为真正交付的智能体提供身份、资金和证据。
三个 SKU，一个工作区。MCP 客户端通过 tools/call 和 SSE 保持 Bearer 主体。支出在没有授权的情况下无法结算，超过上限时需要人工第二密钥。董事会声明在没有智能体、CHP 锁和哈希文档的情况下无法封存。
SKU | 端口 | 仓库 | 职责 |
| 每次工具调用和 SSE 帧上的主体。保管库凭据轮换。工具白名单。 | ||
| 提议 → 授权 → 会签 → 结算。默认使用 Stripe；x402 是一种通道。 | ||
| 声明 → 智能体 → 锁 → 文档。ASC 842 / 606 / 718 引擎。HMAC 链式证据包。 |
共享原语（packages/shared）：CHP 门、HMAC 账本、HTTP/SSE 辅助工具。零运行时 npm 依赖。Stripe 和 x402 是通道——测试从不调用真实网络。
npm install
npm test
npm run gateway # :7474
npm run spend # :7475
npm run cfo # :7476演示 Bearer 密钥（也见 .env.example）：
角色 | 密钥 |
网关智能体 |
|
网关人工 |
|
网关研究（无 |
|
支出智能体 |
|
支出人工 |
|
CFO 智能体 |
|
CFO 人工 |
|
从本地实时 API 重新生成 README 卡片：
npm run shotsRelated MCP server: SentinelMCP
生产环境的 MCP 会丢弃身份。listTools 在请求线程上运行；tools/call 和 SSE 在其他地方运行。此网关将 Bearer 凭据解析为主体，在每次 JSON-RPC 调用时注入，并在每个 SSE 帧上重复。命名的保管库输入原地轮换——github_token 保持为 github_token。
curl -sS -H "Authorization: Bearer mcp_agt_payops_demo" \
-H "Content-Type: application/json" \
-d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"echo.ping","arguments":{"hello":"world"}}}' \
http://127.0.0.1:7474/mcp方法 | 路径 | 说明 |
|
| JSON-RPC |
|
| 带 |
|
| 仅人工的保管库轮换；旧哈希失效 |
|
| 对照当前哈希检查密钥 |
智能体提议。授权批准。当金额超过自动上限时，人工会签。提议智能体不能自行会签。结算是通道：默认使用 Stripe 计量事件，如果你要求的话使用 x402 支付要求。此 MVP 中没有链上调用。
curl -sS -H "Authorization: Bearer spend_agt_payops_demo" \
-H "Content-Type: application/json" \
-d '{"agent":"agt_payops","merchant":{"name":"Stripe","url":"https://stripe.com","country":"US"},"total":"12.00","rationale":"tool meter"}' \
http://127.0.0.1:7475/v1/proposals方法 | 路径 | 说明 |
|
| 操作员创建剩余美分覆盖 |
|
| 智能体提议；通道 |
|
| 人工第二密钥；智能体被拒绝 |
|
|
|
董事会声明在拥有智能体、LOCKED CHP 状态和至少一个源文档哈希之前不算完成。引擎进行计量（ASC 842 租赁滚动、ASC 606 受限 POC、ASC 718 SBC）。它们不决定法律事实。代币支出作为同一 HMAC 链式账本上的源附加。
curl -sS -H "Authorization: Bearer cfo_agt_lease_demo" \
-H "Content-Type: application/json" \
-d '{"title":"AI spend is $12.00 this period","narrative":"Token ledger supports the board claim.","agentId":"agt_lease"}' \
http://127.0.0.1:7476/v1/claims方法 | 路径 | 说明 |
|
| 打开声明 |
|
| 附加命名源；存储 SHA-256 |
|
| 人工锁定 → |
|
| ASC 842 分类 + 滚动 |
|
| 封存；无文档或未锁定时返回 |
OpenSpec 变更：openspec/changes/ship-three-sku-platform/。
MIT
This server cannot be installed
Unclaimed servers have limited discoverability.
If you are the server author, to access and configure the admin panel.
Runtime permission, approval, and audit layer for AI agent tool execution.
See, price, and control every tool call your AI agents make: policy checks, cost, and audit tools.
Agent payments, API key vaulting, and governed mandates. Agents spend within user-defined limits.
We provide all the information about MCP servers via our MCP API.
curl -X GET 'https://glama.ai/api/mcp/v1/servers/icohangar-ops/governed-mcp-gateway'
If you have feedback or need assistance with the MCP directory API, please join our Discord server