$ loading_
为 MCP 工具与技能文件做内容寻址校验，防篡改后再进模型上下文
复制安装指令，让 AI 自动完成配置 · 推荐新手
"pin-the-protocol" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请在 MCP 网关前校验已批准的工具 manifest，若描述内容被修改则拦截，不要进入模型上下文。
输出校验结果，并阻止被篡改的工具描述进入上下文。
把已批准的 skill 文件固定到内容地址，并在内容变化时拒绝加载。
输出可追踪的固定引用，确保技能文件不可被静默替换。
在把第三方工具说明送入模型前，先验证其内容是否与已批准版本一致。
确认内容一致或直接拦截不一致项，降低提示词投毒风险。
开发者或运维人员在接入多个 MCP 工具时，可先验证 manifest 是否为已批准版本。这样能减少描述被替换、投毒后进入模型上下文的风险。
当团队需要分发 AI skill 文件时，可以将其固定到内容地址，确保后续加载的是同一份内容。适合对变更敏感的内部技能包。
在第三方工具说明进入模型前先做一致性检查，能把不可信描述挡在上下文之外。适合重视安全与供应链可信度的场景。
它是一个用于验证 MCP 网关的工具，会把已批准的工具 manifest 和 skill 文件固定到内容地址。其目标是在描述被篡改时拦截，避免进入模型上下文。
给定信息只说明它用于 MCP 网关和内容地址固定；未提供具体安装或运行时要求。若需更细节，请见源码仓库。
普通网关主要负责转发，而它额外做“验证与固定”：把批准的内容绑定到内容地址，并在发现篡改时阻止加载。
分析 Linear 功能依赖，找出最能解锁后续工作的关键工单
为 MCP 服务、AI 技能与 npm 包提供安装前信任评分与安全准入判断。
为兼容 MCP 的 AI 客户端提供 Pinoox PHP HMVC 项目的真实上下文与开发支持。
通过 MCP 协议与 REST 接口统一发布、编写和复用 AI 工具与技能。
通过 MCP 创建、验证并管理可加密验证的 AI 代理身份。
为 AI 代理提供凭证解析、校验与哈希处理能力的本地 MCP 工具。