verity-gate 0.2.0：Agent 动作验证门升级为 MCP 服务器
W1RELESS · reddit · 2026-11-10
独立开发者发布的 verity-gate 0.2.0 将「验证门」做成了 MCP 服务器（pip + npm 双端）。Verity 是一个运行在 agent 之外的服务，在 agent 每个拟执行动作落地前检查并返回 ALLOW / VETO / ESCALATE 裁决，附带签名、哈希链式的回执——核心思路是「agent 提议，但它控制不了的东西做决定」。
0.2.0 新增：在 Claude Desktop、Claude Code、Cursor 等 MCP 宿主里无需写代码，注册一个配置块即可获得四个工具：verityverdict、verityattest、veritychainverify、verityhealth。Python 侧 pip install verity-gate 后运行 verity-gate-mcp。
两条不可妥协的设计规则：
- 密钥必须由操作者通过环境变量提供，绝不能来自 agent 或工具参数——否则 agent 就是在给自己批改作业；无密钥时裁决工具只返回去找操作者的指引。
- 强制模式下 fail closed（门不可达则动作不执行），影子模式下 fail open（照常执行但大声告警）。
作者提供 30 天免费影子密钥，并给出六个测试调用（金丝雀读取、备份清除、5000 美元付款、/etc/passwd、记录删除、35 连发突发），回执链可在官网公开验证。整个项目由印第安纳州 Bloomington 的一位开发者一个月内独立完成。
「编程与Agent」频道最新
- 开发者用 Gemini 4 Argon 写出 Elastic TTS 自定义语音引擎 — alexanderchen · 2026-11-10
- Proof-of-Agent 挖矿实验:一人同时跨 4 个 AI Agent 挖 POA — adamamcbride · 2026-11-10
- Vercel MCP 向所有客户端开放:CIMD 元数据文件替代人工白名单 — steren · 2026-11-10
- 用户放手让 Fable 5.2 Max 自主干活，一口气跑了一小时多 — mallow610 · 2026-11-10
- 屋里神秘蜂鸣找不到？Simon Willison 用 Claude Code 造声源三角定位器 — RealGeneKim · 2026-11-10
- 免费 MCP 服务器 vulnerable.now：聚合 8 个源查漏洞,无需 API Key — Mistilziela · 2026-11-10