Chp Mcp

本地 MCP 服务器，为 AI 代理的支出与工具调用提供预算上限、人工审批阈值、HMAC 签名回执和链式审计账本。

可以做什么

• 按策略上限、置信度下限和人工审批阈值评估支出请求，返回锁定、需人工介入或拦截结果
• 记录人工批准或拒绝，并签发绑定操作者、工具、资源、参数哈希与有效期的签名回执
• 校验工具调用与白名单及回执，在参数变更、宿主绑定字段被覆盖、过期、重放或签名错误时拒绝
• 为受控金融工具申请授权，仅在持有有效回执时执行合成的股票、资金划转与再平衡操作
• 查看链式拒绝/授权/执行审计账本，并计算规范化内容哈希

适用场景

当代理可能触发支出或敏感工具调用，而你需要一个默认拒绝、每次具体调用都需人工签名回执并留下持久审计记录的关卡时使用。适合需要超出工具名白名单的本地 Cursor 或 Claude Code 环境。

运行要求

通过 npx 或全局 npm 安装以 stdio 在本地运行，需要 Node.js。签名需设置 CHP_RECEIPT_KEY（或 AUDIT_LEDGER_KEY），可选将 CHP_AUDIT_LEDGER 设为 JSONL 路径或 :memory:。未声明账号或远程端点。