Servidor MCP Permite que Agentes de IA Realizem Compras Reais com Cartões Virtuais Efêmeros

Um desenvolvedor criou um servidor MCP que permite que agentes de IA façam compras reais usando cartões Visa virtuais efêmeros. Isso resolve uma limitação fundamental nas estruturas atuais de agentes: embora os agentes possam navegar, pesquisar, comparar e selecionar produtos, normalmente não conseguem concluir processos de checkout.

Como Funciona

O agente chama a ferramenta MCP com uma intenção de compra que inclui comerciante, valor e descrição. A solicitação vai para o usuário para aprovação via MFA. Após aprovação, um cartão Visa virtual é emitido just-in-time com restrições específicas:

• Bloqueado para o comerciante especificado
• Limitado ao valor aprovado
• Tempo de vida (TTL) de 15 minutos

O agente recebe as credenciais do cartão, conclui o checkout, e o cartão se autodestrói após o uso.

Arquitetura de Segurança

O sistema usa duas trilhas financeiras separadas:

• Usuário → Stripe → Saldo PayClaw (financiamento)
• PayClaw → Cartão Visa virtual emitido pela Lithic → comerciante (gastos)

As credenciais reais do cartão nunca entram no contexto do agente por design arquitetônico, não apenas por política. As trilhas não se cruzam.

Benefícios de Segurança para Configurações Auto-hospedadas

Para usuários executando modelos locais, essa abordagem limita danos potenciais de ataques de injeção de prompt. O pior cenário possível é limitado a:

• Apenas uma transação
• Limitada pelo valor aprovado
• Restrita ao comerciante aprovado
• Dentro de uma janela de 15 minutos

Isso contrasta com ter números de cartão persistentes no contexto.

Diferenças Principais de Ferramentas Anteriores

Essa abordagem difere da ferramenta ClawHub que foi retirada, que coletava PANs reais de cartão no contexto do chat do agente. Este novo sistema emite cartões virtuais efêmeros de um provedor BaaS, garantindo que o agente nunca tenha acesso a credenciais reais.

Stack Técnico

• Servidor MCP TypeScript
• Lithic para emissão de cartões
• Stripe para financiamento

A ferramenta usa registro padrão de ferramentas MCP e deve funcionar com qualquer sistema executando um cliente MCP, incluindo Claude, LM Studio com suporte MCP e outros sistemas compatíveis.

Status Atual

Atualmente há um sandbox de desenvolvimento disponível. O desenvolvedor está buscando feedback sobre arquitetura, modelo de segurança, casos de uso e testes gerais no ambiente sandbox.