mild.run — Menschliches Freigabegate für KI-Agenten

Bevor dein KI-Agent etwas Unumkehrbares tut — deine Freigabe ist erforderlich.

mild.run ist ein MCP-Server, der sensible Aktionen von KI-Agenten abfängt (Stripe-Rückerstattungen, E-Mail-Versand, Datenlöschungen) und dir eine Benachrichtigung schickt (Telegram oder E-Mail), um die Aktion freizugeben oder zu blockieren, bevor etwas passiert. Dein Agent hat keine Zugangsdaten — das Gate wird auf Infrastrukturebene erzwungen.

Das Problem

Du betreibst KI-Agenten, die mit echtem Geld, echten E-Mails und echten Daten arbeiten. Wenn der Agent deine Absicht falsch versteht oder einen Parameter halluziniert, ist der Schaden sofort da und nicht mehr rückgängig zu machen.

„Mein Agent hat eine Rückerstattung von 1.500 $ ausgeführt. Ich hatte 150 $ gesagt.“
„Mein Agent hat eine Testnachricht an mein ganzes CRM geschickt.“
„Mein Agent hat ein Abo gekündigt, das ich gar nicht kündigen wollte.“

Dem White und Uploading nicht, dem Agenten zu sagen, „erst fragen, dann handeln“ — du bittest ein nicht-deterministisches System, sich selbst zu überwachen. mild.run erzwingt das Gate auf Infrastrukturebene. Keine Freigabe → keine Aktion. Der Agent kann es nicht umgehen.

Related MCP server: Openterms-mcp

So funktioniert es

1. Konto erstellen bei mild.run — kostenlos

2. Stripe verbinden (hierbei fügst du deinen separaten API-Schlüssel ein — nur Person charges:Read + refunds:Write)

3. Telegram verbinden (Bot-Link anklicken → eine Nachricht senden → verifiziert) oder nutze die Freigabe per E-Mail

4. Füge deine MCP-URL in deine Agenten-Plattform ein:

https://mcp.mild.run/mcp?mcp_token=YOUR_TOKEN

Das war's. Jede sensible Aktion erfordert jetzt erst deine Freigabe, bevor sie ausgeführt wird.

Was abgesichert wird

Kompatible Plattformen

Funktioniert mit jeder MCP-kompatiblen Agenten-Plattform:

• base44 — URL per Chat-Nachricht mit einem Klick einfügen

• Claude Desktop — in claude_desktop_config.json hinzufügen

• ChatGPT — erfordert den Entwicklermodus (Einstellungen → Connectors), dann als Connector ohne Authentifizierung hinzufügen

• n8n — als MCP-Knoten hinzufügen

• Cursor / Windsurf — in den MCP-Einstellungen hinzufügen

• Jeder MCP-Client — Streamable-HTTP-Transport (/mcp)

Ein veralteter SSE-Endpunkt (/sse) ist für Clients weiterhin verfügbar, die noch nicht auf Streamable HTTP umgestellt haben, aber er gilt als veraltet — neue Integrationen sollten die /mcp-URL oben verwenden.

Der Freigabeablauf

Wenn dein Agent eine abgesicherte Aktion versucht:

1. Der Agent ruft das Tool auf (z. B. stripe_refund)

2. mild.run protokolliert die Anfrage und sendet sofort eine Bestätigung an den Agenten zurück.

3. Du erhältst eine Benachrichtigung (Telegram und E-Mail-Link), um die Aktion freizugeben oder zu blockieren:

🌊 mild.run — Approval Required

Action: Stripe Refund
Charge: ch_3abc...
Amount: $150.00
Reason: Customer request

[✅ Approve]  [🚫 Block]

4. Tippe auf Freigeben → die Rückerstattung wird ausgeführt. Tippe auf Blockieren → es passiert nichts.

5. Keine Entscheidung innerhalb von 24 Stunden → automatisch blockiert.

6. Jede Entscheidung wird in deinem Dashboard unter mild.run protokolliert.

Warum dem Agenten nicht einfach sagen, er solle fragen?

Prompt-Anweisungen sind nur Hinweise — der Agent kann sie ignorieren, besonders bei Prompt-Injection. mild.run hält deinen eingeschränkten Stripe-Schlüssel. Der Agent hat keine Zugangsdaten. Es gibt keinen Pfad vom Agenten zu Stripe außer über mild.run.

Preise

Kostenlos registrieren bei mild.run.

MCP-Tools

mild.run stellt die folgenden MCP-Tools bereit. Alle erfordern mcp_token als Parameter (dein persönliches Token von mild.run/dashboard).

Sicherheit

• Stripe Restricted Keys werden verschlüsselt gespeichert — niemals im Klartext

• Dein mcp_token ist eine UUID — keine E-Mail oder personenbezogenen Daten in der URL

• Telegram-Webhook wird mit einem sicheren Token validiert

• Jede Freigabeentscheidung wird mit einem Zeitstempel protokolliert und serverseitig gespeichert

• mild.run speichert den Inhalt deiner E-Mails nur im Rahmen der Freigabeanfrage

Linksarten

• Website & Anmeldung: mild.run

• Dashboard: mild.run/dashboard