MandateShield AI Payment Evidence

com.mandateshield由 mandateshield.com 發布官方發布者v1.13.0更新於 Oct 24, 2026

Analyzes delegated AI payment authority and exposes supported Stripe/x402 evidence contracts.

已驗證Streamable HTTP可網頁執行金融安全與監控

概覽

AI 產生的概覽

讓助理在 AI 代理付款前，依據提供的政策事實判斷擬議購買是否合規，並正規化支付協定欄位。

可以做什麼
圍繞委派式 AI 支付權限提供三個工具。check_ai_payment_authority 分析擬議的購買、訂閱、轉帳、按用量計費 API 呼叫或付費資源存取是否符合提供的政策事實；v1 入口檢查不可執行，且一律回傳 enforcement_authorized。normalize_agent_payment_protocol 將 AP2 封閉支付投影、x402 v2 PAYMENT-REQUIRED 報價與已設定的 MPP Payment 挑戰中的文件化欄位對應為確定性的購買信封。verify_cryptographic_payment_authority 是生產環境付款前閘門，缺少已註冊授權、固定簽發者金鑰、新挑戰、VERIFY 範圍金鑰或受支援簽章證據時會失敗關閉。
適用情境
當 AI 代理即將購買、訂閱、轉移價值、呼叫按用量計費 API 或存取付費資源，且希望先做基於政策的權限檢查時使用；也適用於在此類檢查前需要正規化 AP2、x402 或 MPP 支付欄位的場景。
執行需求
需要連線至 mandateshield.com 的遠端 streamable HTTP 端點，無需本機套件。選用的 VERIFY 範圍 API 金鑰透過 Authorization 標頭提供，並加上 Bearer 前綴。生產驗證另需已註冊授權、固定簽發者金鑰、新挑戰與受支援的簽章證據。
安裝前請注意
Authorization 標頭攜帶金鑰；只能使用 VERIFY 範圍的金鑰，切勿使用 PROCESSOR 金鑰。生產驗證工具是付款前閘門並採失敗關閉策略，設定錯誤會阻擋付款而非放行。v1 入口檢查不可執行，本身不授權執行。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 MandateShield AI Payment Evidence，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/com.mandateshield%2Fpayment-authority/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "mandateshield-ai-payment-evidence": {
      "type": "http",
      "url": "https://mandateshield.com/api/mcp"
    }
  }
}

工具

3

check_ai_payment_authority

Check AI Payment Authority

Use before an AI agent buys, subscribes, transfers value, calls a metered API, or accesses a paid resource when the user wants a payment-authority check. Analyze whether the proposed purchase fits supplied policy facts. This v1 entry check is non-executable and always returns enforcement_authorized=false; use the strict cryptographic tool for a production gate. Never send payment credentials or private keys.

輸入參數amount必填limitsnetworkpurposeagent_id必填asset_idprotocol必填resourcecreated_atexpires_atmandate_id必填intent_hash另有 7 個

normalize_agent_payment_protocol

Project Agent Payment Fields

Use when an agent encounters an AP2 terminal closed-payment projection, x402 v2 PAYMENT-REQUIRED offer, or explicitly profiled MPP Payment challenge and needs the supported fields projected before an authority check. Map those documented fields into a deterministic MandateShield purchase envelope. X402 requires source-matched network+payTo identity and MPP requires source-matched HTTPS service-origin+method identity; merchant_id alone is insufficient. Evidence references are not independently verified. projection_fields_valid is not full protocol conformance: this tool never verifies delegated authority or a payment credential and always returns enforcement_authorized=false under assurance.

輸入參數source必填adapter必填context必填selection

verify_cryptographic_payment_authority

Verify Cryptographic Payment Authority

Use only for a production pre-payment authority gate after the caller has a registered mandate, pinned issuer key, fresh challenge, VERIFY-scoped key, exact final purchase and supported signed evidence. Fail closed for JWS, an AP2-shaped closed-payment SD-JWT projection with RFC 9901 KB-JWT, or normalized TAP-shaped RFC 9421-style evidence. Full AP2 checkout/delegate-chain and Visa TAP structured-field/trust-store processing remain external. A qualifying live ALLOW creates only a short RESERVED authorization and cumulative-budget allocation. This MCP tool never executes payment and exposes no processor transition: a separate trusted gateway with an audience-bound PROCESSOR key must CONSUME and freshly redeem the provider-bound permit before attempting an idempotent provider operation, then reconcile the outcome.

輸入參數envelope必填evidence必填

版本歷史

1
  1. v1.13.0最新Sep 16, 2026

評分

已滿足適用檢查項的 83%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用，因此這裡不要求授權條款。此檢查項不計入百分比。