Cubiczan Agent Platform

Identidad, dinero y evidencia para agentes que realmente entregan.

Tres SKUs, un espacio de trabajo. Los clientes MCP mantienen un principal Bearer a través de tools/call y SSE. El gasto no puede liquidarse sin un mandato y, por encima del límite, una segunda clave humana. Las reclamaciones del consejo no pueden sellarse sin un agente, un bloqueo CHP y un documento con hash.

Primitivas compartidas (packages/shared): puerta CHP, libro mayor HMAC, ayudantes HTTP/SSE. Cero dependencias npm en tiempo de ejecución. Stripe y x402 son rieles: las pruebas nunca llaman a redes en vivo.

Inicio rápido

npm install
npm test
npm run gateway   # :7474
npm run spend     # :7475
npm run cfo       # :7476

Claves Bearer de demostración (también en .env.example):

Regenera las tarjetas del README desde las APIs locales en vivo:

npm run shots

Related MCP server: production-grade-mcp-agentic-system

1. Governed MCP Gateway

El MCP de producción pierde identidad. listTools se ejecuta en el hilo de la solicitud; tools/call y SSE se ejecutan en otro lugar. Este gateway resuelve una credencial Bearer a un Principal, la inyecta en cada llamada JSON-RPC y la repite en cada frame SSE. Las entradas de bóveda con nombre rotan en su lugar: github_token sigue siendo github_token.

curl -sS -H "Authorization: Bearer mcp_agt_payops_demo" \
  -H "Content-Type: application/json" \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"echo.ping","arguments":{"hello":"world"}}}' \
  http://127.0.0.1:7474/mcp

2. Agent Spend & Mandate Plane

Los agentes proponen. Los mandatos autorizan. Un humano cofirma cuando el monto supera el límite automático. El agente proponente no puede cofirmarse a sí mismo. La liquidación es un riel: evento de medidor de Stripe por defecto, pago requerido x402 si lo pides. Sin llamadas a cadena en este MVP.

curl -sS -H "Authorization: Bearer spend_agt_payops_demo" \
  -H "Content-Type: application/json" \
  -d '{"agent":"agt_payops","merchant":{"name":"Stripe","url":"https://stripe.com","country":"US"},"total":"12.00","rationale":"tool meter"}' \
  http://127.0.0.1:7475/v1/proposals

3. Auditable CFO Agent Mesh

Una reclamación del consejo no está completa hasta que tiene un agente, un estado CHP BLOQUEADO y al menos un hash de documento fuente. Los motores miden (rollforward de arrendamiento ASC 842, POC restringido ASC 606, SBC ASC 718). No deciden hechos de derecho. El gasto de tokens se adjunta como fuente en el mismo libro mayor encadenado con HMAC.

curl -sS -H "Authorization: Bearer cfo_agt_lease_demo" \
  -H "Content-Type: application/json" \
  -d '{"title":"AI spend is $12.00 this period","narrative":"Token ledger supports the board claim.","agentId":"agt_lease"}' \
  http://127.0.0.1:7476/v1/claims

Especificaciones

Cambio de OpenSpec: openspec/changes/ship-three-sku-platform/.

Licencia

MIT