SML Risk Firewall

com.scriptmasterlabs由 scriptmasterlabs.com 发布官方发布者v1.0.1更新于 Nov 7, 2026

Pre-trade risk checks for agent trades: orders vs your limits, signed receipts.

发布方自己的服务：SCRIPTMASTERLABS — B20 Truth

已验证Streamable HTTP可网页运行金融安全与监控

服务详情

标识符: com.scriptmasterlabs/risk-firewall
传输: Streamable HTTP
运行时: Web executable
信任: Verified
发布于: Nov 7, 2026

安全提示

MCP 服务会接收对话中的工具调用请求，并可能执行外部操作。启用前请先了解该服务能做什么，并只授予它所需的权限。

注册中心已验证此服务的命名空间属于 scriptmasterlabs.com，且该域名同时运行其端点。这可以确认发布者，但并不代表该服务的工具是安全的。

SourceWeft 的检查只涵盖条目是否完整、端点是否响应；不审查服务器的代码，也不审查其工具的行为。

在 README 中添加徽章

向读者展示该 MCP 服务已收录于 SourceWeft，徽章链接到本页。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/com.scriptmasterlabs%2Frisk-firewall.svg)](https://sourceweft.com/mcp/com.scriptmasterlabs%2Frisk-firewall?utm_source=readme&utm_medium=badge)

概览

AI 生成的概览

远程 MCP 服务器，按你的策略对拟提交订单做交易前风控检查，返回 PASS、REJECT 或 INSUFFICIENT_DATA 及签名回执。

可以做什么: 对单笔订单或 1–100 笔批量拟提交订单，结合提交的策略与带时间戳的账户快照进行风险评估
返回 PASS、REJECT 或 INSUFFICIENT_DATA 结论，附精确美元计算与机器可读规则代码
获取包含价格与付款条款的机器可读目录
适用场景: 当智能体准备下单、希望在执行前获得独立的策略化风控校验时适用，也适合需要留存可审计校验回执的场景。
运行要求: 远程 streamable HTTP 端点；未声明任何软件包、环境变量或请求头。每次评估通过 x402 按次付费，需要具备支付能力的客户端。

安装前请注意

每次评估都通过 x402 产生费用，批量大小与调用次数会影响支出。你需要向第三方服务提交策略与账户快照，请确认外发数据范围及回执的保存方式。

安装

在 SourceWeft 中

打开控制台中的 SML Risk Firewall，将其添加到工作区。
为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/com.scriptmasterlabs%2Frisk-firewall/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "sml-risk-firewall": {
      "type": "http",
      "url": "https://risk-firewall.scriptmasterlabs.com/mcp"
    }
  }
}

工具

risk-evaluate

Order and batch risk evaluation ($0.005 via x402 at POST https://risk-firewall.scriptmasterlabs.com/v1/risk/evaluate). Submit policy, timestamped account snapshot and 1–100 proposed orders. Returns PASS, REJECT or INSUFFICIENT_DATA, exact USD calculations and machine-readable rule codes. All money and quantity inputs are decimal strings. Live instrument validation and fresh provider quotes are required before payment. Account snapshot provenance remains explicit.

输入参数orders必填policy必填snapshot必填