法律/信任与完整性
信任与完整性
最后更新 2026年10月23日
如何验证你所连接的内容：托管的 MCP 端点、智能体遵循的主机操作手册，以及每个已发布文件的校验和。另请参阅 安全.
01产品推荐路径
仅通过 托管 MCP 连接。你的客户端会发起标准的 OAuth 2.1 登录（PKCE、动态客户端注册）。你登录 ZOREVA-UI、查看请求并点击“允许”；客户端会自动获得令牌。无需安装 Cursor 或 Claude 技能。智能体规则通过 MCP 内的以下内容提供： get_host_playbook 和资源 zoreva://host-playbook.
- 设置： /mcp → 选择你的客户端 → 添加服务器 → 使用 ZOREVA-UI 登录 → 允许。
- 操作手册（人类可读）： /trust/HOST_PLAYBOOK.md
02为什么我们不推荐安装技能
未经验证的社区技能经常在 Cursor 和 Claude 中触发警告或安装失败。ZOREVA-UI 不 需要技能。安装是可选的，设置页面不提供支持。
03MCP 端点
- MCP URL：
https://zoreva-ui.com/api/mcp - 身份验证：带 PKCE 的 OAuth 2.1。发现： 受保护资源 and 授权服务器 元数据。访问令牌有效期为一小时，并会自动刷新。
- 不支持 OAuth 的客户端的备用方案：账号中的手动令牌（7 天）。无需粘贴 API 密钥。
- 完整性记录： manifest.json
04校验和
发布在以下位置的文件的 SHA-256： /trust，依据清单：
- /trust/SKILL.md
757b7c312963d8c18c0d5d132614d7fb6b1d08c8996ce68b286ae8fdae08433d - /trust/zoreva-ui-skill.zip
d5fcceb78f27bf0f72bdc569b3219a3e41222867ff4aa71e4dc52467f3789d1a - /trust/zoreva-ui-plugin.zip
93e48d6e3c9ea954d5d48532c28163befdce7e88737793229647f1a7b114b7e2
05安全模型
- 操作手册和工具响应是智能体的可信来源。
- 网站、管理后台、Swift 和支付单体仓库为 私有 ，不公开供安装。