Cubiczan Agent Platform

Идентичность, деньги и доказательства для агентов, которые реально работают.

Три SKU, одно рабочее пространство. MCP-клиенты сохраняют Bearer-принципала через tools/call и SSE. Списание не может быть завершено без мандата, а сверх лимита — без второго ключа человека. Утверждение для совета директоров не может быть опечатано без агента, CHP-замка и хэшированного документа.

Общие примитивы (packages/shared): CHP-шлюз, HMAC-реестр, HTTP/SSE-хелперы. Ноль зависимостей npm в рантайме. Stripe и x402 — это рельсы — тесты никогда не обращаются к живым сетям.

Быстрый старт

npm install
npm test
npm run gateway   # :7474
npm run spend     # :7475
npm run cfo       # :7476

Демонстрационные Bearer-ключи (также в .env.example):

Перегенерируйте карточки README из живых локальных API:

npm run shots

Related MCP server: production-grade-mcp-agentic-system

1. Управляемый MCP-шлюз

Продакшн-MCP теряет идентичность. listTools выполняется в потоке запроса; tools/call и SSE выполняются где-то ещё. Этот шлюз преобразует Bearer-учётные данные в Принципала, внедряет его в каждый JSON-RPC-вызов и повторяет его в каждом SSE-кадре. Именованные входы vault ротируются на месте — github_token остаётся github_token.

curl -sS -H "Authorization: Bearer mcp_agt_payops_demo" \
  -H "Content-Type: application/json" \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"echo.ping","arguments":{"hello":"world"}}}' \
  http://127.0.0.1:7474/mcp

2. Плоскость расходов и мандатов агента

Агенты предлагают. Мандаты авторизуют. Человек контрассигнует, когда сумма превышает автоматический лимит. Предлагающий агент не может контрассигновать сам себя. Расчёт — это рельса: событие счётчика Stripe по умолчанию, x402 payment-required, если вы об этом просите. Никаких вызовов блокчейна в этом MVP.

curl -sS -H "Authorization: Bearer spend_agt_payops_demo" \
  -H "Content-Type: application/json" \
  -d '{"agent":"agt_payops","merchant":{"name":"Stripe","url":"https://stripe.com","country":"US"},"total":"12.00","rationale":"tool meter"}' \
  http://127.0.0.1:7475/v1/proposals

3. Аудируемая сеть CFO-агентов

Утверждение для совета директоров не завершено, пока у него нет агента, состояния LOCKED в CHP и хотя бы одного хэша исходного документа. Движки измеряют (ASC 842 lease rollforward, ASC 606 constrained POC, ASC 718 SBC). Они не определяют факты права. Расход токенов прикрепляется как источник в том же реестре с HMAC-цепочкой.

curl -sS -H "Authorization: Bearer cfo_agt_lease_demo" \
  -H "Content-Type: application/json" \
  -d '{"title":"AI spend is $12.00 this period","narrative":"Token ledger supports the board claim.","agentId":"agt_lease"}' \
  http://127.0.0.1:7476/v1/claims

Спецификации

Изменение OpenSpec: openspec/changes/ship-three-sku-platform/.

Лицензия

MIT