Chp Mcp

本機 MCP 伺服器，為 AI 代理的支出與工具呼叫提供預算上限、人工核准門檻、HMAC 簽章回執與鏈式稽核帳本。

可以做什麼

• 依政策上限、信心度下限與人工核准門檻評估支出請求，回傳鎖定、需人工介入或攔阻結果
• 記錄人工核准或拒絕，並簽發綁定操作者、工具、資源、參數雜湊與有效期限的簽章回執
• 比對工具呼叫與允許清單及回執，在參數變更、主機綁定欄位被覆寫、過期、重播或簽章錯誤時拒絕
• 為受控金融工具申請授權，僅在持有有效回執時執行合成的股票、資金調撥與再平衡操作
• 檢視鏈式拒絕／授權／執行的稽核帳本，並計算正規化內容雜湊

適用情境

當代理可能觸發支出或敏感工具呼叫，而你需要一個預設拒絕、每次具體呼叫都需人工簽章回執並留下持久稽核紀錄的關卡時使用。適合需要超出工具名稱允許清單的本機 Cursor 或 Claude Code 環境。

執行需求

透過 npx 或全域 npm 安裝以 stdio 在本機執行，需要 Node.js。簽章需設定 CHP_RECEIPT_KEY（或 AUDIT_LEDGER_KEY），可選將 CHP_AUDIT_LEDGER 設為 JSONL 路徑或 :memory:。未宣告帳號或遠端端點。