PinkWallet 用 MCP 服务器给 Agent 付款上锁:规则在服务端而非提示词
No_Brief_5075 · reddit · 2026-10-06
PinkWallet 团队发布一个远程 MCP 服务器,在 Agent 和公司资金之间做支付管控:Agent 发起付款时,服务器按企业预写的规则返回 allowed、pendinghuman 或 blocked,钱才会动。关键设计是限额存在服务端而非提示词里,模型无法说服自己绕过。
- 提供 7 个工具:getbudget、listpayees、listrules、checkpolicy、requestpayment、getcredential、reportreceipt
- 公共沙盒(咖啡店模板、测试资金)实测:$420 常规进货→放行;$890 同一供应商→转人工审核;$60 买礼品卡网站→直接拦截
- 一个坑:模板含夜间规则(23:00–6:00 需问店主,UTC 时钟),太平洋时间下午测试 $420 也可能触发人工审核,这是规则生效不是 bug
- 接入方式:创建 workspace 拿 agent key,claude mcp add --transport http pink <url> --header "Authorization: Bearer <key>";也支持 OAuth 2.1 动态注册
- 诚实声明:目前仅沙盒+测试资金,真实支付在内测
作者还征求两个设计反馈:checkpolicy 作为独立 dry-run 工具是否有价值;把命中的规则名返回给 Agent 是帮助恢复还是泄露策略。
「编程与Agent」频道最新
- Ethan Mollick 吐槽:AI 工具分散在本地与云端,解释起来太混乱 — emollick · 2026-10-06
- 开发者把数学公式变成音乐,做了个即输即听的小工具 — measure_plan · 2026-10-06
- Rork 与 ASC CLI 将支持 iPhone 双屏截图,分辨率可达 2853×2007 — rudrank · 2026-10-06
- 单提示词加 1 美元预算,agent 借 Lora Pilot MCP 产出 30 秒视频 — no3us · 2026-10-06
- Persona Policies 开源:进化式框架自动生成多样拟真用户画像 — natashajaques · 2026-10-06
- 开发者做原生 Mac 应用一键群发消息给多个 AI Agent — msg · 2026-10-06