PipSync MCP EvALS

공개 안전 평가 및 거래 지향 도구 설께를 위한 비실행 M-CP 목(mock)입이다.

이 저자소는 세 가지 경계를 모델링합니다:

• 읽기 전용 합성 신호 목록;

• 결정저이며 실했 할 수 없은 페이퍼 미리보기;

• 공개 목이 항상 차단하는 실가 저 가능 확인 스유마.

이 목에는 네트트워크 클라온트, API 키 로더, 지격증명 저자장, 브로커느 어부터, 주문 상장(ordPlacement) 구 있습니다.

평가 실행

PYTHONPATH=src python -m pipsync_mcp_evals.evals
PYTHONPATH=src python -m unittest discover -s tests -v

Related MCP server: TrustHarness

stdio mock 실행

PYTHONPATH=src python -m pipsync_mcp_evals.server

이 목은 한 줄에 하나의 JSON-RPC 버시지를 받아들이며, 최신 무상태(statless-state) 목 MCP 2026-07-28 인터페이스(server/discover, tools/list, tools/call)를 구현합니다. 모든 요청은 반드시 params._meta 안에 io.modelcontextprotocol/protocolVersion와 io.modelcontextprotocol/clientCapabilities를 포함해야 합니다. 성공적인 모든 반환은 resultType과 서버 식별 메타데이터를 동반합니다. 레거시 initialize는 명시적 마이그레이션 안내와 지원되는 프로토콜 버전과 함께 거부됩니다.

평가에서 강제하는 사항

• 모든 도구에는 명시적인 MCP 주석이 있습니다.

• 도구 입력 스키마는 알지 못하는 필드를 거부합니다.

• 확인(confirmation)은 읽기 전용이 아닌 파괴적 작업으로 분류됩니다.

• 확인에는 account, preview, confirmation, idempotency, risk-hash 필드가 필요합니다.

• 확인 데이터가 없으면 정책상 거부(fail closed)됩니다.

• 구조로 보아 완전한 확인 요청일지라도 mock_server_no_execution을 반환합니다.

• 생성된 미리보기 결과는 결정적이며 명시적으로 실행할 수 없습니다.

• 요청 메타데이터 누락 및 지원하지 않는 프로토콜 버전은 현재 MCP 오류 계약에 따라 실패합니다.

주석은 권한 경계가 아닌 힌트입니다. 실제로 쓰기가 가능한 모든 서버는 독립적으로 인증된 테넌트/계정 소유권, 권한(授权), 활발한 브로커 상태, 위험 게이트, 명시적 실전(live) 모드, 멱등성, 감사 및 사람의 화인을 모든 브로커 호출 전에 필수요건으로 받아야 합니다.

카탈로그는 MCP 2026-07-28 도구 계약과 해당 상태 없는(stateless) 발견 계약을 대상으로 합니다.

라이선스

Apache-2.0.