Mcp Caf

io.github.codespar由 GitHub 帳號 codespar 發布v0.1.3更新於 Oct 25, 2026

DEPRECATED: no live endpoint (api.caf.io does not resolve)

已驗證STDIO僅桌面安全與監控商業與電商

概覽

AI 產生的概覽

已棄用的本機 MCP 伺服器，原本可讓助理透過 Caf 執行巴西 KYC/KYB、生物辨識、證件與 Trust Platform 身分驗證，現已無法使用

可以做什麼
在有可用端點時，執行個人與公司身分驗證（CPF 與 CNPJ），回傳檔案、限制、制裁與風險資料。進行人臉認證與被動活體偵測，與基準影像比對。對 RG、CNH、護照、住址證明等證件做 OCR 與真偽驗證。啟動託管的 Trust Platform 導入流程並取得各步驟判定結果。列出已啟用的資料來源，並依 ID 重播先前的驗證結果。
適用情境
僅供參考：此套件在 npm 上已棄用，且其呼叫的主機無法透過 DNS 解析，因此沒有任何工具能連上服務。不要為了實際身分驗證而安裝；只有當你已有可用的 Caf 相容端點、想研究其工具結構時才考慮。
執行需求
以 npm 套件形式透過 stdio 在本機執行，通常以 npx 啟動。需要 CAF_API_KEY 密鑰（來自 Caf 儀表板的 API 金鑰），可選 CAF_API_BASE 覆寫預設基礎 URL，例如指向沙箱。需要能存取可用 Caf 相容 API 的網路，而文件中的預設主機目前無法解析。
安裝前請注意
此伺服器已棄用且預設端點失效，呼叫會失敗。它處理敏感個人資料：CPF 與 CNPJ 號碼、自拍與生物活體、身分證件，這些都會傳送給第三方身分服務商。API 金鑰屬於機密，應避免寫入共用設定。README 還提到 CAF_BASE_URL 變數，與宣告的 CAF_API_BASE 不一致。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Mcp Caf，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

@codespar/mcp-caf

Deprecated: no live endpoint. Measured on 2026-09-27 against two public DNS resolvers (8.8.8.8 and 1.1.1.1): api.caf.io, the host this server calls, does not resolve in DNS. CAF's docs (now branded Certta) name api.combateafraude.com/v1 for the Core API, which they no longer recommend for new integrations, and api.us.prd.caf.io for the newer Connect API; this server was not written against either and has not been checked. No tool in this server reaches a service. The package is deprecated on npm and stays in this repository for reference only. If you have a working endpoint, point the server at it with CAF_BASE_URL. To bring the package back, open an issue in mcp-dev-latam with the provider's documented base URL.

MCP server for Caf — Brazilian identity + Trust Platform. KYC/KYB, face authentication + liveness, document validation + OCR, and orchestrated onboarding flows. Direct competitor to Unico / IDwall / Certta; their Trust Platform chains multi-step identity verifications with policy rules.

Quick Start

Claude Desktop

Add to your claude_desktop_config.json:

json
{  "mcpServers": {    "caf": {      "command": "npx",      "args": ["@codespar/mcp-caf"],      "env": {        "CAF_API_KEY": "your-api-key"      }    }  }}

Cursor / VS Code

Same config in .cursor/mcp.json.

Tools (9)

KYC / KYB

ToolCaf endpointNotes
person_checkPOST /v1/checks/personCPF → name, DOB, restrictions, risk
company_checkPOST /v1/checks/companyCNPJ → profile, QSA, sanctions

Biometrics

ToolCaf endpointNotes
face_authenticationPOST /v1/biometrics/faceSelfie vs base image + liveness
liveness_checkPOST /v1/biometrics/livenessPassive liveness only

Documents

ToolCaf endpointNotes
document_checkPOST /v1/checks/documentOCR + authenticity for RG / CNH / passport / proof of residence

Trust Platform orchestration

ToolCaf endpointNotes
trust_platform_startPOST /v1/trust/flowsHosted onboarding flow per dashboard template
trust_platform_getGET /v1/trust/flows/{flow_id}Per-step verdicts

Metadata + replay

ToolCaf endpointNotes
list_datasourcesGET /v1/datasourcesDatasources enabled on your account
get_check_resultGET /v1/checks/{check_id}Replay a previous check by id

Authentication

Standard Bearer auth:

Authorization: Bearer <CAF_API_KEY>

Issue your API key from the Caf dashboard:

Sandbox / Testing

Sandbox endpoint: https://api-sandbox.caf.io. Override via CAF_API_BASE.

Environment Variables

VariableRequiredDescription
CAF_API_KEYyesAPI key from the Caf dashboard
CAF_API_BASEnoOverride base URL (default https://api.caf.io)

Caf vs Certta vs BigDataCorp

Three BR identity rails in this catalog, each with a different specialty:

ProviderStrengthBest for
CafKYC + Trust Platform orchestrationHosted onboarding with policy rules
Certta (@codespar/mcp-certta)KYC + biometrics + ICP-Brasil signatureOnboarding with signed contracts
BigDataCorp (@codespar/mcp-bigdatacorp)Broad data enrichment + antifraudKYC + AML + credit decisioning

Enterprise

Need governance, budget limits, and audit trails for agent identity calls? CodeSpar Enterprise adds policy engine, payment routing, and compliance templates on top of these MCP servers.

License

MIT

來源：packages/identity/caf/README.md，提交 d0a519a

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

2
  1. v0.1.3最新Sep 27, 2026
  2. v0.1.2Sep 16, 2026

評分

已滿足適用檢查項的 50%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分