Trustvice befindet sich in der eingeschränkten Beta. Bei der Registrierung oder Anmeldung müssen Sie das Beta-Tester-Passwort angeben, das Sie erhalten haben, oder eines anfordern unter preview@trustvice.com. Vielen Dank.
Wird geladen…
Integrationen
MCP und HTTP
Binden Sie Trustvice an Ihre vorhandenen Tools an.
Ein MCP-Server und eine Agentic API hinter demselben Gateway. Binden Sie einen KI-Client oder Ihr eigenes Backend an den Aktionskatalog von Trustvice 360 an.
Authentifiziert den Zugangsnachweis, prüft die Berechtigungen der Aktion, wendet Ratenlimits an und schreibt den Audit-Eintrag. Dieselben Prüfungen für jeden Transport.
Ein Antwortformat
ok und data bei Erfolg oder ein Fehler mit maschinenlesbarem Code, auf jedem Transport.
Jeder kann prüfen
Signierte Nachweise lassen sich mit den veröffentlichten öffentlichen Schlüsseln von Trustvice prüfen. Kein Konto nötig.
So lesen Sie das Verzeichnis
Jeder Eintrag sagt, was es heute gibt. Ist etwas noch nicht veröffentlicht, sagen wir das und zeigen, was jetzt funktioniert.
Gehosteter Dienst
Läuft bei Trustvice. Client auf die Adresse richten, authentifizieren.
Publiziert
Ein Paket oder eine Datei, heute aus öffentlicher Registry oder URL ladbar.
Unveröffentlicht
Der Code ist fertig, aber nicht freigegeben. Nutzen Sie die Alternative auf der Karte.
Nur Manifest
Für lesende Hosts ist eine Beschreibungsdatei publiziert. Installation dokumentieren wir nicht.
Hier starten
Schnellstart
Drei Wege zum Start
Verbinden Sie einen Assistenten über MCP, rufen Sie die Agentic API aus Ihrem Code auf oder prüfen Sie signierte Nachweise selbst.
MCP-Server
Gehosteter Dienst
Stellt Claude, Cursor, ChatGPT und jedem Client, der Streamable HTTP spricht, die Aktionen von Trustvice 360 als Tools bereit, abgeleitet aus dem Katalog der Agentic API.
Zustandsloses JSON-RPC über HTTP POST, Protokollversion 2025-06-18
Workspace-Schlüssel, persönliches Token oder OAuth mit PKCE
Dieselben Berechtigungen und Bestätigungen wie die Agentic API
Prüft signierte Belege, Notarian-Beweispakete, TOPS-Siegel und Audit-Ketten-Exporte allein mit WebCrypto, vollständig offline. Bis sie in der npm-Registry liegt, nutzen Sie die Prüfseite.
Keine Abhängigkeiten
Liefert bad_signature, unknown_key oder malformed_envelope, wenn eine Prüfung fehlschlägt
Eine gültige Signatur beweist Integrität und Herkunft, nicht dass eine enthaltene Aussage wahr ist
verify.ts
import { verifyArtifactWithKeys } from "@trustvice/verify";
const jwks = await (await fetch("https://api.trustvice.com/.well-known/trustvice-keys.json")).json();
const verdict = await verifyArtifactWithKeys(receipt, jwks);
if (!verdict.ok) throw new Error(verdict.reason);
Jeder Client, der entfernte HTTP-Server mit eigenen Headern unterstützt, kann sich verbinden. Senden Sie den Header X-Workspace-Id mit Ihrem Zugangsnachweis.
Prüft einen signierten Nachweis gegen einen übergebenen Schlüsselsatz, ohne Netzwerkaufruf. Noch nicht in der npm-Registry; die Prüfseite funktioniert schon heute.
Die Manifest-Dateien beschreiben den Aktionskatalog der Agentic API und tragen teils noch ältere Formulierungen, etwa Audit-Log-Aktionen, als Scopes aufgeführte Berechtigungsnamen und DPoP als erforderlich beschrieben. Wo eine Datei und die Docs sich widersprechen, gelten die Docs.
Agent-Frameworks und Plattformen
Agent-Plattformen
Erreichbar für jeden Agenten mit MCP oder HTTP
Diese Frameworks und Plattformen können Trustvice über den MCP-Server oder die Agentic API aufrufen, genau wie jeder andere Client.
LangChain
Salesforce Agentforce
OpenClaw
Claude Code
CrewAI
Microsoft Copilot Studio
OpenAI Codex
LlamaIndex
ServiceNow AI Agents
ChatGPT agent
Cursor
OpenAI Agents SDK
Gemini Enterprise
Manus
GitHub Copilot
Claude Agent SDK
Bedrock AgentCore
Perplexity Comet
Devin
Google ADK
SAP Joule
Gemini CLI
Microsoft Agent Framework
IBM watsonx Orchestrate
Cline
Vercel AI SDK
UiPath
Replit Agent
Mastra
Intercom Fin
Pydantic AI
n8n
Name oder Logo hier heißt nur, dass das Produkt Trustvice über MCP oder die REST API erreichen kann. Es heißt nicht, dass der Inhaber Trustvice unterstützt, sponsert oder mit uns kooperiert.
Selbst bauen
Reine API
Ihr Stack fehlt? Rufen Sie die API direkt auf.
Trustvice ist schlichtes JSON über HTTPS. Alles, was eine Integration tut, ist eine Anfrage, und ein Prüfer sind vier Schritte in jeder Sprache.
01Entfernen Sie das signature-Feld des Belegs, behalten Sie den Rest.
02Serialisieren Sie den Rest kanonisch nach RFC 8785: Keys sortiert, ohne Leerraum.
03Suchen Sie im publizierten Key-Set den Schlüssel, dessen kid der signatureKeyId entspricht. Keiner: unknown_key.
04Prüfen Sie die Ed25519-Signatur über diese Bytes mit dem Schlüssel. Abweichung: bad_signature.
Vor dem Anbinden
Grundregeln
Gleiche Regeln für jede Integration
01
Ein Gateway
MCP- und Agentic-API-Aufrufe werden auf dieselbe Weise authentifiziert, auf Berechtigungen geprüft, begrenzt und protokolliert.
02
Minimale Rechte
Jede Aktion deklariert die Berechtigungen, die sie braucht. Geben Sie einem Zugangsnachweis nur, was seine Aufgabe erfordert.
03
Bestätigung für riskante Aktionen
Destruktive und abrechnungsrelevante Aktionen antworten zuerst mit 412 confirmation_required; der Aufrufer erzeugt ein kurzlebiges Bestätigungstoken und versucht es erneut.
04
Schlüssel nur am Server
Bewahren Sie Zugangsnachweise in Umgebungsvariablen oder einem Secret-Manager auf, nie in Frontend-Code oder Prompts.
Fehlt eine Integration?
Nennen Sie Client, Plattform oder Pipeline, die Sie anbinden wollen, und was sie erfassen soll.
MCP und HTTP
KI-Clients über MCP
