Skip to main content
Glama
gfoster12

fosterrx-verify-mcp-server

by gfoster12

fosterrx-verify-mcp-server

Ein schreibgeschützter MCP-Server, der Foster-Rx-Zertifikate nur mit öffentlichem Material verifiziert: der weltweit lesbare Zertifikatsumschlag und der Ed25519-Vertrauensanker, veröffentlicht unter https://fosterrx.com/.well-known/angis-signing-key-v1.pub.

In dieser Codebasis existieren keinerlei Zugangsdaten. Das ist keine Bereitstellungsentscheidung, sondern das Argument des Produkts in Serverform: Eine Verifizierung, die die Erlaubnis von Foster Rx erfordern würde, wäre keine Verifizierung. Dass dieses Repository öffentlich und überprüfbar ist, ist Teil desselben Arguments.

Tools

Tool

Was es tut

fosterrx_verify_certificate

Echte Ed25519-Verifizierung der signierten kanonischen Bytes gegen den Live-Vertrauensanker. Urteile: verified / signature_invalid / not_found / tool_fault.

fosterrx_get_certificate_record

Das vollständige signierte kanonische Objekt, wörtlich dekodiert. Keine Verifizierung durchgeführt; nichts umbenannt oder verbessert.

fosterrx_get_trust_anchor

Der veröffentlichte öffentliche Schlüssel sowie Anweisungen zur Verifizierung ganz ohne Foster-Rx-Software.

Related MCP server: vantic-mcp

Urteilsdisziplin

  • not_found ist nicht ungültig. Ein nicht veröffentlichtes Zertifikat ist eine Tatsache über das öffentliche Register, niemals eine Aussage über ein Artefakt.

  • tool_fault ist nicht ungültig. Ein Netzwerkfehler oder eine fehlerhafte Eingabe ist eine Tatsache über den Lauf dieses Tools und sagt nichts über das Zertifikat aus.

  • signature_invalid wird nur dann behauptet, nachdem die Ed25519-Arithmetik über den signierten Bytes unter dem veröffentlichten Schlüssel fehlgeschlagen ist.

  • Beide ausgegebenen Identifikatorformen werden akzeptiert (FRXS-<16 hex> und FRXS-<uuid>); ein Muster, das nur aus einer von ihnen abgeleitet wurde, hat zuvor jedes echte Zertifikat abgelehnt.

Ausführen

npm ci && npm run build
PORT=8080 node dist/index.js     # MCP endpoint at POST /mcp, health at /healthz

Bereitstellen (Cloud Run)

gcloud run deploy fosterrx-verify-mcp --source . \
  --region us-east4 --project fosterrx-prod --allow-unauthenticated

Öffentlich, ohne Authentifizierung, bewusst: Es kann nur lesen, was die Welt bereits lesen kann.

Mit Ihrer eigenen KI verifizieren

Dieser Server ist öffentlich. Jeder kann ihn registrieren und jedes veröffentlichte Foster-Rx-Zertifikat verifizieren — ohne Konto, ohne Berechtigung:

  1. In Claude (oder einem beliebigen MCP-Client): Fügen Sie einen benutzerdefinierten Connector mit der URL https://fosterrx-verify-mcp-630726936307.us-east4.run.app/mcp hinzu.

  2. Fragen Sie: verify FRXS-5330F9E368BA4536

  3. Der Leser erhält das kryptografische Urteil — nicht das Wort des Ausstellers.

Related MCP Connectors

Related MCP Servers

  • A
    license
    Not graded
    quality
    D
    maintenance
    Enables MCP hosts to verify agent spending mandates and receipts, providing stateless tools for authorization, chain verification, credential verification, and DID resolution.
    Apache 2.0
  • A
    license
    A
    quality
    B
    maintenance
    Enables agents to locally validate and decode transparency-log receipts against a chosen trust root, checking exact payload inclusion, grant admission, and receipt contents without a backend, account, key, or network. It also reports sealing, split-view, append-authority, and attribution outcomes using read-only tools.
    3
    154 npm
    MIT
  • A
    license
    A
    quality
    A
    maintenance
    Enables verification of MCP tool definitions against a signed public transparency log, and querying of historical changes and server metadata.
    3
    524 PyPI
    1
    MIT