arifOS MCP
arifOS оценивает предложенные действия агента по 13 правилам до выполнения и возвращает вердикт с подписанной квитанцией
- 53 ★ репозитория
- Последний коммит
Расширенный доступ
Почему такой уровень
- Предложения агента и их контекст уходят на удаленный сервер, если не поднимать локальную копию
- Вердикт не заменяет независимую проверку безопасности
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add mcp/arifosОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Предложения агента и их контекст уходят на удаленный сервер, если не поднимать локальную копию
- Вердикт не заменяет независимую проверку безопасности
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
arifOS — слой решений над ИИ-агентами, не зависящий от модели. Он проверяет предложение агента по тринадцати «конституционным» правилам до исполнения, возвращает вердикт, сохраняет за человеком право вето и записывает квитанцию в хранилище VAULT999. Исполнение остается за отдельным компонентом, а сам arifOS не модель и не фреймворк агентов. По MCP доступны восемь канонических глаголов: `arif_init`, `arif_observe`, `arif_think`, `arif_route`, `arif_memory`, `arif_judge`, `arif_forge` и `arif_seal`. Публичный адрес `https://mcp.arif-fazil.com/mcp` работает по Streamable HTTP, свою копию можно поднять локально на `http://localhost:8088/mcp`, пакет называется `arifos` на PyPI. Автор, геолог-разведчик, строил систему для решений при неполных наблюдениях.
Для кого. Исследователям и командам, которые строят агентов с проверкой решений перед исполнением и хотят аудитные квитанции.
Подходит, если
- Агент выдвигает опасное действие, и ядро выносит вердикт до выполнения
- Каждое решение сохраняется квитанцией для последующей проверки
- Свою копию ядра нужно поднять локально на порту 8088
- Решение должно сохранять право человека на вето
Не подходит, если
- Нужен готовый исполнитель действий: arifOS его не содержит
- Требуется независимо проверенная гарантия безопасности
- Нельзя отправлять предложения агента на внешний адрес
Пример запроса к агенту
Оцени предложенное действие «удалить старые резервные копии на продакшене» и верни вердикт с квитанциейMCP
- Транспорт
- http
- Авторизация
- не нужна
Ограничения
Публичная точка работает по Streamable HTTP на `https://mcp.arif-fazil.com/mcp`, предложения агента уходят на этот адрес, а для автономной работы поднимается своя копия на `http://localhost:8088/mcp`. README сам показывает расхождение: замеры ядра отмечают 12 из 13 правил пройденными, а независимый аудит от 11 октября 2026 года нашел непройденные и неизмеренные правила, поэтому защитой это считать нельзя. Исполнение решений выполняет отдельный компонент A-FORGE. Документация на английском языке.
Как отключить. Уберите запись сервера из конфигурации клиента. Локальную копию остановите, а пакет удалите командой `pip uninstall arifos`.
Частые вопросы
Как подключить arifOS?
Добавьте удаленный сервер Streamable HTTP `https://mcp.arif-fazil.com/mcp` или установите пакет `pip install arifos` и запустите локальную копию на `http://localhost:8088/mcp`.
Какие инструменты доступны?
Восемь глаголов: `arif_init`, `arif_observe`, `arif_think`, `arif_route`, `arif_memory`, `arif_judge`, `arif_forge`, `arif_seal`. Схемы опубликованы на сайте ядра.
Что такое 13 правил?
Тринадцать конституционных критериев, по которым ядро судит предложение до исполнения. Состояние каждого замера показано в README и обновляется автоматически.
Исполняет ли arifOS действия?
Нет, исполнение отдано отдельному компоненту A-FORGE. arifOS выносит вердикт, сохраняет вето человека и записывает квитанцию.
Можно ли доверять результату как гарантии безопасности?
README сам разделяет самоизмерение и независимый аудит и отмечает, что неизмеренное не равно пройденному. Относитесь к вердикту как к дополнительному сигналу.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
MCP-серверыMCP Agent Mail
mcp_agent_mail
Почтовый слой координации для кодовых агентов: у агентов постоянные имена, входящие и исходящие, поиск по истории и добровольные резервы файлов
Консольный агент и Python-фреймворк с поддержкой MCP, SKILL.md и ACP: кодинг в терминале, сборка и проверка своих агентов
Почтовый сервер для агентов на одном репозитории: письма, ветки переписки, брони файлов и 16-экранный TUI
MCP-сервер запускает субагентов, описанных в Markdown, через Codex, Claude Code, Cursor CLI и другие CLI из любого MCP-клиента
Универсальный CLI-клиент MCP от Apify: постоянные сессии, OAuth, JSON-вывод для скриптов и доступ агента к любому MCP-серверу через оболочку
Локальная память агента на журнале поправок: сказали Claude Code один раз, и новая сессия читает правило до начала работы
Коротко о README
README открывается блоком с текущим проверенным состоянием, где самоизмерение отделено от независимого аудита. Дальше изложены идея «авторитет до исполнения», архитектура с VAULT999 и A-FORGE, быстрый старт и раздел о недоказанном.