Öffentliche Sicherheitsbewertungen und ein nicht ausführender MCP-Mock für handelsorientierte Tool-Designs.
Das Repository modelliert drei Grenzen:
schreibgeschützte synthetische Signalliste;
eine deterministische, nicht ausführbare Paper-Vorschau;
ein live-fähiges Bestätigungsschema, das der öffentliche Mock immer blockiert.
Der Mock besitzt keinen Netzwerk-Client, keinen API-Schlüssel-Loader, keinen Anmeldedatenspeicher, keinen Broker-Adapter und keine Order-Platzierungs-Implementierung.
PYTHONPATH=src python -m pipsync_mcp_evals.evals
PYTHONPATH=src python -m unittest discover -s tests -vRelated MCP server: ShadowRun
PYTHONPATH=src python -m pipsync_mcp_evals.serverEr akzeptiert eine JSON-RPC-Nachricht pro Zeile und implementiert die moderne, zustandslose MCP-2026-07-28-Oberfläche: server/discover, tools/list und tools/call. Jede Anfrage muss in _meta io.modelcontextprotocol/protocolVersion und io.modelcontextprotocol/clientCapabilities enthalten. Jedes erfolgreiche Ergebnis enthält resultType und Server-Identitätsmetadaten. Der veraltete Aufruf initialize wird mit einem expliziten Migrationshinweis und der unterstützten Protokollversion abgelehnt.
Jedes Tool hat explizite MCP-Annotationen.
Tool-Eingabeschemas lehnen unbekannte Felder ab.
Bestätigung ist als nicht schreibgeschützt und destruktiv klassifiziert.
Bestätigung erfordert Konto-, Vorschau-, Bestätigungs-, Idempotenz- und Risk-Hash-Felder.
Fehlende Bestätigungsdaten führen zu einem Safe-Fail-Close-Verhalten.
Selbst strukturell vollständige Bestätigungen geben mock_server_no_execution zurück.
Vorschauausgabe ist deterministisch und ausdrücklich nicht ausführbar.
Fehlende Anfrage Informationen und nicht unterstützte Protokollversionen scheitern gemäß den aktuellen MCP-Fehlerverträgen.
Annotationen sind nur Hinweise, keine Autorisierungsgrenze. Jeder echte schreibfähige Server muss vor jedem Brokeraufruf unabhängig authentifizierte Mandanten-/Kontozugehörigkeit, Entitlements, aktuellen Brokerzustand, Risiko-Gates, expliziten Live-Modus, Idempotenz, Audit-Compliance und eine menschliche Bestätigung durchsetzen.
Der Katalog ziellt auf den MCP-2026-07-28-Tools-Vertrag und den zustandslosen Discovery-Vertrag.
Apache-2.0.
This server cannot be deployed
Read-only paper risk evidence and policy-gated committed event research. No real orders.
Run verified read-only code tools: quant diagnostics + agent-ops preflight, no source exposure.
Trading MCP server for AI agents, with live market data, account reads and controlled execution.
Deterministic pre-execution audit for trading agents. PASS/WAIT/FAIL, reproducible verdict_hash.
