governed-mcp-gateway
Cubiczan Agent Platform
アイデンティティ、マネー、そして実際にリリースするエージェントのための証拠。
3つのSKU、1つのワークスペース。MCPクライアントはtools/callとSSEを通じてBearerプリンシパルを保持します。支出はマンデートなしには決済できず、上限を超える場合は人間のセカンドキーが必要です。取締役会のクレームは、エージェント、CHPロック、ハッシュ化されたドキュメントなしには封印できません。

SKU | Port | Repo | Job |
| すべてのツール呼び出しとSSEフレームにプリンシパル。保管庫の資格情報ローテーション。ツールの許可リスト。 | ||
| 提案 → マンデート → 副署 → 決済。デフォルトはStripe。x402はレール。 | ||
| クレーム → エージェント → ロック → ドキュメント。ASC 842 / 606 / 718エンジン。HMACチェーン証拠パック。 |
共有プリミティブ(packages/shared):CHPゲート、HMAC台帳、HTTP/SSEヘルパー。ランタイムのnpm依存関係はゼロ。Stripeとx402はレールであり、テストはライブネットワークを呼び出しません。
クイックスタート
npm install
npm test
npm run gateway # :7474
npm run spend # :7475
npm run cfo # :7476デモBearerキー(.env.exampleにもあります):
ロール | キー |
ゲートウェイエージェント |
|
ゲートウェイ人間 |
|
ゲートウェイリサーチ( |
|
支出エージェント |
|
支出人間 |
|
CFOエージェント |
|
CFO人間 |
|
ライブのローカルAPIからREADMEカードを再生成:
npm run shotsRelated MCP server: production-grade-mcp-agentic-system
1. Governed MCP Gateway
本番MCPはアイデンティティを落とします。listToolsはリクエストスレッドで実行され、tools/callとSSEは別の場所で実行されます。このゲートウェイはBearer資格情報をプリンシパルに解決し、すべてのJSON-RPC呼び出しに注入し、すべてのSSEフレームで繰り返します。名前付き保管庫入力はその場でローテーションされます — github_tokenはgithub_tokenのままです。



curl -sS -H "Authorization: Bearer mcp_agt_payops_demo" \
-H "Content-Type: application/json" \
-d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"echo.ping","arguments":{"hello":"world"}}}' \
http://127.0.0.1:7474/mcpメソッド | パス | 内容 |
|
| JSON-RPC |
|
|
|
|
| 人間のみの保管庫ローテーション。古いハッシュは破棄 |
|
| 現在のハッシュに対してシークレットを確認 |
2. Agent Spend & Mandate Plane
エージェントは提案します。マンデートが承認します。金額が自動上限を超える場合、人間が副署します。提案したエージェントは自分自身を副署できません。決済はレールです:デフォルトではStripeメーターイベント、要求すればx402 payment-required。このMVPではチェーン呼び出しはありません。



curl -sS -H "Authorization: Bearer spend_agt_payops_demo" \
-H "Content-Type: application/json" \
-d '{"agent":"agt_payops","merchant":{"name":"Stripe","url":"https://stripe.com","country":"US"},"total":"12.00","rationale":"tool meter"}' \
http://127.0.0.1:7475/v1/proposalsメソッド | パス | 内容 |
|
| オペレーターが残りセントのカバレッジを作成 |
|
| エージェントが提案。レーンは |
|
| 人間のセカンドキー。エージェントは拒否される |
|
|
|
3. Auditable CFO Agent Mesh
取締役会のクレームは、エージェント、LOCKED状態のCHP、そして少なくとも1つのソースドキュメントハッシュを持つまで完了しません。エンジンは測定します(ASC 842リース繰延、ASC 606制約付きPOC、ASC 718 SBC)。彼らは法律の事実を決定しません。トークン支出は同じHMACチェーン台帳のソースとして添付されます。



curl -sS -H "Authorization: Bearer cfo_agt_lease_demo" \
-H "Content-Type: application/json" \
-d '{"title":"AI spend is $12.00 this period","narrative":"Token ledger supports the board claim.","agentId":"agt_lease"}' \
http://127.0.0.1:7476/v1/claimsメソッド | パス | 内容 |
|
| クレームを開く |
|
| 名前付きソースを添付。SHA-256を保存 |
|
| 人間のロック → |
|
| ASC 842分類 + 繰延 |
|
| 封印。ドキュメントがないかロックされていない場合は |
仕様
OpenSpec変更: openspec/changes/ship-three-sku-platform/。
ライセンス
MIT
This server cannot be installed
Maintenance
Resources
Unclaimed servers have limited discoverability.
Looking for Admin?
If you are the server author, to access and configure the admin panel.
Related MCP Servers
- AlicenseNot gradedqualityCmaintenanceMCP server that lets AI agents call APIs without ever seeing the credentials, using a local encrypted vault and per-secret allowlist policies for HTTP requests and subprocess environment variables.1AGPL 3.0
- AlicenseNot gradedqualityDmaintenanceA production-grade MCP server designed for multi-tenant, authenticated, and observable AI agent systems, enabling secure tool execution across heterogeneous data sources.57MIT
- FlicenseNot gradedqualityCmaintenanceA production-ready MCP server that authenticates agents via OAuth 2.1 Bearer tokens, validates JWTs with JWKS, enforces tool-level scopes and roles, and logs the full delegation chain.
- AlicenseNot gradedqualityCmaintenanceGoverned MCP server for bank-grade agent tool access with RBAC, PII redaction, rate limiting, and audit logging.MIT
Related MCP Connectors
MCP server for secureFlows: token-free URL builders and integration-linting tools for AI agents.
An MCP server for Arcjet - the runtime security platform that ships with your AI code.
MCP server for AI agents to plan, verify, and deploy Cloudflare-native apps.
Latest Blog Posts
- Who's Calling? MCP Hosts Are an Identity Blind Spot (And the Spec Knows It)By Om-Shree-0709 on .mcpAgent IdentityOAuth 2.1
- Your AI Chatbot Just Exposed Your CEO's Salary to an InternBy Om-Shree-0709 on .Agent IdentityMCP SecurityOAuth Delegation
- Why MCP Servers Need Execution Sandboxing (And Why Your Current Stack Isn't Enough)By Om-Shree-0709 on .Agentic AiPrompt InjectionWebAssembly
MCP directory API
We provide all the information about MCP servers via our MCP API.
curl -X GET 'https://glama.ai/api/mcp/v1/servers/Cubiczan/governed-mcp-gateway'
If you have feedback or need assistance with the MCP directory API, please join our Discord server