Ejemplo de autorización con mcp-use + EVC

Este ejemplo independiente sitúa una frontera de host de Bolyra External Verifier Contract v1 detrás de la costura de middleware TypeScript existente de mcp-use. Una puerta de enlace actúa como proxy para vault_echo, lanza un verificador externo de un solo uso, valida su sobre de veredicto cerrado y únicamente llama a next() después de un allow.

Ejecución

npm install
npm test
npm run dev

Abre la URL impresa para usar el Inspector mcp-use integrado. Llama a vault_echo con:

{
  "message": "hello",
  "bundle": "demo-valid-bundle",
  "agentName": "research-bot",
  "model": "demo-model"
}

Cambia bundle a cualquier otro valor para ver cómo el verificador externo deniega la llamada antes de que se ejecute el servidor ascendente.

El adaptador de host demuestra los mecanismos importantes de EVC: una solicitud en stdin, un veredicto acotado en stdout, manejo de tiempos de espera y fallos de proceso, formas de veredicto estrictas, manejo del nonce con reserva previa al envío y comportamiento de cierre ante fallos. El verificador es deliberadamente una pequeña demo de clase externa, no el verificador ZK de Bolyra.

EVC es un contrato de terceros independiente y no forma parte de MCP ni de mcp-use.