PipSync MCP Evals

Öffentliche Sicherheitsbewertungen und ein nicht ausführender MCP-Mock für handelsorientierte Tool-Designs.

Das Repository modelliert drei Grenzen:

• schreibgeschützte synthetische Signalliste;

• eine deterministische, nicht ausführbare Paper-Vorschau;

• ein live-fähiges Bestätigungsschema, das der öffentliche Mock immer blockiert.

Der Mock besitzt keinen Netzwerk-Client, keinen API-Schlüssel-Loader, keinen Anmeldedatenspeicher, keinen Broker-Adapter und keine Order-Platzierungs-Implementierung.

Die Evaluierungen ausführen

PYTHONPATH=src python -m pipsync_mcp_evals.evals
PYTHONPATH=src python -m unittest discover -s tests -v

Related MCP server: TrustHarness

Den stdio-Mock ausführen

PYTHONPATH=src python -m pipsync_mcp_evals.server

Er akzeptiert eine JSON-RPC-Nachricht pro Zeile und implementiert die moderne, zustandslose MCP-2026-07-28-Oberfläche: server/discover, tools/list und tools/call. Jede Anfrage muss in _meta io.modelcontextprotocol/protocolVersion und io.modelcontextprotocol/clientCapabilities enthalten. Jedes erfolgreiche Ergebnis enthält resultType und Server-Identitätsmetadaten. Der veraltete Aufruf initialize wird mit einem expliziten Migrationshinweis und der unterstützten Protokollversion abgelehnt.

Was die Evaluierungen durchsetzen

• Jedes Tool hat explizite MCP-Annotationen.

• Tool-Eingabeschemas lehnen unbekannte Felder ab.

• Bestätigung ist als nicht schreibgeschützt und destruktiv klassifiziert.

• Bestätigung erfordert Konto-, Vorschau-, Bestätigungs-, Idempotenz- und Risk-Hash-Felder.

• Fehlende Bestätigungsdaten führen zu einem Safe-Fail-Close-Verhalten.

• Selbst strukturell vollständige Bestätigungen geben mock_server_no_execution zurück.

• Vorschauausgabe ist deterministisch und ausdrücklich nicht ausführbar.

• Fehlende Anfrage Informationen und nicht unterstützte Protokollversionen scheitern gemäß den aktuellen MCP-Fehlerverträgen.

Annotationen sind nur Hinweise, keine Autorisierungsgrenze. Jeder echte schreibfähige Server muss vor jedem Brokeraufruf unabhängig authentifizierte Mandanten-/Kontozugehörigkeit, Entitlements, aktuellen Brokerzustand, Risiko-Gates, expliziten Live-Modus, Idempotenz, Audit-Compliance und eine menschliche Bestätigung durchsetzen.

Der Katalog ziellt auf den MCP-2026-07-28-Tools-Vertrag und den zustandslosen Discovery-Vertrag.

Lizenz

Apache-2.0.