Trustvice è in beta limitata. Alla registrazione o all’accesso devi inserire la password da beta tester che hai ricevuto oppure richiederne una a preview@trustvice.com. Grazie.
Caricamento…
Integrazioni
MCP e HTTP
Collega Trustvice agli strumenti che usi già oggi.
Un server MCP e un’Agentic API, dietro lo stesso gateway. Collega un client di IA o il tuo backend al catalogo di azioni di Trustvice 360.
Autentica la credenziale, controlla i permessi dell’azione, applica i limiti di frequenza e scrive la voce di audit. Gli stessi controlli per ogni trasporto.
Un’unica busta di risposta
ok e data in caso di successo, oppure un errore con un codice leggibile dalle macchine, su ogni trasporto.
Chiunque verifica
I registri firmati si verificano con le chiavi pubbliche pubblicate da Trustvice. Nessun account necessario.
Come leggere la directory
Ogni voce dice cosa esiste oggi. Dove qualcosa non è ancora pubblicato, lo diciamo e mostriamo la via che funziona ora.
Servizio hosted
Gira su Trustvice. Punta il client all’indirizzo e autenticati.
Pubblicato
Un pacchetto o file già scaricabile da un registry pubblico o da un URL.
Non pubblicato ora
Il sorgente è completo ma non rilasciato. Usa l’alternativa indicata sulla scheda.
Solo manifest
Un file descrittivo è pubblicato per gli host che lo leggono. Non documentiamo l’installazione.
Parti da qui
Avvio rapido
Tre modi per iniziare
Collega un assistente tramite MCP, chiama l’Agentic API dal tuo codice o verifica tu stesso i registri firmati.
Server MCP
Servizio hosted
Offre a Claude, Cursor, ChatGPT e a qualsiasi client che parli HTTP streamable le azioni di Trustvice 360 come strumenti, proiettate dal catalogo dell’Agentic API.
JSON-RPC senza stato su HTTP POST, versione di protocollo 2025-06-18
Chiave del workspace, token personale o OAuth con PKCE
Gli stessi permessi e le stesse conferme dell’Agentic API
Verifica ricevute firmate, pacchetti di prove di Notarian, sigilli di TOPS ed esportazioni della catena di audit solo con WebCrypto, completamente offline. Finché non è nel registro npm, usa la pagina di verifica.
Zero dipendenze
Restituisce bad_signature, unknown_key o malformed_envelope quando un controllo fallisce
Una firma valida prova integrità e origine, non che un’affermazione contenuta sia vera
verify.ts
import { verifyArtifactWithKeys } from "@trustvice/verify";
const jwks = await (await fetch("https://api.trustvice.com/.well-known/trustvice-keys.json")).json();
const verdict = await verifyArtifactWithKeys(receipt, jwks);
if (!verdict.ok) throw new Error(verdict.reason);
Verifica un registro firmato con un insieme di chiavi che passi tu, senza chiamate di rete. Non è ancora nel registro npm; la pagina di verifica funziona già oggi.
I file manifest descrivono il catalogo delle azioni dell'Agentic API e alcuni riportano ancora diciture più vecchie, come azioni del log di audit, nomi di permessi elencati come ambiti e DPoP descritto come obbligatorio. Dove un file e la documentazione divergono, segua la documentazione.
Framework e piattaforme agenti
Piattaforme agenti
Raggiungibile da ogni agente che parla MCP o HTTP
Questi framework e piattaforme possono chiamare Trustvice tramite il suo server MCP o l’Agentic API, come qualsiasi altro client.
LangChain
Salesforce Agentforce
OpenClaw
Claude Code
CrewAI
Microsoft Copilot Studio
OpenAI Codex
LlamaIndex
ServiceNow AI Agents
ChatGPT agent
Cursor
OpenAI Agents SDK
Gemini Enterprise
Manus
GitHub Copilot
Claude Agent SDK
Bedrock AgentCore
Perplexity Comet
Devin
Google ADK
SAP Joule
Gemini CLI
Microsoft Agent Framework
IBM watsonx Orchestrate
Cline
Vercel AI SDK
UiPath
Replit Agent
Mastra
Intercom Fin
Pydantic AI
n8n
Un nome o logo qui indica solo che il prodotto può raggiungere Trustvice via MCP o REST API. Non significa che il titolare approvi, sponsorizzi o sia partner di Trustvice.
Costruisci tu
API pura
Niente integrazione per il tuo stack? Usa l’API.
Trustvice è JSON semplice su HTTPS. Ogni integrazione fa una richiesta, e un verificatore sono quattro passi scrivibili in qualsiasi linguaggio.
01Togli il membro signature dalla ricevuta e tieni il resto.
02Serializza il resto in forma canonica RFC 8785: chiavi ordinate, senza spazi.
03Cerca nel set pubblicato la chiave il cui kid è uguale al signatureKeyId della ricevuta. Se manca: unknown_key.
04Verifica la firma Ed25519 su quei byte con quella chiave. Se non corrisponde: bad_signature.
Prima di collegarti
Regole base
Le stesse regole per ogni integrazione
01
Un gateway
Le chiamate MCP e Agentic API sono autenticate, controllate nei permessi, limitate e sottoposte ad audit allo stesso modo.
02
Privilegio minimo
Ogni azione dichiara i permessi di cui ha bisogno. Concedi a una credenziale solo ciò che il suo compito richiede.
03
Conferma per le azioni rischiose
Le azioni distruttive e di fatturazione restituiscono prima 412 confirmation_required; chi chiama genera un token di conferma di breve durata prima di riprovare.
04
Chiavi lato server
Conserva le credenziali in variabili d’ambiente o in un gestore di segreti, mai nel codice front-end o nei prompt.
Manca un’integrazione?
Dicci quale client, piattaforma o pipeline vuoi collegare e cosa ti serve che registri.
MCP e HTTP
Client IA via MCP
