PipSync MCP Evals

Публичные проверки безопасности и MCP-макет без исполнения для проектирования торговых инструментов.

Репозиторий моделирует три границы:

• список синтетических сигналов только для чтения;

• детерминированный, неисполняемый предпросмотр бумажной торговли;

• схема подтверждения с поддержкой live-режима, которую публичный макет всегда блокирует.

Макет не имеет сетевого клиента, загрузчика API-ключей, хранилища учётных данных, брокерского адаптера или реализации размещения заявок.

Запуск проверок

PYTHONPATH=src python -m pipsync_mcp_evals.evals
PYTHONPATH=src python -m unittest discover -s tests -v

Related MCP server: ShadowRun

Запуск stdio-макета

PYTHONPATH=src python -m pipsync_mcp_evals.server

Он принимает одно сообщение JSON-RPC на строку и реализует современный интерфейс MCP 2026-07-28 без сохранения состояния: server/discover, tools/list и tools/call. Каждый запрос должен содержать io.modelcontextprotocol/protocolVersion и io.modelcontextprotocol/clientCapabilities в params._meta; каждый успешный результат содержит resultType и метаданные идентичности сервера. Устаревший initialize отклоняется с явной подсказкой по миграции и поддерживаемой версией протокола.

Что гарантируют проверки

• Каждый инструмент имеет явные аннотации MCP.

• Схемы ввода инструментов отклоняют неизвестные поля.

• Подтверждение классифицируется как не только для чтения и разрушающее.

• Подтверждение требует поля account, preview, confirmation, idempotency и risk-hash.

• При отсутствии данных подтверждения запрос завершается отказом по принципу fail-closed.

• Даже структурно полные подтверждения возвращают mock_server_no_execution.

• Вывод предпросмотра детерминирован и явно неисполняемый.

• Отсутствующие метаданные запроса и неподдерживаемые версии протокола завершаются ошибкой в соответствии с текущими контрактами ошибок MCP.

Annotations — это подсказки, а не граница авторизации. Любой реальный сервер с возможностью записи должен независимо обеспечивать: аутентифицированное владение тенантом/аккаунтом, право доступа, актуальное состояние брокера, риск-шлюзы, явный live-режим, идемпотентность, аудит и подтверждение человеком перед каждым вызовом брокера.

Каталог ориентирован на контракт инструментов MCP 2026-07-28 и его контракт обнаружения без сохранения состояния.

Лицензия

Apache-2.0.