TR · EN · Security · Denetim izi

Verax body: her ajan çağrısının geçtiği kapı.

Verax body, VERAX Teknoloji'nin açık kaynak MCP sunucusudur (Apache-2.0). Yapay zekâ ajanı ile araçları arasında durur. Her tools/call kapalı-güvenli bir politikadan geçer; karar imzalanır ve sizin makinenizdeki deftere yazılır, ancak ondan sonra bir şey çalışır.

Ne yapar

• Politika kapısı: her çağrı için izin, ret ya da bekletme; ret de izinle aynı biçimde kaydedilir.
• Etki kaydı: çalışan çağrı kararına bağlı bir satır bırakır; hata fırlatan çağrı dahil.
• Operatör onayı: bekletilen çağrı verax approve ile ya da passkey ile girilen panelden çözülür; onaylayanın operatör kimliği kayda özetle bağlanır.
• Harcama yetkilendirmesi: alıcı, tutar, para birimi ve günlük sınırla kısıtlıdır, her zaman operatörü bekler. Yetkilendirmeyi kaydeder; para taşımaz.
• Durdurma ve iptal: verax halt sonraki her çağrıyı imzalı bir redde çevirir; iptal edilen jeton kayıt yazılmadan reddedilir.
• Çıkış izin listesi: message.send yalnız politikanın adını verdiği sunuculara ulaşır.
• Taşınabilir doğrulama: verax verify bir defter dizinini çevrimdışı kontrol eder ve hangi anahtarın cevap verdiğini söyler.
• Arkadaki MCP sunucuları: başka MCP sunucuları kapının arkasına bağlanabilir; çağrıları aynı politikadan geçer ve aynı kaydı bırakır. Conarium ile canlı sürüldü: kuralı olan araç çalıştı, kuralı olmayan araç Conarium çağrıyı görmeden reddedildi.

Deneyin

npx @verax-ai/body demo geçici bir defterle yerel bir body başlatır ve gerçek /mcp yolundan bir izin, imzalı bir ret ve bekletilen bir harcama kaydeder. npx @verax-ai/body demo --with-conarium Conarium'u kapının arkasında çalıştırır.

Dört ürün içindeki yeri

Verax body kapıdır. Conarium veri erişimini denetler ve makbuz bırakır; Tugra belleği kaynağı, yaşı ve sınırıyla tutar; Cedulon imzalı harcama makbuzlarını tutar ve ödeme sisteminin kayıtlarıyla karşılaştırır. Dördü de açık kaynaktır ve sizin makinenizde çalışır.

Bugünkü sınırlar

• Politika araç adını ve jetonun kapsamlarını görür; argüman metnini ya da araç sonucunu görmez. İstem enjeksiyonunu süzmez.
• Tanık süreci aynı makinede, aynı operatörün altında çalışır: ayrı bir anahtar, ayrı bir güven alanı değil.
• Bunların hiçbiri henüz ödeme yapan bir müşterinin canlı trafiğinde çalışmadı.

Bağlantılar

GitHub · npm @verax-ai/body · STATUS.md · Denetim izi · Örnek panel