Сервер MCP позволяет ИИ-агентам совершать реальные покупки с помощью одноразовых виртуальных карт

Разработчик создал MCP-сервер, который позволяет ИИ-агентам совершать реальные покупки с использованием эфемерных виртуальных карт Visa. Это решает ключевое ограничение современных агентских фреймворков: хотя агенты могут просматривать, искать, сравнивать и выбирать товары, обычно они не могут завершать процессы оформления заказа.

Как это работает

Агент вызывает MCP-инструмент с намерением покупки, которое включает продавца, сумму и описание. Запрос отправляется пользователю для подтверждения через MFA. После одобрения виртуальная карта Visa выпускается по требованию со следующими ограничениями:

• Привязана к указанному продавцу
• Ограничена утверждённой суммой
• Срок действия 15 минут (TTL)

Агент получает данные карты, завершает оформление заказа, после чего карта самоуничтожается.

Архитектура безопасности

Система использует два отдельных финансовых канала:

• Пользователь → Stripe → Баланс PayClaw (финансирование)
• PayClaw → Виртуальная Visa от Lithic → продавец (расходы)

Реальные данные карт никогда не попадают в контекст агента по архитектурному дизайну, а не только по политике. Каналы не пересекаются.

Преимущества безопасности для локальных настроек

Для пользователей, запускающих локальные модели, этот подход ограничивает потенциальный ущерб от атак через инъекцию промптов. Наихудший сценарий ограничен:

• Только одной транзакцией
• Утверждённой суммой
• Утверждённым продавцом
• 15-минутным окном

Это контрастирует с хранением постоянных номеров карт в контексте.

Ключевые отличия от предыдущих инструментов

Этот подход отличается от инструмента ClawHub, который был снят с публикации и который собирал реальные номера карт (PAN) в контексте чата агента. Новая система выпускает эфемерные виртуальные карты через BaaS-провайдера, гарантируя, что агент никогда не получает доступ к реальным данным карт.

Технологический стек

• MCP-сервер на TypeScript
• Lithic для выпуска карт
• Stripe для финансирования

Инструмент использует стандартную регистрацию MCP-инструментов и должен работать с любыми системами, поддерживающими MCP-клиент, включая Claude, LM Studio с поддержкой MCP и другие совместимые системы.

Текущий статус

В настоящее время доступна тестовая среда. Разработчик ищет отзывы об архитектуре, модели безопасности, вариантах использования и общем тестировании в тестовой среде.