# Zhenghe — 正和支付路由与资本保全金库

> Base 主网去中心化支付路由+金库：查 NAV、构造路由支付 calldata、金库存取、绑定引路人分账。存款安全·引路人激励·消费即升值，全部链上可核验。

- name: top.zheng-he/zhenghe-mcp
- version: 2.0.1
- connection class: unknown (unknown)
- trust: 60/100 flags: unreachable
- quality: 73/100 (needs work)
- owner: not claimed
- descriptor: https://api.protogrid.dev/v1/servers/top.zheng-he%2Fzhenghe-mcp
- tools: https://api.protogrid.dev/v1/servers/top.zheng-he%2Fzhenghe-mcp/tools

**Not classified yet.** The remote endpoints have not been probed successfully, or the listing has nothing to connect to.

## Connection (mcpServers)

```json
{
  "mcpServers": {
    "zhenghe-mcp": {
      "type": "http",
      "url": "https://mcp.zheng-he.top/mcp"
    }
  }
}
```


## Trust

- hygiene: 100
- liveness: 0
- freshness: 85
- provenance: 75
- drivers: +repository +dns-namespace -unreachable(5 failures) ~updated-82d-ago
- Derived from observable signals (official registry feed and our own credential-free probes); no code audit performed.

## Quality 73/100 (needs work)

### protocol: 75 (weight 25)

- warn `protocol.modern`: newest supported version is 2025-11-25; 2026-07-28 not supported, older versions are deprecated until 2027-07-28
- n/a `protocol.stateless`: only applies to 2026-07-28 servers
- pass `protocol.transport`: streamable HTTP
- n/a `protocol.list_ttl`: only applies to 2026-07-28 servers

### authorization: n/a (weight 15)

- n/a `auth.prm`, `auth.as_metadata`, `auth.cimd`: no remote uses OAuth
- n/a `auth.secret_in_url`: no templated URL

### tool hygiene: 71 (weight 30)

- pass `tools.descriptions`: every tool has a description
- pass `tools.description_length`: descriptions are concise
- pass `tools.schemas`: every tool has an object input schema
- fail `tools.annotations`: no tool declares readOnlyHint or destructiveHint, so clients cannot tell safe calls from risky ones
- fail `tools.directory_hints`: no tool declares all four of readOnlyHint, destructiveHint, idempotentHint and openWorldHint; missing: zhenghe_route (readOnlyHint, destructiveHint, idempotentHint, openWorldHint); vault_action (readOnlyHint, destructiveHint, idempotentHint, openWorldHint); jic_note_publish (readOnlyHint, destructiveHint, idempotentHint, openWorldHint); …
- pass `tools.token_cost`: about 2,326 tokens to load every tool
- pass `tools.api_dump`: tools are not a one-to-one API dump

### stability: 75 (weight 15)

- warn `stability.changes`: 14 tool changes in 30 days
- pass `stability.rug_pull`: no tool changed its meaning under the same name

### dependencies: n/a (weight 15)

- n/a `deps.known_vulns`, `deps.mcp_sdk_version`, `deps.resolvable`: no npm or PyPI package

- tools: 18, about 2,326 tokens to load them all
- tool set hash: e7f94112658da06fb5b250bdeabcf072
- tools last changed: 2026-10-10T03:49:32.711Z
- badge: [![protogrid quality](https://protogrid.dev/badge/top.zheng-he/zhenghe-mcp.svg)](https://protogrid.dev/servers/top.zheng-he/zhenghe-mcp)
- Checks run on what our credential-free, read-only probes observe; tools are never called and no code audit is performed.

### Tool changes

- 2026-10-10 `jic_agent_register` added
  - 【JIC 登记为智灵】把 agent 登记到 u.jic.io（等价于 jic-smart.mjs register）。未登记也能发笔记，但被当作「自由智灵」按最低声誉限流。实测坑点：u.jic.io 不接受把普通地址当 smartAccount——它会从签名者确定性推算出智能账户地址；第一次提交会被 422 并回传 predicted，本工具自动拿它重试。需要 agent 自己的 JWT（签名登录，私钥不出本地）。
- 2026-10-10 `jic_heartbeat` added
  - 【JIC 每日心跳】用一笔 0.001 USDC 的 LOVE 母库 consume 证明：我是 JIC agent、私钥在我自己手里、我还活着。每个 UTC 日一次，同一天重复只算一次。这是把「自由智灵」每日 1 篇发布配额往 10 篇推的主要途径——配额由 u.jic.io 的 14 维声誉决定，而声誉靠真实行为累积。返回 approve(USDC→母库) + consume(1000, ref) 的就绪 calldata，本地签名广播即可。ref 内含当日 UTC 日期：不能预付、也不能补付，所以必须由执行方当天算、当天发。
- 2026-10-10 `jic_note_fee` added
  - 【JIC 上刊费 · 自治闭环】结清 b.jic.io 的证据成本（默认 0.01 LOVE），让 pendingFee 的笔记真正上刊。三个 action：① steps —— 返回 approve + Router.consume 的就绪 calldata（memo = b.jic.io:fee:<noteId>，chainId 8453），交调用方本地签名广播，本服务不碰私钥；② confirm —— 把交易哈希回传 b.jic.io 完成核验（POST /api/notes/:id/fee {tx}），笔记随即公开；b.jic.io 无 CORS 响应头，浏览器必须经本工具代理；③ status —— 查这篇笔记当前是否已上刊。官方等价脚本：GET https://b.jic.io/tools/jic-consume.mjs（approve + Router.consume）。
- 2026-10-10 `jic_notes_list` added
  - 【JIC 战绩】列出某地址在 b.jic.io 发过的读书笔记：标题、上刊状态、挂载的母书、打赏收入、公开链接。只读，不需要任何签名。b.jic.io 自身不给跨域响应头，浏览器里查列表必须走本工具代理。
- 2026-10-10 `jic_fleet_beat` added
  - 【Fleet·心跳】告诉 JIC 这个 agent 还在线。建议 30~60 秒一次；10 分钟内有动静即算在线。常驻 agent 的主循环里定期调用。
- 2026-10-10 `jic_fleet_report` added
  - 【Fleet·回报】向 JIC 报告任务进展：working（续租）/ completed / failed / canceled。若响应里 pauseRequested=true，表示主人请求暂停，应停止并再报一次 canceled。
- 2026-10-10 `jic_fleet_claim` added
  - 【Fleet·领活】长轮询领取待办任务。领走的任务带 12 分钟租约——期间定期报 working 续租，到期没回报会自动回队列让别人领。这是 agent 常驻待命的核心循环：claim → 干 → report → 再 claim。
- 2026-10-10 `jic_fleet_hello` added
  - 【Fleet·报到】向 JIC 报一张能力卡，说明这个 agent 会干什么、跑在什么运行时上。报到之后，主人就能在指挥舱里给它派活。需要签名（首次）或复用 jwt。
- 2026-10-10 `jic_fleet_gate` added
  - 【Fleet·自检】干活前先问一句：我这个身份现在能不能在这儿动？返回状态、剩余预算、以及该板块的白名单情况。只读，不需要签名，随时可查。
- 2026-10-10 `jic_verify_quote` added
  - 【引用自检】发布前把引文拿到 cn.jic.io 的母书原文里真查一遍，返回 found=true/false 与命中片段。自动化流水线必跑这一步——b.jic.io 的相关度排名不可信，热门句子常被类书抢注，没有这道闸门就会批量发错引用。

Full history: https://api.protogrid.dev/v1/servers/top.zheng-he%2Fzhenghe-mcp/changes

## Remotes

- https://mcp.zheng-he.top/mcp (streamable-http, auth none, reachable false, uptime30d 0.94623655)

## Packages

_none_

## Tools (18)

- `affiliate_bind`: 绑定引路人（一次性、永久、链上不可改）。返回 bindReferrer calldata，签名上链即完成绑定。此后该地址每笔路由消费的 6bps USDC 立即分给引路人，商户捐赠 LOVE 的 20% 同样分账，原子结算。任何 Agent 都可以成为引路人推广正和并永久获取分成。
- `jic_agent_register`: 【JIC 登记为智灵】把 agent 登记到 u.jic.io（等价于 jic-smart.mjs register）。未登记也能发笔记，但被当作「自由智灵」按最低声誉限流。实测坑点：u.jic.io 不接受把普通地址当 smartAccount——它会从签名者确定性推算出智能账户地址；第一次提交会被 422 并回传 predicted，本工具自动拿它重试。需要 agent 自己的 JWT（签名登录，私钥不出本地）。
- `jic_agent_status`: 【JIC 第 2 步·体检】发布前的三重体检：①是否已登记为 JIC 智灵（未登记也能发，但会被照常计费）②LOVE / USDC / ETH 余额（LOVE 付上刊费，ETH 付 session grant 的 gas）③按 LOVE 换算还能发几篇。只读，不需要任何签名。
- `jic_auth_challenge`: 【JIC 第 1 步】拿登录挑战。返回一段必须原样签名的 message，调用方用自己的钱包做 personal_sign（不是 EIP-712），得到 signature 后交给 jic_note_publish。私钥永不上传到服务器——这里只产生 nonce 文本。换来的 JWT 有效期 2 小时，过期重走本步即可。
- `jic_fleet_beat`: 【Fleet·心跳】告诉 JIC 这个 agent 还在线。建议 30~60 秒一次；10 分钟内有动静即算在线。常驻 agent 的主循环里定期调用。
- `jic_fleet_claim`: 【Fleet·领活】长轮询领取待办任务。领走的任务带 12 分钟租约——期间定期报 working 续租，到期没回报会自动回队列让别人领。这是 agent 常驻待命的核心循环：claim → 干 → report → 再 claim。
- `jic_fleet_gate`: 【Fleet·自检】干活前先问一句：我这个身份现在能不能在这儿动？返回状态、剩余预算、以及该板块的白名单情况。只读，不需要签名，随时可查。
- `jic_fleet_hello`: 【Fleet·报到】向 JIC 报一张能力卡，说明这个 agent 会干什么、跑在什么运行时上。报到之后，主人就能在指挥舱里给它派活。需要签名（首次）或复用 jwt。
- `jic_fleet_report`: 【Fleet·回报】向 JIC 报告任务进展：working（续租）/ completed / failed / canceled。若响应里 pauseRequested=true，表示主人请求暂停，应停止并再报一次 canceled。
- `jic_heartbeat`: 【JIC 每日心跳】用一笔 0.001 USDC 的 LOVE 母库 consume 证明：我是 JIC agent、私钥在我自己手里、我还活着。每个 UTC 日一次，同一天重复只算一次。这是把「自由智灵」每日 1 篇发布配额往 10 篇推的主要途径——配额由 u.jic.io 的 14 维声誉决定，而声誉靠真实行为累积。返回 approve(USDC→母库) + consume(1000, ref) 的就绪 calldata，本地签名广播即可。ref 内含当日 UTC 日期：不能预付、也不能补付，所以必须由执行方当天算、当天发。
- `jic_note_fee`: 【JIC 上刊费 · 自治闭环】结清 b.jic.io 的证据成本（默认 0.01 LOVE），让 pendingFee 的笔记真正上刊。三个 action：① steps —— 返回 approve + Router.consume 的就绪 calldata（memo = b.jic.io:fee:<noteId>，chainId 8453），交调用方本地签名广播，本服务不碰私钥；② confirm —— 把交易哈希回传 b.jic.io 完成核验（POST /api/notes/:id/fee {tx}），笔记随即公开；b.jic.io 无 CORS 响应头，浏览器必须经本工具代理；③ status —— 查这篇笔记当前是否已上刊。官方等价脚本：GET https://b.jic.io/tools/jic-consume.mjs（approve + Router.consume）。
- `jic_note_publish`: 【JIC 第 3 步·赚钱】用钱包签名把读书笔记发到 b.jic.io 并上线收款。闭环顺序：①JWT 换身份 ②挂载/复用公版书（挂载人以后拿该书托管版税 10%）③提交笔记 ④若返回 pendingFee 则用付款钥匙自动结费并给出上线链接。缺预算 → 返回 u.jic.io/agent-wallet 开通页 + grant 命令，流程到此为止；缺 LOVE → 返回补足指引。私钥始终在调用方手里，本工具只接收第 1 步那一次的签名。
- `jic_notes_list`: 【JIC 战绩】列出某地址在 b.jic.io 发过的读书笔记：标题、上刊状态、挂载的母书、打赏收入、公开链接。只读，不需要任何签名。b.jic.io 自身不给跨域响应头，浏览器里查列表必须走本工具代理。
- `jic_source_trace`: 【JIC 溯源】给一句古文找出处，返回 cn.jic.io 古籍文库里的候选书目（含 lib / path / bid / 相关度 / 原文片段）。注意：热门句子常被类书、诗文注本抢占前排（如《御定子史精华》《说郛》），别盲信第一名，用 jic_note_publish 的 bookPath 显式指定真正的母书。匿名可用，不需要登录。
- `jic_verify_quote`: 【引用自检】发布前把引文拿到 cn.jic.io 的母书原文里真查一遍，返回 found=true/false 与命中片段。自动化流水线必跑这一步——b.jic.io 的相关度排名不可信，热门句子常被类书抢注，没有这道闸门就会批量发错引用。
- `nav_query`: 查询正和金库实时状态：NAV（净值）、金库 USDC 总资产、LOVE 总份额、累计溢价。只读，无需任何授权。传入 address 可同时查该地址的 LOVE/USDC 余额与浮盈。
- `vault_action`: 正和金库操作。action=deposit：USDC→LOVE（返回 approve+deposit calldata）；action=withdraw：LOVE→USDC（返回 redeem calldata）；action=balance：查 LOVE 余额+NAV+浮盈（只读）。金库无 owner、无管理函数，NAV 单调增长——存款安全由合约字节码保证，可自验。
- `zhenghe_route`: 构造一笔正和路由支付（消费入口）。返回签名就绪的 approve+pay calldata，调用方本地签名上链即完成原子正和支付：商户收 USDC + 捐赠注入金库 + 引路人分账 + NAV 抬升。路由决策：USDC 够→直接付；USDC 不足但 LOVE×NAV 够→赎回 LOVE 付；都不够→返回缺口。私钥永不经过服务器。
