복사하고, 실행하고, 확인할 수 있는 안전한 기본값.
설정 파일을 가리키면 그 안에 무엇이 있는지 말해 줍니다. 파일에 그대로 적힌 비밀, 셸을 거쳐 실행되는 서버, 버전을 고정하지 않은 패키지. 그다음 사본 위에 고친 버전을 제안하고, 그 수정이 성립하는지 확인합니다.
설계 · 아직 공개 전
이미 작동하는 것
키트는 아직 공개 전이지만, 아래의 어느 것도 그것을 기다리지 않습니다. 모두 오늘 돌아가고 있고, 각 항목은 우리 말을 믿는 대신 확인할 수 있는 것입니다.
- MCP 서비스는 원격이며 항상 켜져 있습니다. 카탈로그는 서버가 통제하고, 무언가를 연결하기 전에 내려받아 읽을 수 있는 manifest가 있습니다.
- receipt는 명령 하나로 계정 없이 오프라인에서 검증됩니다. 검증기의 네트워크 호출은 0이고, trust anchor를 명시적으로 받습니다.
- 승인은 단 한 번만 소비됩니다. 단일 사용은 스키마의 타입 수준 규칙이지, 런타임 관례가 아닙니다.
- 여섯 개의 제공자 작업이 구현되어 있고, 각각 프로토콜이 고정하며 호출자가 낮출 수 없는 authority를 가집니다. 운영 중인 제공자를 상대로 한 백 번의 실제 실행 증거를 공개하기 전까지는 어느 것도 안정적이라 부르지 않습니다.
- 제공자 자격 증명은 사용자가 직접 운영하는 데몬이 읽습니다. 모델에 가장 가까운 프로세스는 어떤 제공자 SDK도 선언하지 않습니다.
당신에게 요구하는 것
없습니다. 설치한 뒤 데모와 로컬 검증은 계정 없이, 어디로도 데이터를 보내지 않고 작동합니다. 키트는 지정한 파일을 읽고, 공유하기 전에 읽어 볼 수 있는 가려진 보고서를 작성합니다. 운영 환경의 실행은 클라우드 쪽 authority 요구 사항을 그대로 유지합니다. 로컬 키트는 오프라인 운영 자율성을 약속하지 않습니다.
무엇이 들어 있나
복사할 수 있는 튜토리얼
합성한 초안, 검토 가능한 계획, 최소 권한, 우회 테스트. 튜토리얼이라고 명시되어 있습니다. 이것만으로 키트가 쓸모 있어지지는 않고, 배울 수 있게 될 뿐입니다.
자기 프로젝트에 쓰는 로컬 도구
제공한 설정이나 산출물을 점검하고, 발견한 것을 설명하고, 최소한의 diff나 템플릿을 제안합니다. 아무것도 덮어쓰지 않고 비밀을 복사하지도 않으며, 그다음 사본 위에서 수정을 확인합니다.
정적 진단
첫 번째 계열: command·args·env를 담은 JSON 형식의 stdio MCP 설정과, bridge에서 내보낸 카탈로그. 파일은 사용자가 고릅니다. 다른 형식은 조용히 건너뛰지 않고 지원하지 않는다고 명시해 보고합니다.
고정과 차이
수용한 그 카탈로그의 스냅숏을 현재 것이나 가져온 것과 견줍니다. 실질적인 변경은 스스로 적용되지 않고 검토를 요구합니다.
로컬 리더
메시지가 무엇을 요구하는지 설명하고, 읽기가 완전했는지 부분적이었는지 기권했는지 보여 줍니다. 인과를 지어내지 않고, 「경고가 없으니 안전하다」고 결코 말하지 않습니다.
공개 전 점검
나열한 파일을 상대로 실행할 수 있는 레시피. 카나리아, 가림 처리, 재현 가능한 출력.
증거와 도움
오프라인 검증기, 온전한 예시 하나와 변조된 예시 하나, 무엇이 다뤄지고 무엇이 다뤄지지 않는지, 예상 소비량, 거절의 이유, 그리고 계획을 다시 살펴보는 길.
정적 진단이 찾는 것
여덟 가지 발견. 각각 심각도, 파일 안의 경로, 제안된 수정이 붙습니다. 입력 파일은 해시되어, 보고서를 읽은 내용과 정확히 연결할 수 있습니다.
INLINE_SECRET설정에 그대로 적힌 토큰·키·비밀번호. 보고서는 값을 가리고 — 절대 복사하지 않으며 — 대신 환경 변수 자리표시자를 제안합니다.
SHELL_EXECUTIONsh·bash·pwsh·cmd에 -c를 붙여 실행하는 서버. 무엇이 돌지를 결정하는 것이 설정이 아니라 명령줄이 됩니다.
UNPINNED_PACKAGE버전을 고정하지 않고 부르는 패키지 러너. 내일 뜨는 것이 오늘 검토한 것과 같을 필요가 없습니다.
NON_STDIO_TRANSPORT이 진단이 다루는 계열 밖의 전송. 추측하지 않고 보고합니다.
SUSPICIOUS_ARGUMENT자격 증명 모양이거나, 선언된 명령에서 빠져나가는 모양의 인자.
MISSING_COMMAND실행할 것이 아무것도 없는 서버 항목.
INVALID_CONFIG선언된 형식으로 파싱되지 않은 파일.
UNSUPPORTED_FORMAT이 진단이 다루는 형식이 아닙니다. 비어 있고 안심시키는 보고서를 돌려주는 대신 그렇다고 말합니다.
아무것도 찾지 못했을 때
깨끗한 결과는 발견과 같은 무게로 보여 주고, 그 부재에 의미가 있도록 실제로 무엇을 점검했는지 말합니다. 이 키트는 겁주는 도구가 아닙니다. SecureStamp가 필요하지 않은 경우도 말하고, 대안을 가리킵니다.
하지 않는 것
경계는 도구의 일부이지, 면책 조항이 아닙니다.
디스크를 뒤지지 않습니다
지정한 파일을 읽습니다. 검색도, 홈 디렉터리 훑기도, 백그라운드 스캔도 없습니다.
셸을 열지 않습니다
점검 중인 것을 결코 실행하지 않고, 설명을 찾아낸 서버를 띄우지도 않습니다.
연결을 들여다보지 않습니다
네트워크 검사도, 트래픽 캡처도, 설정에 있는 호스트를 찔러 보는 일도 없습니다.
토큰을 검증하지 않습니다
어떤 값이 비밀처럼 보인다는 것은 알 수 있습니다. 확인하려고 그것을 어디에도 시도하지 않습니다.
MCP 서버를 대신 찾아 주지 않습니다
고정한 카탈로그와 건네받은 파일만 압니다. 호스트의 맥락, 메일, 기억, 다른 MCP 서버의 트래픽을 두루 보는 시야는 없습니다.
우리가 선 자리
누가 만들고 위임할 수 있는지를 넓히기 — 누구나 확인할 수 있는 경계와 함께.
효과를 한정하는 것은 누가 자동화할 자격이 있는지를 정하기 위함이 아닙니다. 더 많은 사람이 진짜 일을 위임하되, 그 위험을 주변 사람들이 떠안지 않게 하기 위함입니다. 그 환불의 당사자인 고객, 접근 권한이 바뀌는 동료, 아무것도 동의한 적 없는 제3자. 제공자만 들여다볼 수 있는 경계는 제공자를 지킵니다. 이 경계들은 영향을 받는 쪽이 살펴볼 수 있도록 만들어졌습니다.
- 우리는 의견을 단속하지 않고, 어떤 내용이 참인지 결정하지 않습니다. 도구는 메시지가 무엇을 요구하는지 읽을 뿐, 쓴 사람이 옳은지는 읽지 않습니다.
- 쓰는 데 어떤 직업적 자격도 필요하지 않습니다. 저장소 하나를 가진 메인테이너와 컴플라이언스 부서가 있는 은행이 같은 스키마와 같은 검증기를 받습니다.
- 소프트웨어를 한정하는 것은 사람을 한정하는 것과 다릅니다. 여기서 한정되는 것은 자동화된 행위자가 일으켜도 되는 일이지, 누가 말해도 되는 것이 아닙니다.
우리가 약속하는 것
우리를 믿기 전에 확인할 수 있게, 믿은 뒤가 아니라.
증명은 모든 요금제에서 열려 있습니다
스키마, 암호 프로파일, 검증기, 테스트 벡터, 기본 적합성은 공개되어 있습니다. 같은 산출물은 무료 계정에서 왔든 엔터프라이즈 계정에서 왔든 동일하게 검증됩니다. 청구되는 것은 운영·규모·지원이며, 결코 신뢰 그 자체가 아닙니다.
당신의 데이터는 둔 자리에 남습니다
제품 텔레메트리는 opt-in이며, 통제가 실제로 필요로 하는 감사 기록과 분리되어 있습니다. 메시지 본문, 대화, 개인 행동을 모은 중앙 저장소는 없고, 그런 것을 만드는 일은 로드맵에 없습니다.
변경은 당신이 참여할 수 있는 절차를 거칩니다
대안과 영향을 담은 공개 제안, 열리기 전에 공지되는 의견 수렴 기간, 이의에 대한 서면 답변, 이해충돌을 밝힌 실명 책임자, 그리고 이행 기한이 있는 버전. 사후에 쓰는 changelog가 아닙니다.
문제를 알리는 데 비용이 들지 않습니다
보안 발견은 SECURITY.md를 통합니다. 진지하게 받아들여지기 위해 익스플로잇을 공개하거나 민감한 데이터를 넘길 필요는 누구에게도 없습니다. 사건에는 사실, 완화책, 우리가 아는 것의 한계, 그리고 수정이 제공됩니다.
이견은 기록에 남습니다
RFC는 통합 개발자, 소규모 팀, 개인 사용자, 기업에 똑같이 열려 있습니다. 반대 의견은 흐려지지 않고 보존되며, 생성된 의견으로 커뮤니티 지지의 외양을 만들지 않습니다.
프로토콜과 제품은 의도적으로 분리합니다
열린 프로토콜에 관한 결정과 유료 서비스의 로드맵은 따로 기록하고, 각각에 실명 책임자를 둡니다. 어떤 변경이 둘 중 무엇을 위한 것인지 아무도 짐작할 필요가 없도록.
우리가 아닌 것
나중에 은근히 흘릴 수 없도록, 지금 말합니다.
- 도메인 두 개는 기관이 아닙니다. securestamp.org와 securestamp.online은 한 회사가 운영하며, 그 자체로는 재단도 독립 이사회도 구성하지 않습니다. 그런 구조는 나중의 결정이고, 공개적으로 이뤄질 일입니다. 마케팅에서 주장할 것이 아닙니다.
- 재원이 있는 bug bounty도, 제3자의 독립 감사도 없습니다. 둘 다 존재하기 전에는 발표하지 않습니다.
- 보편적인 배지도, 살 수 있는 인증도, 자동적인 규제 준수도 없습니다. 서명된 manifest는 무결성과 출처를 증명합니다. 그것이 서명한 대상이 무해한지에 대해서는 아무 말도 하지 않습니다.
서명에 대하여
서명된 manifest는 무결성과 출처를 증명합니다. 무해함은 증명하지 않으며, 키트는 유효한 서명을 무언가를 실행해도 안전하다는 증거로 결코 제시하지 않습니다.
상태
설계. 진단 모듈과 그 발견들은 존재하고 테스트로 덮여 있습니다. 패키징된 CLI, 그 하위 명령 이름들, 공개 가이드는 아직 나오지 않았습니다. 이 페이지의 어떤 내용도 실제 제공자를 상대로 얻은 결과를 말하지 않습니다.
열려 있는 것
스키마, 암호 프로파일, 검증기, 테스트 벡터, 기본 적합성은 열려 있고, 같은 산출물은 모든 요금제에서 동일하게 검증됩니다. 청구되는 것은 운영·규모·지원이며, 결코 신뢰가 아닙니다.