mild.run — AIエージェントのための人間承認ゲート

AIエージェントが取り返しのつかないことをする前に — あなたのタップが必要です。

mild.runは、影響の大きいAIエージェントのアクション（Stripe返金、メール送信、データ削除）をインターセプトし、何かが実行される前に承認またはブロックのための通知（Telegramまたはメール）を送るMCPサーバーです。あなたのエージェントは資格情報を持ちません — ゲートはインフラストラクチャレベルで強制されます。

問題

あなたは実際のお金、実際のメール、実際のデータを扱うAIエージェントを実行しています。エージェントがあなたの意図を誤解したり、パラメータをハルシネーションしたりすると、損害は即時かつ取り返しのつかないものになります。

「私のエージェントが$1,500の返金を実行しました。私は$150と言ったのに。」
「私のエージェントがテストメッセージをCRM全体に送信しました。」
「私のエージェントが、キャンセルするつもりのなかったサブスクリプションをキャンセルしました。」\

エージェントに「実行前に確認するよう」指示する方法は機能しません — 非決定的なシステムに自己監視を求めていることになるからです。mild.runはゲートをインフラレベルで強制します。承認なし → アクションなし。エージェントはそれを迂回できません。

Related MCP server: Openterms-mcp

仕組み

1. サインアップ — mild.run — 無料

2. Stripeに接続（制限付きAPIキーを貼り付け — charges:Read + refunds:Writeのみ）

3. Telegramに接続（ボットリンクをクリック → メッセージを1件送信 → 確認完了）、またはメール承認を使用

4. MCP URLをエージェントプラットフォームに貼り付け:

https://mcp.mild.run/mcp?mcp_token=YOUR_TOKEN

以上です。以降、すべてのセンシティブなアクションは、実行される前に承認タップが必要になります。

何をゲートするか

対応プラットフォーム

あらゆるMCP互換のエージェント・プラットフォームで動作します:

• base44 — チャットメッセージの1つにURLを貼り付ける

• Claude Desktop — claude_desktop_config.json に追加

• ChatGPT — 開発者モード（設定 → コネクタ）が必要。その後、認証なしのコネクタとして追加 。* n8n — MCPノードとして追加

• Cursor / Windsurf — MCP設定に追加

• あらゆるMCPクライアント — Streamable HTTP トランスポート（/mcp）

レガシーSSEエンドポイント（/sse）は、まだStreamable HTTPに移行していないクライアント向けに引き続き利用可能ですが、非推奨です。新しい統合では上記の /mcp URLを使用してください。

承認フロー

エージェントがゲート対象のアクションを試みると:

1. エージェントがツールを呼び出す（例: stripe_refund）

2. mild.runがリクエストを記録し、即座に confirmエージェントに返す

3. 承認またはブロックするための通知（Telegramのタップ、またはメールのリンク）が届きます:

🌊 mild.run — Approval Required

Action: Stripe Refund
Charge: ch_3abc...
Amount: $150.00
Reason: Customer request

[✅ Approve]  [🚫 Block]

4. 承認をタップ → 返金が実行されます。ブロックをタップ → 何も実行されません。

5. 24時間以内に決定がない場合 → 自動的にブロックされます。

6. すべての決定はmild.runのダッシュボードに記録されます。

プロンプトで「聞いてから実行する」よう指示するだけではダメなのか?

プロンプトは単なる助言に過ぎません。特にプロンプトインジェクションの状況では、エージェントはそれを無視できます。mild.runはあなたのStripeの制限付きキーを保持しています。エージェントには資格情報がありません。エージェントからStripeへの経路は、mild.runを経由する以外に存在しないのです。

料金

無料登録は mild.run で。

MCPツール

mild.runは以下のMCPツールを公開しています。すべてのツールでパラメータとして mcp_token（あなたの個人用トークン。mild.run/dashboard から取得）が必要です。

セキュリティ

• Stripeの制限付きキーは暗号化して保存される — 平文では保存されません

• あなたの mcp_token はUUID — URLにメールや個人データは含まれない

• Telegramのwebhookはシークレットトークンで検証される

• すべての承認決定はタイムスタンプと共にサーバー側に記録される

• mild.runは承認リクエストの内容以外のメール内容を保存しません

リンク

• ウェブサイト & 登録: mild.run

• ダッシュボード: mild.run/dashboard