MandateShield AI Payment Evidence

com.mandateshield由 mandateshield.com 发布官方发布者v1.13.0更新于 Oct 24, 2026

Analyzes delegated AI payment authority and exposes supported Stripe/x402 evidence contracts.

已验证Streamable HTTP可网页运行金融安全与监控

概览

AI 生成的概览

让助手在 AI 代理付款前，依据提供的策略事实判断拟议购买是否合规，并规范化支付协议字段。

可以做什么
围绕委托式 AI 支付权限提供三个工具。check_ai_payment_authority 分析拟议的购买、订阅、转账、按量计费 API 调用或付费资源访问是否符合提供的策略事实；v1 入口检查不可执行，且始终返回 enforcement_authorized。normalize_agent_payment_protocol 将 AP2 封闭支付投影、x402 v2 PAYMENT-REQUIRED 报价和已配置的 MPP Payment 挑战中的文档化字段映射为确定性的购买信封。verify_cryptographic_payment_authority 是生产环境付款前闸门，缺少已注册授权、固定签发者密钥、新挑战、VERIFY 范围密钥或受支持签名证据时会失败关闭。
适用场景
当 AI 代理即将购买、订阅、转移价值、调用按量计费 API 或访问付费资源，且希望先做基于策略的权限检查时使用；也适用于在此类检查前需要规范化 AP2、x402 或 MPP 支付字段的场景。
运行要求
需要访问 mandateshield.com 的远程 streamable HTTP 端点，无需本地软件包。可选 VERIFY 范围的 API 密钥通过 Authorization 请求头提供，并带 Bearer 前缀。生产验证还需要已注册授权、固定签发者密钥、新挑战和受支持的签名证据。
安装前请注意
Authorization 请求头携带密钥；只能使用 VERIFY 范围的密钥，切勿使用 PROCESSOR 密钥。生产验证工具是付款前闸门并采用失败关闭策略，配置错误会阻止付款而非放行。v1 入口检查不可执行，本身不授权执行。

安装

在 SourceWeft 中

  1. 打开 控制台中的 MandateShield AI Payment Evidence，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/com.mandateshield%2Fpayment-authority/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "mandateshield-ai-payment-evidence": {
      "type": "http",
      "url": "https://mandateshield.com/api/mcp"
    }
  }
}

工具

3

check_ai_payment_authority

Check AI Payment Authority

Use before an AI agent buys, subscribes, transfers value, calls a metered API, or accesses a paid resource when the user wants a payment-authority check. Analyze whether the proposed purchase fits supplied policy facts. This v1 entry check is non-executable and always returns enforcement_authorized=false; use the strict cryptographic tool for a production gate. Never send payment credentials or private keys.

输入参数amount必填limitsnetworkpurposeagent_id必填asset_idprotocol必填resourcecreated_atexpires_atmandate_id必填intent_hash另有 7 个

normalize_agent_payment_protocol

Project Agent Payment Fields

Use when an agent encounters an AP2 terminal closed-payment projection, x402 v2 PAYMENT-REQUIRED offer, or explicitly profiled MPP Payment challenge and needs the supported fields projected before an authority check. Map those documented fields into a deterministic MandateShield purchase envelope. X402 requires source-matched network+payTo identity and MPP requires source-matched HTTPS service-origin+method identity; merchant_id alone is insufficient. Evidence references are not independently verified. projection_fields_valid is not full protocol conformance: this tool never verifies delegated authority or a payment credential and always returns enforcement_authorized=false under assurance.

输入参数source必填adapter必填context必填selection

verify_cryptographic_payment_authority

Verify Cryptographic Payment Authority

Use only for a production pre-payment authority gate after the caller has a registered mandate, pinned issuer key, fresh challenge, VERIFY-scoped key, exact final purchase and supported signed evidence. Fail closed for JWS, an AP2-shaped closed-payment SD-JWT projection with RFC 9901 KB-JWT, or normalized TAP-shaped RFC 9421-style evidence. Full AP2 checkout/delegate-chain and Visa TAP structured-field/trust-store processing remain external. A qualifying live ALLOW creates only a short RESERVED authorization and cumulative-budget allocation. This MCP tool never executes payment and exposes no processor transition: a separate trusted gateway with an audience-bound PROCESSOR key must CONSUME and freshly redeem the provider-bound permit before attempting an idempotent provider operation, then reconcile the outcome.

输入参数envelope必填evidence必填

版本历史

1
  1. v1.13.0最新Sep 16, 2026

评分

已满足适用检查项的 83%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 图标10 分
  • 文档15 分

    请声明包含 README 的 GitHub 仓库，或在 OAuth 受保护资源元数据中提供 resource_documentation。

  • 许可证不适用

    托管服务按其提供方的条款使用，因此这里不要求许可证。此检查项不计入百分比。