MCP-Server ermöglicht KI-Agenten reale Einkäufe mit ephemeren virtuellen Karten
Ein Entwickler hat einen MCP-Server erstellt, der KI-Agenten ermöglicht, echte Einkäufe mit kurzlebigen virtuellen Visa-Karten zu tätigen. Dies behebt eine wesentliche Einschränkung aktueller Agenten-Frameworks: Während Agenten Produkte durchsuchen, suchen, vergleichen und auswählen können, sind sie normalerweise nicht in der Lage, den Bezahlvorgang abzuschließen.
So funktioniert es
Der Agent ruft das MCP-Tool mit einer Kaufabsicht auf, die Händler, Betrag und Beschreibung enthält. Die Anfrage wird dem Benutzer zur Freigabe per MFA vorgelegt. Nach der Freigabe wird eine virtuelle Visa-Karte just-in-time mit spezifischen Einschränkungen ausgegeben:
- An den angegebenen Händler gebunden
- Auf den freigegebenen Betrag begrenzt
- 15-minütige Gültigkeitsdauer (TTL)
Der Agent erhält die Kartendaten, schließt den Bezahlvorgang ab, und die Karte zerstört sich nach der Nutzung selbst.
Sicherheitsarchitektur
Das System verwendet zwei separate Finanzierungswege:
- Benutzer → Stripe → PayClaw-Guthaben (Finanzierung)
- PayClaw → von Lithic ausgegebene virtuelle Visa → Händler (Ausgabe)
Echte Kartendaten gelangen durch das Architekturdesign, nicht nur durch Richtlinien, niemals in den Kontext des Agenten. Die Wege überschneiden sich nicht.
Sicherheitsvorteile für selbst gehostete Einrichtungen
Für Benutzer, die lokale Modelle betreiben, begrenzt dieser Ansatz potenzielle Schäden durch Prompt-Injection-Angriffe. Das Worst-Case-Szenario ist beschränkt auf:
- Nur eine Transaktion
- Begrenzt durch den freigegebenen Betrag
- Beschränkt auf den freigegebenen Händler
- Innerhalb eines 15-minütigen Zeitfensters
Dies steht im Kontrast zu dauerhaft gespeicherten Kartennummern im Kontext.
Wesentliche Unterschiede zu früheren Tools
Dieser Ansatz unterscheidet sich vom zurückgezogenen ClawHub-Tool, das tatsächliche Kartendaten (PANs) im Agenten-Chat-Kontext sammelte. Dieses neue System gibt kurzlebige virtuelle Karten von einem BaaS-Anbieter aus und stellt sicher, dass der Agent niemals Zugriff auf echte Zugangsdaten hat.
Technischer Stack
- TypeScript MCP-Server
- Lithic für Kartenausgabe
- Stripe für Finanzierung
Das Tool verwendet die Standard-MCP-Tool-Registrierung und sollte mit allem funktionieren, was einen MCP-Client ausführt, einschließlich Claude, LM Studio mit MCP-Unterstützung und anderen kompatiblen Systemen.
Aktueller Status
Eine Entwickler-Sandbox ist derzeit verfügbar. Der Entwickler sucht Feedback zur Architektur, zum Sicherheitsmodell, zu Anwendungsfällen und zur allgemeinen Tests in der Sandbox-Umgebung.
📖 Read the full source: r/LocalLLaMA
👀 Siehe auch
AutoSkillUpdate: Ein Claude-Code-Plugin, das veraltete Fähigkeiten erkennt
AutoSkillUpdate ist ein Open-Source-Claude-Code-Plugin, das Ihre Codebasis scannt, sie mit vorhandenen Skills vergleicht und Abweichungen identifiziert. Es liefert Abweichungsberichte mit Dateipfaden und Zeilenreferenzen und bietet dann an, veraltete Skills nach Benutzerbestätigung neu zu schreiben.
Slack-Plugin für Claude Code: Verbinden Sie sich mit Slack für Kontext und Updates
Slack hat ein neues Plugin für Claude Code veröffentlicht, das eine Verbindung zu Slack für Suche, Nachrichten und Dokumentenerstellung ermöglicht. Das Plugin erlaubt es Claude Code, auf Slack-Kontext zuzugreifen, um technische Probleme zu lösen und Updates zu posten.
Claude Code-Fähigkeit erstellt App Store-Screenshots mit Gemini AI
Eine neue Claude Code-Fähigkeit namens /aso-cosmicmeta-ss erstellt App Store- und Google Play-Screenshots über einen 6-Phasen-Workflow, der Codebasen analysiert und Gemini AI zur Verbesserung nutzt. Die Fähigkeit enthält eine Freigabestufe, um Layoutprobleme zu erkennen, bevor API-Guthaben verwendet werden.
/compress-architecture: Eine Agenten-Fähigkeit zum Abbau von Über-Engineering
Eine neue Agenten-Fähigkeit namens /compress-architecture prüft Codebasen auf spekulative Schichten, Durchreich-Module und doppelte Konzepte, während sie echte Domänengrenzen und öffentliche APIs schützt.