pic-standard

概述

pic-standard MCP服务器实现了一个安全协议，根据可验证的来源和证据限制AI代理的操作。它通过要求代理在执行高风险操作前证明其意图、影响、来源和证据，来阻止提示注入和盲目工具调用。该服务器完全本地运行，无云依赖，并通过MCP提供关闭失败的工具防护。

试试问 AI

装完之后，这里有 5 个你可以让 AI 做的事：

• verify

  Verify an action proposal against the PIC contract

  试试:Verify this action proposal for financial transfer试试:Check if this tool call is allowed by PIC standards试试:Verify the evidence for this high-impact action
• keys

  Manage the keyring of trusted signers

  试试:Show me the current trusted keys试试:Generate a new keyring example试试:Add a new trusted signer

说明：Inferred from CLI commands in the README. While the MCP integration is mentioned, specific MCP tool names aren't clearly documented in the provided excerpt.

可对比工具

安装

pip install pic-standard[mcp]

{
  "mcpServers": {
    "pic": {
      "command": "python",
      "args": ["-m", "pic_standard.mcp"]
    }
  }
}

FAQ

PIC是什么？

PIC（来源与意图契约）是一个轻量级协议，强制AI代理在每次重要操作发生前证明其行动，要求代理声明意图、影响、来源和证据。

PIC如何与MCP集成？

PIC提供MCP集成，为MCP工具提供企业级工具防护，具有默认关闭失败请求、请求关联、DoS限制和证据沙盒功能。

Hacker News 讨论

开发者社区最近的相关讨论。

• Fail-closed evidence for LLM tool calls (SHA-256 and MCP)▲ 1
  帖子 by fabsalvadori · 2026-01-23
• Show HN: Pic-Standard – Open Protocol for Agentic AI Safety▲ 1
  帖子 by fabsalvadori · 2026-01-13

pic-standard 对比