Show HN：cMCP，拒绝 AI 代理的工具调用并获得签名收据

cMCP是一个开源网关，将MCP工具调用策略执行放入硬件可信执行环境（TEE），每次会话生成可验证的签名TRACE声明，防止策略被篡改或绕过。

• cMCP在TEE内拦截并评估每个MCP工具调用，依据Cedar策略返回允许、拒绝或编辑。
• 策略包哈希在代码运行前被测量到硬件证明报告中，确保策略未被替换。
• 每次会话生成签名TRACE声明，验证者无需信任操作者即可检查。