# toolcallwitness-mcp

Хостинговый MCP-сервер, который фиксирует вызовы инструментов агентом: квитанции, подтверждения, сводки результатов и выгрузки для проверки. Нужен там, где важно доказать, что именно вызвал агент.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI
- Автор: clauxel
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/clauxel/tool-call-witness-mcp
- Обновлён: 2026-05-19
- HTML: https://affpapa.org/nevibecode/mcp/toolcallwitness-mcp

## Что делает

Сервер даёт четыре инструмента: `create_witness_receipt`, `check_approval_rule`, `summarize_risk_timeline` и `export_audit_receipt`. Первый создаёт квитанцию вызова, второй проверяет правило подтверждения, третий собирает сводку по рискам во времени, четвёртый выгружает квитанцию для аудита. Аргументы вызовов при этом редактируются, а результаты сворачиваются в краткие описания.

Это платный удалённый сервер, а не локальный процесс. Работает по Streamable HTTP, поэтому клиент должен поддерживать удалённые серверы такого типа. Без действующего токена продакшн-запросы не пройдут: токен выдаётся на сайте продукта, и в заголовке он идёт как `Authorization: Bearer <token>`. Если открыть `/mcp` в браузере без авторизации, вернётся JSON с ошибкой — внутренние детали наружу не уходят.

Подключение сводится к четырём шагам: выбрать план на сайте, получить или запросить API-токен, прописать эндпоинт `https://toolcallwitness.clauxel.com/mcp` в MCP-клиенте и слать JSON-RPC с bearer-токеном. Репозиторий — публичная документация сервиса, исходников продакшна в нём нет, так что рассчитывать на локальный аудит кода не стоит.

## Требования
- Удалённый сервер: `https://toolcallwitness.clauxel.com/mcp`

## Установка

### Claude Code (родная платформа)

**Командой платформы: удалённый сервер**
```bash
claude mcp add --transport http toolcallwitness-mcp https://toolcallwitness.clauxel.com/mcp
```

### Codex

**Командой платформы: удалённый сервер**
```bash
codex mcp add toolcallwitness-mcp --url https://toolcallwitness.clauxel.com/mcp
```

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "toolcallwitness-mcp": {
            "url": "https://toolcallwitness.clauxel.com/mcp"
        }
    }
}
```

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "toolcallwitness-mcp": {
            "type": "http",
            "url": "https://toolcallwitness.clauxel.com/mcp"
        }
    }
}
```

### Gemini CLI

**Командой платформы: удалённый сервер**
```bash
gemini mcp add -t http toolcallwitness-mcp https://toolcallwitness.clauxel.com/mcp
```

## Когда брать
- зафиксировать, какой инструмент вызвал агент и с какими аргументами
- получить доказательство согласования перед рискованным вызовом
- скрыть чувствительные аргументы в журнале вызовов
- собрать хронологию рисков по нескольким вызовам
- выгрузить квитанции для проверки или аудита

## Примеры запросов агенту
- Создай квитанцию для последнего вызова инструмента через `create_witness_receipt`
- Проверь по `check_approval_rule`, нужно ли подтверждение для этого вызова
- Собери сводку рисков за сессию через `summarize_risk_timeline` и выгрузи её через `export_audit_receipt`

## Похожие
- [mcpoauthscopegate-mcp](https://affpapa.org/nevibecode/mcp/mcpoauthscopegate-mcp.md) — MCP-сервер
- [convex-optimize](https://affpapa.org/nevibecode/skills/convex-optimize.md) — скилл · 36300 установок
- [dd-audit-ai-activity](https://affpapa.org/nevibecode/skills/dd-audit-ai-activity.md) — скилл · 433 установки
- [dt-obs-log-semantic-mapping](https://affpapa.org/nevibecode/skills/dt-obs-log-semantic-mapping.md) — скилл · 1400 установок
- [dd-audit-cost-spike-investigation](https://affpapa.org/nevibecode/skills/dd-audit-cost-spike-investigation.md) — скилл · 473 установки

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md