Credence 是一个专为 MCP（Model Context Protocol）服务器和 AI 工具设计的信任评估系统，旨在帮助开发者和用户在安装或集成第三方工具前进行安全审查。它通过自动化扫描和人工智能驱动的威胁分析，对每个工具进行综合评分，并依据公开的信任注册表提供明确的安全建议。无论你是通过命令行、配置文件还是其他方式添加新工具，Credence 都能在关键决策点提供实时验证。
该系统不仅检查代码层面的安全隐患，还深入验证工具的来源真实性、维护者信誉以及潜在的行为风险。所有被扫描的工具都会获得一个从 0 到 100 的信用分数，并附带明确的判定结果：批准、有条件通过、标记警告或拒绝安装。这一机制有效降低了因引入不可信组件而导致系统被入侵或数据泄露的风险。
Credence 的设计理念是主动防御而非事后补救。它不替代用户判断，而是作为第一道防线，在工具安装前提供透明、可解释的安全评估。其注册表完全开源且无需认证即可访问，鼓励社区共同参与工具安全生态的建设。对于尚未被扫描的新工具，Credence 也提供了便捷的提交渠道，推动整个生态系统向更安全方向发展。
核心功能特点
- 基于 Credence 信任注册表对 MCP 服务器和 AI 工具进行安全扫描
- 生成 0-100 分制的综合信任评分，包含安全、来源和行为风险维度
- 提供 APPROVED、CONDITIONAL、FLAGGED 和 REJECTED 四种明确安装建议
- 支持按名称或 URL 查询工具状态，自动匹配部分关键词
- 公开透明的注册表结构，无需身份验证即可获取最新数据
- 为未收录工具提供提交入口，促进社区共建安全数据库
适用场景
Credence 最适用于需要频繁集成第三方 MCP 服务或自定义 AI 工具的开发环境，尤其是在团队协作或企业部署中，确保所有引入的组件都经过基本安全审查。例如，当用户请求安装某个文件系统访问服务时，系统可立即调用 Credence 接口查询其信任状态，避免因使用存在后门或权限过高的工具而危及主系统。
在持续集成/持续部署（CI/CD）流程中，Credence 可作为自动化安全检查的一环，阻止高风险工具进入生产环境。运维人员也可定期扫描内部使用的工具链，及时发现异常行为或供应链攻击迹象。此外，对于开源贡献者而言，将项目提交至 Credence 注册表不仅能提升可信度，还能吸引更广泛的用户群体放心使用。
即便面对尚未被扫描的全新工具，Credence 仍能提供预警机制——告知用户该组件缺乏历史记录，并引导其自主决定是否承担相应风险。这种‘已知安全’与‘未知待查’的清晰区分，极大增强了开发者对工具链可控性的信心，尤其适合对安全性要求较高的金融、医疗和政府类应用场景。