AI 原生银行 MCP 实战：如何让 LLM 安全发起转账
Liminal_Finance · reddit · 2026-07-31
AI 原生银行 Liminal 发布了其 MCP Server，允许用户将账户接入 Claude 或 ChatGPT 等客户端，支持余额查询、汇率转换、股票交易等 30 多种工具。
核心工程挑战：
如何在不信任第三方 LLM 客户端的前提下，安全地让其发起资金转移操作。
解决方案：两阶段写入
- 读取操作：正常返回数据。
- 写入操作：网关在服务端冻结动作与参数，返回确认信息。用户必须在 Liminal App 内基于服务端模板渲染的摘要进行审批。
- 安全机制：审批后执行的代码基于服务端存储的冻结参数，而非客户端后续发送的任何数据，确保“所见即所执行”。授权令牌单次有效，10分钟过期。
「编程与Agent」频道最新
- NVIDIA 教程：将 Polars 数据处理代码跑在 GPU 上 — NVIDIAAI · 2026-07-31
- 开源 AI 创业分析师:10 分钟验证产品想法 — tom_doerr · 2026-07-31
- 开源Agent平台复盘：代码仅占10%，跨环境部署才是真正考验 — Future_AGI · 2026-07-31
- Positron Notebook编辑器正式发布：数据科学IDE迎来AI辅助 — HamelHusain · 2026-07-31
- 系统提示词不是描述而是约束规范：四步框架防止生产环境模型退化 — ClickOk5811 · 2026-07-31
- Codex与Claude Code配置技巧：永久保存聊天历史 — HanchungLee · 2026-07-31