honesty-mcp

MCPcommunity

v0.2.0Lucas KopietzMITAggiornato 2 g fanpm GitHub

MCP server exposing the eleven-kit 'honesty SDK' family (grounding-kit, corroboration-kit, payout-invariance-kit, mutation-invariance-kit, trust-core, provenance-kit, claims-registry-kit, audit-chain-kit, advice-ledger-kit, agent-receipt-kit, cost-governo

Funziona in

ClaudeCursorCopilotGemini

Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Indicizzato automaticamente da fonti pubbliche. Non ancora verificato dal suo sviluppatore su Forge.Rivendica questo annuncio →

489Download/sett.

2 g faUltimo aggiornamento

Pacchetto

AutoreLucas Kopietz

LicenzaMIT

Versione0.2.0

Fontenpm+mcp-registry

GitHublkopietz3-byte/honesty-mcp

SBOMCycloneDX 1.6 ↓

Stato di fiducia

B

60/100Buono

✓Presente nell’indice di Forge+10/10

—Identità del publisher verificata+0/20

→ Publisher: esegui `forge publish` dal repo del pacchetto per rivendicarne la proprietà

—Firma di pubblicazione Ed25519+0/5

→ Inclusa automaticamente quando il publisher esegue `forge publish`

—Verifica del dominio+0/5

→ Publisher: ospita /.well-known/forge.json sulla homepage del pacchetto con { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Pubblica da GitHub Actions con --provenance perché l’attestation leghi questo pacchetto a questo repo

—Corrispondenza del maintainer npm+0/5

→ Si ottiene quando la tua identità è verificata qui sopra e quel login è maintainer npm di questo pacchetto

✓Analisi CVE · pulita+30/30

✓Analisi statica · pulita+20/20

Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune

StatoIndicizzato dalla community

PublisherNon verificato

FirmaNon firmato

Dominio—

Provenienza—

Dipendenze✓ 60 risolte+ · nessuna vulnerabile

Superficie di strumenti14 strumenti · nessuno privilegiato

Analisi di sicurezza✓ Pulitov0.2.0 · oggiQuanto è efficace questa analisi?

ValutazioniNessuna

Indicizzato2 ott 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

14 strumenti · nessuno privilegiato

Estratto staticamente dal pacchetto pubblicatov0.2.0 · 18h ago

Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.

Filtra gli strumentiSolo privilegiati

grade_decisionGrades one recommendation-and-decision pair against a before/after observation log. Compares a pre-

Grades one recommendation-and-decision pair against a before/after observation log. Compares a pre-

Per questo strumento non è stato pubblicato alcuno schema di input.

compute_divergenceComputes how often two independent judges (e.g. an automated engine and a human override) rated the

Computes how often two independent judges (e.g. an automated engine and a human override) rated the

Per questo strumento non è stato pubblicato alcuno schema di input.

scaffold_agent_receiptsagent-receipt-kit is a RUNTIME LIBRARY your own agent-orchestration code imports and calls at two

agent-receipt-kit is a RUNTIME LIBRARY your own agent-orchestration code imports and calls at two

Per questo strumento non è stato pubblicato alcuno schema di input.

append_audit_entryAppends one entry to an append-only, hash-chained audit log and returns the new (longer) chain.

Appends one entry to an append-only, hash-chained audit log and returns the new (longer) chain.

Per questo strumento non è stato pubblicato alcuno schema di input.

verify_audit_chainIndependently re-verifies a hash chain from genesis: recomputes every entry's hash and confirms

Independently re-verifies a hash chain from genesis: recomputes every entry's hash and confirms

Per questo strumento non è stato pubblicato alcuno schema di input.

check_claims_registryKeeps public-facing product claims honest over time by checking each one against its own claimed

Keeps public-facing product claims honest over time by checking each one against its own claimed

Per questo strumento non è stato pubblicato alcuno schema di input.

corroborate_evidenceGrades the supplied evidence for a claim and reports two things: the evidence direction

Grades the supplied evidence for a claim and reports two things: the evidence direction

Per questo strumento non è stato pubblicato alcuno schema di input.

scaffold_cost_governorcost-governor-kit is a RUNTIME LIBRARY your app installs and calls at the moment it's about to make

cost-governor-kit is a RUNTIME LIBRARY your app installs and calls at the moment it's about to make

Per questo strumento non è stato pubblicato alcuno schema di input.

check_groundingChecks citation markers and lexical support in AI-generated text. Splits `text` into checked units and

Checks citation markers and lexical support in AI-generated text. Splits `text` into checked units and

Per questo strumento non è stato pubblicato alcuno schema di input.

check_mutation_invarianceChecks -- for the scenarios you supply, not a formal proof for every possible input -- whether a

Checks -- for the scenarios you supply, not a formal proof for every possible input -- whether a

Per questo strumento non è stato pubblicato alcuno schema di input.

check_payout_invarianceChecks -- for the specific scenarios you supply, not a formal proof for every possible payout

Checks -- for the specific scenarios you supply, not a formal proof for every possible payout

Per questo strumento non è stato pubblicato alcuno schema di input.

check_provenance_claimsScans reader-facing claims for certainty-implying language ("(verified)", "independently

Scans reader-facing claims for certainty-implying language ("(verified)", "independently

Per questo strumento non è stato pubblicato alcuno schema di input.

assess_anonymous_authenticityScores how organic a corpus of UNATTRIBUTED, scraped sentiment signals (crawled mentions, imported

Scores how organic a corpus of UNATTRIBUTED, scraped sentiment signals (crawled mentions, imported

Per questo strumento non è stato pubblicato alcuno schema di input.

score_trust_identifiedScores one entity (or one dimension of one entity -- quality, reliability, communication, ...) from

Scores one entity (or one dimension of one entity -- quality, reliability, communication, ...) from

Per questo strumento non è stato pubblicato alcuno schema di input.

14 strumenti su 14 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

MCP server exposing the eleven-kit 'honesty SDK' family (grounding-kit, corroboration-kit, payout-invariance-kit, mutation-invariance-kit, trust-core, provenance-kit, claims-registry-kit, audit-chain-kit, advice-ledger-kit, agent-receipt-kit, cost-governo

Parole chiave

mcpmodel-context-protocolhonestygroundingcitation-checkingtrustprovenanceaudit-logai-safetycoding-agent

Alternative

Confronto delle superfici di strumenti…

Strumenti esposti

14 strumenti · nessuno privilegiato · osservato il 2026-10-02 tramite estrazione statica. Una superficie di strumenti è ciò che un’analisi ha letto in un dato giorno, non un elenco di capacità in tempo reale.

grade_decision
compute_divergence
scaffold_agent_receipts
append_audit_entry
verify_audit_chain
check_claims_registry
corroborate_evidence
scaffold_cost_governor
check_grounding
check_mutation_invariance
check_payout_invariance
check_provenance_claims
assess_anonymous_authenticity
score_trust_identified

I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.

Albero delle dipendenze

Ciò che una scansione di Forge ha risolto dai metadati npm il 2026-10-02: risoluzione osservata, non una dichiarazione dell'editore.

60 pacchetti risolti · 13 diretti · nessuno con avvisi di sicurezza La risoluzione si ferma alla profondità 4 e a 60 pacchetti.

zod4.6.5
trust-core0.2.0
grounding-kit0.2.0
provenance-kit0.2.0
audit-chain-kit0.2.0
advice-ledger-kit0.2.0
agent-receipt-kit0.2.0
corroboration-kit0.2.0
cost-governor-kit0.2.0
claims-registry-kit0.3.0
payout-invariance-kit0.2.0
mutation-invariance-kit0.2.0
@modelcontextprotocol/sdk1.31.0+5 non disegnati12 dipendenze
- ajv8.20.0+4 non disegnati
- zod4.6.5già mostrato sopra
- cors2.8.6+2 non disegnati
- hono4.13.12
- jose6.2.12
- express5.2.1+27 non disegnati1 dipendenza
  - content-type1.0.5
- raw-body3.0.2+4 non disegnati
- ajv-formats3.0.11 dipendenza
  - ajv8.20.0già mostrato sopra+4 non disegnati
- cross-spawn7.0.6incompleto+1 non disegnati
- eventsource3.0.7incompleto
- content-type1.0.5già mostrato sopra
- pkce-challenge5.0.1

La scansione si è fermata al limite di 60 pacchetti. Il resto dell'albero non è mai stato risolto.

Altri 36 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)

Dichiarate ma non risolte

63 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.

limite di pacchetti raggiunto: 63

content-disposition ^1.0.0 — richiesta da express@5.2.1limite di pacchetti raggiunto
bytes ~3.1.2 — richiesta da raw-body@3.0.2limite di pacchetti raggiunto
unpipe ~1.0.0 — richiesta da raw-body@3.0.2limite di pacchetti raggiunto
iconv-lite ~0.7.0 — richiesta da raw-body@3.0.2limite di pacchetti raggiunto
which ^2.0.1 — richiesta da cross-spawn@7.0.6limite di pacchetti raggiunto
path-key ^3.1.0 — richiesta da cross-spawn@7.0.6limite di pacchetti raggiunto
shebang-command ^2.0.0 — richiesta da cross-spawn@7.0.6limite di pacchetti raggiunto
eventsource-parser ^3.0.1 — richiesta da eventsource@3.0.7limite di pacchetti raggiunto
debug ^4.4.3 — richiesta da express-rate-limit@8.7.0limite di pacchetti raggiunto
ip-address ^10.2.0 — richiesta da express-rate-limit@8.7.0limite di pacchetti raggiunto
side-channel ^1.1.1 — richiesta da qs@6.16.0limite di pacchetti raggiunto
es-define-property ^1.0.1 — richiesta da qs@6.16.0limite di pacchetti raggiunto

+51 altre non elencate. I conteggi per motivo qui sopra le comprendono tutte.

Non seguite: peerDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.