: tu agente es el proponente, y no puede convencer al portal con palabras, porque el portal no es un prompt. Pasa una afirmación y el texto que citas; funciones puras comprueban que la evidencia nombra al sujeto, preserva la relación, no inventa números y no afirma nada que el tramo no diga. Lo que sobrevive se almacena con un rango de bytes dentro de la fuente.

Luego cualquiera puede verificarlo después — incluido alguien que no confía ni en tu agente ni en este servidor. Ese es el producto completo.

Lo que NO hace

Se dice de antemano, porque el último número destacado de este proyecto resultó no medir nada (ver la retractación, que incluye un script que lo demuestra):

• No extrae memorias de texto libre. Tú proporcionas la afirmación y la evidencia. La extracción automática necesita un modelo perceptivo; este servidor deliberadamente no tiene ninguno.

• No hace que un LLM sea veraz. Gobierna lo que entra en el registro y lo que se puede probar sobre ello. Tu modelo aún puede decir lo que quiera en su propia prosa.

• El recuerdo conversacional es débil, y medido. En un corpus adversarial de 1.200 elementos, la puerta de recuperación se abstiene solo en el 40% de las preguntas cuya respuesta está genuinamente ausente — comprueba que el tema de la pregunta está fundamentado, no que el valor solicitado exista. La ruta de escritura, los recibos y el borrado no se ven afectados y son las partes en las que confiar.

Tus datos

~/.fireweed/mcp/ (FIREWEED_MCP_STORE para cambiar). El sustrato es un formato abierto — ver open_format/SPEC.md — y open_format/reference_reader.py lo lee solo con la biblioteca estándar. Tu memoria sobrevive a este servidor, a este motor y a cualquier modelo. Una prueba asegura ese viaje de ida y vuelta.

Opcional: pip install "fireweed-mcp[semantic]" habilita la coincidencia de paráfrasis en recall. Sin él, la puerta rechaza más — la dirección segura — y memory_stats te dice en qué modo estás.

Licencia

FSL-1.1-ALv2 — código fuente disponible. Gratis para todo excepto construir un producto competidor; se convierte en Apache 2.0 el 2028-01-01. Texto completo en LICENSE.md.

¿Quieres usar Fireweed en un producto comercial o servicio competidor? → sanyamsood2@gmail.com