fosterrx-verify-mcp-server

Сервер MCP только для чтения, который проверяет сертификаты Foster Rx, используя только публичные материалы: общедоступную оболочку сертификата и доверенный якорь Ed25519, опубликованный по адресу https://fosterrx.com/.well-known/angis-signing-key-v1.pub.

В этом кодовой базе не существует никаких учётных данных. Это не выбор развёртывания, а аргумент продукта в форме сервера: проверка, требующая разрешения Foster Rx, не была бы проверкой. Публичность и аудируемость этого репозитория — часть того же аргумента.

Инструменты

Related MCP server: proofrelay

Дисциплина вердиктов

• not_found — это не недействительность. Неопубликованный сертификат — это факт о публичном реестре, а не утверждение о каком-либо артефакте.

• tool_fault — это не недействительность. Сбой сети или некорректный ввод — это факт о запуске этого инструмента и ничего не говорит о сертификате.

• signature_invalid утверждается только после того, как арифметика Ed25519 не сработала над подписанными байтами под опубликованным ключом.

• Принимаются обе формы выданных идентификаторов (FRXS-<16 hex> и FRXS-<uuid>); шаблон, выведенный только из одной из них, ранее отклонял каждый реальный сертификат.

Запуск

npm ci && npm run build
PORT=8080 node dist/index.js     # MCP endpoint at POST /mcp, health at /healthz

Развёртывание (Cloud Run)

gcloud run deploy fosterrx-verify-mcp --source . \
  --region us-east4 --project fosterrx-prod --allow-unauthenticated

Публичный, без аутентификации, по замыслу: он может читать только то, что мир уже может прочитать.

Проверка с помощью вашего собственного ИИ

Этот сервер публичный. Любой может зарегистрировать его и проверить любой опубликованный сертификат Foster Rx — без аккаунта и разрешения:

1. В Claude (или любом MCP-клиенте): добавьте пользовательский коннектор с URL https://fosterrx-verify-mcp-630726936307.us-east4.run.app/mcp

2. Спросите: verify FRXS-5330F9E368BA4536

3. Читатель получает криптографический вердикт — а не слово эмитента.