cMCP, deny an AI agent's tool call and get a signed receipt 是一个「skill」类 AI agent,解决:在 AI agent 执行敏感操作前，提供可审计的拒绝机制并生成不可篡改的执行记录。定价:产品页未标明。截至 2026-08-05,KanonAgent 记录到 8 票。本站首次收录于 2026-08-04。
cMCP 是一个为 AI agent 提供安全控制的系统，允许拒绝 agent 的工具调用并生成可验证的签名收据，解决 agent 权限滥用与责任追溯难题。
8 票
Kanon 于 2026 年 8 月 4 日 收录
🤖 Agent 拆解 · skill
解决什么场景在 AI agent 执行敏感操作前，提供可审计的拒绝机制并生成不可篡改的执行记录。
目标市场To B
前置条件开源 · 可自托管
牵引 · 为什么在涨8 PH votes
为什么值得关注
在 agent 自主执行能力增强的背景下，首次提出“可验证拒绝”机制，是 agent 安全治理的关键基础设施。
证据引文判定所依据的原文 · 逐字引用
“public GitHub repository (README fetched)”— structural
“Run `pip install cmcp-runtime` and start in software mode with no hardware required.”— readme
“cMCP (Confidential MCP Runtime) is the secure, confidential way to run MCP: an open-source gateway that enforces MCP tool-call policy inside a hardware Trusted”— readme
“Point your agent at the cMCP Gateway. It evaluates every tool call against a Cedar policy inside a TEE”— readme
信号来源: Show HN
访问官网 →
📛 官方徽章挂到官网 / README
你是 cMCP, deny an AI agent's tool call and get a signed receipt 的作者?把徽章挂到官网或 README —— 展示第三方实测在档,并链回本页。
手机端点「分享」直达微信/朋友圈/小红书;桌面端用「复制文案」后到 App 内粘贴发布
常见问题
cMCP, deny an AI agent's tool call and get a signed receipt 是什么?
cMCP 是一个为 AI agent 提供安全控制的系统，允许拒绝 agent 的工具调用并生成可验证的签名收据，解决 agent 权限滥用与责任追溯难题。
cMCP, deny an AI agent's tool call and get a signed receipt 解决什么问题?
在 AI agent 执行敏感操作前，提供可审计的拒绝机制并生成不可篡改的执行记录。
cMCP, deny an AI agent's tool call and get a signed receipt 为什么值得关注?
在 agent 自主执行能力增强的背景下，首次提出“可验证拒绝”机制，是 agent 安全治理的关键基础设施。
cMCP, deny an AI agent's tool call and get a signed receipt 是开源的吗?
是。cMCP, deny an AI agent's tool call and get a signed receipt 为开源项目。
cMCP, deny an AI agent's tool call and get a signed receipt 能自托管吗?
可以。cMCP, deny an AI agent's tool call and get a signed receipt 支持自托管部署。
cMCP, deny an AI agent's tool call and get a signed receipt 有多少人在用?
KanonAgent 记录到:8 票(本站首次收录于 2026-08-04)。
cMCP, deny an AI agent's tool call and get a signed receipt 有什么替代品?
KanonAgent 库内的同类 agent:ECC、ponytail、claude-mem、open-design、deer-flow、oh-my-openagent。