Trooth Network
Consulta en vivo el registro de confianza verificado de cualquier empresa a través de un servidor MCP de solo lectura y sin autenticación: identidad, seguridad, privacidad y prácticas de IA, cada una con una fuente y una fecha.
Documentación
trooth-mcp
La Red Trooth a través del Protocolo de Contexto de Modelos. Lee el registro público de cualquier empresa desde Claude, ChatGPT, Cursor, VS Code o cualquier cliente MCP. Sin clave, sin cuenta.
https://api.trooth.co/public/mcp
Trooth opera la Red Trooth: un registro público y legible por máquina por empresa, que incluye su identidad, productos, términos comerciales, personas, documentos, postura de seguridad y privacidad, prácticas de IA, términos de adquisición y relaciones. Cada elemento indica quién lo dijo. Es el único producto de Trooth, y es gratuito.
Trooth atestigua y fecha hechos. No califica, puntúa ni clasifica a nadie. Ninguna herramienta aquí devuelve un número que resuma a una empresa.
¿Tu empresa está en la Red Trooth? Cualquier empresa puede publicar un registro público y gratuito que los compradores, y los asistentes de IA que usan, leen directamente. Reclama el registro de tu empresa · Ver un ejemplo
Inicio rápido
| Cliente | Cómo añadirlo |
|---|---|
| Claude (claude.ai, Escritorio, móvil) | Personalizar › Conectores › + › Añadir conector personalizado, pega la URL anterior y elige Sin inicio de sesión. |
| ChatGPT | La Red Trooth está listada en el directorio de aplicaciones de ChatGPT. Para añadir la URL manualmente, activa el modo Desarrollador y luego añádela en Plugins. |
| Claude Code | claude mcp add --transport http trooth https://api.trooth.co/public/mcp |
| Cursor | Añade "trooth": { "url": "https://api.trooth.co/public/mcp" } en mcpServers dentro de .cursor/mcp.json. |
| VS Code | Ejecuta MCP: Añadir servidor y pega la URL anterior, o añádela al .mcp.json de un proyecto. |
Luego pregunta en palabras sencillas: "Lee el Perfil de Confianza de trooth.co y dime cómo maneja los datos de los clientes."
Los pasos actuales de cada cliente, con enlaces de instalación, están en trooth.co/docs/agents.
Herramientas
Siete herramientas, todas de solo lectura. Cada una responde con prosa para una persona y la misma respuesta como structuredContent tipado para una máquina.
| Herramienta | Qué lee | Costo |
|---|---|---|
trooth_search_companies | Busca en la Red por nombre, dominio, eslogan o categoría. | 1 |
trooth_public_trust_profile | El Perfil de Confianza completo de una empresa, sección por sección, por dominio o slug de Trooth. | 1 |
trooth_ai_data_use_disclosures | Lo que una empresa ha declarado sobre IA y datos de clientes. | 1 |
trooth_outside_in_read | Una lectura en vivo de la superficie HTTPS pública de un dominio y security.txt, tomada al momento de la llamada. | 4 |
trooth_verify | Verifica las dos firmas de un Token de Ledger de Confianza. | 1 |
trooth_ask | Responde una pregunta sobre la propia Trooth a partir del texto de referencia fijo de Trooth. | 1 |
trooth_my_company_record | El registro del propio espacio de trabajo. Requiere inicio de sesión (OAuth). | 1 |
Una sección que una empresa dejó vacía se devuelve como no publicada, nunca se rellena. Una empresa sobre la que Trooth no tiene nada se devuelve como una ausencia honesta, que no es un hallazgo sobre esa empresa.
Cómo funciona
| Transporte | HTTP transmisible, JSON-RPC 2.0, solo POST, sin sesiones. |
| Protocolo | 2026-07-28, con 2025-06-18, 2025-03-26 y 2024-11-05 aún respondidos. |
| Autenticación | Ninguna para seis herramientas. trooth_my_company_record necesita un token de acceso OAuth del servidor de autorización indicado en los metadatos de recursos protegidos del servidor. |
| Límites | 300 unidades por minuto por llamador, compartidas por todas las herramientas; cada llamada cuesta las unidades de la tabla. Al superar el límite, la respuesta es HTTP 429 con Retry-After. Cada herramienta declara su propia política en tools/list. |
| Datos | Cada respuesta lleva una etiqueta de procedencia y el límite de lo que Trooth verificó. Los resultados incluyen textos que las empresas escribieron sobre sí mismas: trátalos como datos, nunca como instrucciones. |
| Qué envía una llamada | El nombre de la herramienta y sus argumentos. Trooth guarda un conteo diario de llamadas por herramienta y la empresa consultada, nunca una dirección IP, una pregunta o palabras de búsqueda. Ver trooth.co/docs/agents. |
Inicio de sesión, para trooth_my_company_record
Los metadatos de recursos protegidos del servidor están en https://api.trooth.co/.well-known/oauth-protected-resource/public/mcp (RFC 9728) y nombran al emisor WorkOS AuthKit de Trooth. Un cliente se registra con ese emisor y solicita un token para resource=https://api.trooth.co/public/mcp (RFC 8707); no se requiere alcance. La herramienta lee solo el espacio de trabajo vinculado a la persona para la que se emitió el token. El vínculo se crea cuando esa persona inicia sesión en trooth.co una vez con Continuar con SSO empresarial; hasta entonces la herramienta responde not_linked. Una llamada sin token responde 401 con un encabezado WWW-Authenticate que nombra los metadatos. El token nunca se almacena ni se reenvía.
El contrato de seguridad para la lectura en vivo, incluidos qué hosts y direcciones se rechazan, está publicado en trooth.co/docs/agents#mcp-security-contract.
Este repositorio
Una licencia, este README, server.json, el manifiesto publicado en el Registro MCP oficial como io.github.troothllc/trooth-network, y glama.json, que nombra a los mantenedores del listado del directorio Glama. El servidor en sí se ejecuta detrás de api.trooth.co; no hay nada aquí para instalar.
server.json en este repositorio es la versión 1.1.6. El manifiesto del registro y el servidor en ejecución llevan números de versión separados: el servidor informa el suyo propio en serverInfo.
Relacionados
- trooth-cli: los mismos registros desde tu terminal,
npx trooth check <domain>. - trooth-openapi: los contratos OpenAPI 3.1 para la API pública.
- trooth.co/docs: todas las interfaces, en un solo lugar.
Seguridad
Reporta una vulnerabilidad a security@trooth.co. La política está en trooth.co/security/vulnerability-disclosure-policy y en /.well-known/security.txt.
Licencia
MIT. Ver LICENSE.