Сервер MCP позволяет ИИ-агентам совершать реальные покупки с помощью одноразовых виртуальных карт
Разработчик создал MCP-сервер, который позволяет ИИ-агентам совершать реальные покупки с использованием эфемерных виртуальных карт Visa. Это решает ключевое ограничение современных агентских фреймворков: хотя агенты могут просматривать, искать, сравнивать и выбирать товары, обычно они не могут завершать процессы оформления заказа.
Как это работает
Агент вызывает MCP-инструмент с намерением покупки, которое включает продавца, сумму и описание. Запрос отправляется пользователю для подтверждения через MFA. После одобрения виртуальная карта Visa выпускается по требованию со следующими ограничениями:
- Привязана к указанному продавцу
- Ограничена утверждённой суммой
- Срок действия 15 минут (TTL)
Агент получает данные карты, завершает оформление заказа, после чего карта самоуничтожается.
Архитектура безопасности
Система использует два отдельных финансовых канала:
- Пользователь → Stripe → Баланс PayClaw (финансирование)
- PayClaw → Виртуальная Visa от Lithic → продавец (расходы)
Реальные данные карт никогда не попадают в контекст агента по архитектурному дизайну, а не только по политике. Каналы не пересекаются.
Преимущества безопасности для локальных настроек
Для пользователей, запускающих локальные модели, этот подход ограничивает потенциальный ущерб от атак через инъекцию промптов. Наихудший сценарий ограничен:
- Только одной транзакцией
- Утверждённой суммой
- Утверждённым продавцом
- 15-минутным окном
Это контрастирует с хранением постоянных номеров карт в контексте.
Ключевые отличия от предыдущих инструментов
Этот подход отличается от инструмента ClawHub, который был снят с публикации и который собирал реальные номера карт (PAN) в контексте чата агента. Новая система выпускает эфемерные виртуальные карты через BaaS-провайдера, гарантируя, что агент никогда не получает доступ к реальным данным карт.
Технологический стек
- MCP-сервер на TypeScript
- Lithic для выпуска карт
- Stripe для финансирования
Инструмент использует стандартную регистрацию MCP-инструментов и должен работать с любыми системами, поддерживающими MCP-клиент, включая Claude, LM Studio с поддержкой MCP и другие совместимые системы.
Текущий статус
В настоящее время доступна тестовая среда. Разработчик ищет отзывы об архитектуре, модели безопасности, вариантах использования и общем тестировании в тестовой среде.
📖 Read the full source: r/LocalLLaMA
👀 Смотрите также
DeepSeek Reasonix: Нативный кодинг-агент с высоким кэшированием и низкой стоимостью
Reasonix — это AI-агент для написания кода в терминале, ориентированный на DeepSeek, с высокой эффективностью кэширования и низкой стоимостью инференса.
Prism MCP версии 5.1 добавляет 10-кратное сжатие памяти и обучение агента на основе корректировок.
Prism MCP v5.1 представляет 10-кратное сжатие памяти через TurboQuant, портированный на TypeScript, что позволяет хранить миллионы воспоминаний на ноутбуке без векторных баз данных. Обновление добавляет обучение агента на основе пользовательских исправлений и визуальный интерфейс графа знаний.
InsForge: Семантический слой бэкенда для агентов кода Claude
InsForge предоставляет шесть бэкенд-примитивов — аутентификацию, базу данных Postgres, хранилище, совместимое с S3, edge/бессерверные функции, шлюз моделей и развертывание сайта — в виде структурированных компонентов, которые агенты Claude Code могут анализировать и настраивать через MCP, вместо того чтобы угадывать интеграции API.
Signet: Открытый слой памяти для ИИ-агентов программирования достигает 80% F1 на LoCoMo
Signet — это система памяти с открытым исходным кодом для ИИ-агентов программирования, которая достигает 80% F1 на бенчмарке LoCoMo, по сравнению с 41% у стандартного RAG. Она извлекает воспоминания после каждой сессии и внедряет релевантный контекст перед промптами, работая локально с SQLite.