Mcp Caf

io.github.codespar由 GitHub 账号 codespar 发布v0.1.3更新于 Oct 25, 2026

DEPRECATED: no live endpoint (api.caf.io does not resolve)

已验证STDIO仅桌面安全与监控商业与电商

概览

AI 生成的概览

已弃用的本地 MCP 服务器，原本可让助手通过 Caf 执行巴西 KYC/KYB、生物识别、证件与 Trust Platform 身份核验，现已无法使用

可以做什么
在有可用端点时，执行个人与公司身份核验（CPF 与 CNPJ），返回档案、限制、制裁与风险数据。进行人脸认证与被动活体检测，与基准图像比对。对 RG、CNH、护照、住址证明等证件做 OCR 与真伪校验。启动托管的 Trust Platform 入驻流程并获取各步骤判定结果。列出已启用的数据源，并按 ID 重放此前的核验结果。
适用场景
仅作参考：该包在 npm 上已弃用，且其调用的主机无法通过 DNS 解析，因此没有任何工具能连到服务。不要为实际身份核验而安装；只有当你已有可用的 Caf 兼容端点、想研究其工具结构时才考虑。
运行要求
以 npm 包形式通过 stdio 在本地运行，通常用 npx 启动。需要 CAF_API_KEY 密钥（来自 Caf 控制台的 API 密钥），可选 CAF_API_BASE 覆盖默认基础 URL，例如指向沙箱。需要能访问可用的 Caf 兼容 API 的网络，而文档中的默认主机目前无法解析。
安装前请注意
该服务器已弃用且默认端点失效，调用会失败。它处理敏感个人数据：CPF 与 CNPJ 号码、自拍与生物活体、身份证件，这些都会发送给第三方身份服务商。API 密钥属于机密，应避免写入共享配置。README 还提到 CAF_BASE_URL 变量，与声明的 CAF_API_BASE 不一致。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Mcp Caf，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

@codespar/mcp-caf

Deprecated: no live endpoint. Measured on 2026-09-27 against two public DNS resolvers (8.8.8.8 and 1.1.1.1): api.caf.io, the host this server calls, does not resolve in DNS. CAF's docs (now branded Certta) name api.combateafraude.com/v1 for the Core API, which they no longer recommend for new integrations, and api.us.prd.caf.io for the newer Connect API; this server was not written against either and has not been checked. No tool in this server reaches a service. The package is deprecated on npm and stays in this repository for reference only. If you have a working endpoint, point the server at it with CAF_BASE_URL. To bring the package back, open an issue in mcp-dev-latam with the provider's documented base URL.

MCP server for Caf — Brazilian identity + Trust Platform. KYC/KYB, face authentication + liveness, document validation + OCR, and orchestrated onboarding flows. Direct competitor to Unico / IDwall / Certta; their Trust Platform chains multi-step identity verifications with policy rules.

Quick Start

Claude Desktop

Add to your claude_desktop_config.json:

json
{  "mcpServers": {    "caf": {      "command": "npx",      "args": ["@codespar/mcp-caf"],      "env": {        "CAF_API_KEY": "your-api-key"      }    }  }}

Cursor / VS Code

Same config in .cursor/mcp.json.

Tools (9)

KYC / KYB

ToolCaf endpointNotes
person_checkPOST /v1/checks/personCPF → name, DOB, restrictions, risk
company_checkPOST /v1/checks/companyCNPJ → profile, QSA, sanctions

Biometrics

ToolCaf endpointNotes
face_authenticationPOST /v1/biometrics/faceSelfie vs base image + liveness
liveness_checkPOST /v1/biometrics/livenessPassive liveness only

Documents

ToolCaf endpointNotes
document_checkPOST /v1/checks/documentOCR + authenticity for RG / CNH / passport / proof of residence

Trust Platform orchestration

ToolCaf endpointNotes
trust_platform_startPOST /v1/trust/flowsHosted onboarding flow per dashboard template
trust_platform_getGET /v1/trust/flows/{flow_id}Per-step verdicts

Metadata + replay

ToolCaf endpointNotes
list_datasourcesGET /v1/datasourcesDatasources enabled on your account
get_check_resultGET /v1/checks/{check_id}Replay a previous check by id

Authentication

Standard Bearer auth:

Authorization: Bearer <CAF_API_KEY>

Issue your API key from the Caf dashboard:

Sandbox / Testing

Sandbox endpoint: https://api-sandbox.caf.io. Override via CAF_API_BASE.

Environment Variables

VariableRequiredDescription
CAF_API_KEYyesAPI key from the Caf dashboard
CAF_API_BASEnoOverride base URL (default https://api.caf.io)

Caf vs Certta vs BigDataCorp

Three BR identity rails in this catalog, each with a different specialty:

ProviderStrengthBest for
CafKYC + Trust Platform orchestrationHosted onboarding with policy rules
Certta (@codespar/mcp-certta)KYC + biometrics + ICP-Brasil signatureOnboarding with signed contracts
BigDataCorp (@codespar/mcp-bigdatacorp)Broad data enrichment + antifraudKYC + AML + credit decisioning

Enterprise

Need governance, budget limits, and audit trails for agent identity calls? CodeSpar Enterprise adds policy engine, payment routing, and compliance templates on top of these MCP servers.

License

MIT

来源：packages/identity/caf/README.md，提交 d0a519a

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

2
  1. v0.1.3最新Sep 27, 2026
  2. v0.1.2Sep 16, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分