attestable-mcp-serverდარწმუნდით, რომ ნებისმიერი MCP სერვერი გაშვებულია დანიშნულ და შეუვირეთელ კოდით – აპარატურული ატესტაციის მეშვეობით.

— (0)

შეფასებული Daniel Nikulshyn·განახლდა ივლისი, 2026

მიმოხილვა

attestable-mcp-server პროექტი საშუალებას აძლევს MCP სერვერების დაშორებულად გადამოწმებას აპარატურის საფუძველზე დაფუძნებულ დარწმუნებულ შესრულების გარემოებით. იგი ქმნის სერტიფიკატს, რომელიც ასახავს გაშვებულ კოდს და რომელიც MCP კლიენტებს TLS‑ხელშეკრულების დროს გადაეგზავნება. ეს საშუალებას აძლევს კლიენტებს დაადასტურონ, რომ სერვერი გაშვებულია მიზნობრივი და შეუვცევადი კოდით. პროექტი იყენებს Intel SGX აპარატურას და RA‑TLS პროტოკოლს დაშორებული გადამოწმებისთვის. კოდი აგებულია და ხელმოწერილია GitHub Actions‑ით, ხოლო მიღებული Docker image‑ს დამოუკიდებლად გადამოწმება შესაძლებელია.

ძირითადი ფუნქციები

დაშორებული ატესტაცია MCP სერვერებისთვის RA-TLS პროტოკოლის გამოყენებით
ხელმოწერილი ნამუშევრების გენერირება GitHub Actions-ით
მხარდაჭერა Intel SGX აპარატურასა და პროგრამული სტეკს
სერვერის კოდის მთლიანობის გადამოწმება SGX კვოტების და დამტკიცების განაცხადებით

ფასები

მოდელი: Free
კატეგორია: MCP სერვერები
შეფასება: შეფასებები არ არის

გამოყენების შემთხვევები

უსაფრთხო MCP სერვერის გადამოწმება

გაიხილეთ, რომ MCP სერვერი გაშვებულია დანიშნულ და შეუვირეთელ კოდით, სანამ მიერთება დამყარებს.

სერვერის კოდის დამოუკიდებელი გადამოწმება

დამოკიდებულოდ გადამოწმეთ MCP სერვერზე გაშვებული კოდი Docker‑სურათის და SGX კვოტების გამოყენებით.

დადებითი და უარყოფითი

დადებითი

შესაძლებელია MCP სერვერის კოდის მთლიანობის დაშორებული გადამოწმება
მაშინაცაპარატურული დაფუძნებული ნდობიანი შესრულების გარემოების გამოყენება უსაფრთხოდ ატესტაციისთვის
მხρίζει დამოუკიდებელი გადამოწმება სერვერის კოდისთვის Docker‑სურათების გამოყენებით

უარყოფითი

საჭიროა Intel SGX აპარატურა ნდობიანი შესრულების გარემოსთვის
დამოკიდებულია კონკრეტულ პროგრამული დამოკიდებულებებზე (მაგ., Gramine, Python 3.13, Ubuntu 22.04)