mild.run — AI 에이전트를 위한 인간 승인 게이트

AI 에이전트가 되돌릴 수 없는 일을 하기 전에 — 귀하의 탭이 필요합니다.

mild.run은 민감한 AI 에이전트 작업(Stripe 환불, 이메일 발송, 데이터 삭제)을 가로채서, 어떤 일이 실행되기 전에 승인 또는 차단을 선택할 수 있는 알림(Telegram 또는 이메일)을 보내는 MCP 서버입니다. 에이전트에는 자격 증명이 없으며, 게이트는 인프라 수준에서 적용됩니다.

문제

실제 돈, 실제 이메일, 실제 데이터를 다루는 AI 에이전트를 운영하고 있습니다. 에이전트가 의도를 잘못 이해하거나 매개변수를 환각(hallucinate)하면 피해는 즉시 발생하고 되돌릴 수 없습니다.

"내 에이전트가 $1,500 환불을 실행했습니다. 나는 $150라고 했는데." "내 에이전트가 내 CRM 전체에 테스트 메시지를 이메일로 보냈습니다." "내 에이전트가 취소할 의도가 없던 구독을 취소했습니다."

에이전트에게 "행동하기 전에 물어보라"고 지시하는 것은 효과가 없습니다 — 비결정적 시스템에게 스스로 감시하게 하는 것과 같기 때문입니다. mild.run은 게이트를 인프라 수준에서 강제합니다. 승인 없음 → 조치 없음. 에이전트는 이를 우회할 수 없습니다.

Related MCP server: Openterms-mcp

작동 방식

1. mild.run에서 가입 — 무료

2. Stripe 연결(제한된 API 키를 붙여넣기 — charges:Read + refunds:Write만)

3. Telegram 연결(봇 링크 클릭 → 메시지 한 통 보내기 → 인증 완료) 또는 이메일 승인 사용

4. MCP URL을 에이전트 플랫폼에 붙여넣기:

https://mcp.mild.run/mcp?mcp_token=YOUR_TOKEN

이게 전부입니다. 이제 모든 민감한 작업은 실행 전에 귀하의 탭이 필요합니다.

승인 대상 작업

호환 플랫폼

MCP 호환 에이전트 플랫폼이면 모두 사용할 수 있습니다:

• base44 — 채팅 메시지 하나로 URL을 붙여넣기

• Claude Desktop — claude_desktop_config.json에 추가

• ChatGPT — Developer Mode 필요(Settings → Connectors), 이후 인증 없이 커넥터로 추가

• n8n — MCP 노드로 추가

• Cursor / Windsurf — MCP 설정에 추가

• 모든 MCP 클라이언트 — Streamable HTTP transport(/mcp)

아직 Streamable HTTP로 전환하지 않은 클라이언트를 위해 레거시 SSE 엔드포인트(/sse)가 계속 제공되지만 더 이상 사용되지 않습니다(비권장). 새 교과 연동은 다음 /mcp URL을 사용하세요.

승인 흐름

에이전트가 승인 대상 작업을 시도하면:

1. 에이전트가 도구를 호출합니다(예: stripe_refund)

2. mild.run이 요청을 기록하고 즉시 에이전트에게 확인 메시지를 반한합니다

3. 승인 또는 차단을 선택할 수 있는 알림(Telegram 탭 또는 이메일 주소)을 받습니다:

🌊 mild.run — Approval Required

Action: Stripe Refund
Charge: ch_3abc...
Amount: $150.00
Reason: Customer request

[✅ Approve]  [🚫 Block]

4. Approve 탭 → 환불 실행. Block 탭 → 동작하지 않음.

5. 24시간 이내에 결정하지 않으면 → 자동 차단.

6. 모든 결정은 mild.run 대시보드에 기록됩니다.

그냥 에이전트에게 "물어보라고" 프롬프트를 주면 안 되나요?

프롬프트는 권할 뿐입니다 — 특히 프롬프트 인젝션 상태에서 에이전트는 이를 무시할 수 있습니다. mild.run은 귀하의 Stripe 제한 키를 보유합니다. 에이전트에는 자격 증명이 없어서, 에이전트에서 Stripe로 가는 가는 경로는 mild.run을 통해서만 존재합니다.

요금제

mild.run에서 무료로 가입하세요.

MCP 도구

mild.run은 다음 MCP 도구를 제공합니다. 모든 도구는 mcp_token을 매개변수를 필요로 합니다(각 페이지 대시보드의 개인 토큰).

보안

• Stripe 제한 키는 암호화되어 저장됩니다 — 절대 평문으로 저장하지 않습니다

• 귀하의 mcp_token은 UUID 하나입니다 — URL에 이메일이나 개인 정보 없음

• Telegram 웹훅은 비밀 토큰으로 검증됩니다

• 모든 승인 결정은 타임스탬프와 함께 기록되고 서버에 저장됩니다

• 이 문서에서 승인 요청에 필요한 이메일 내용 외에는 저장하지 않습니다

링크

• 웹사이트 및 가입: mild.run

• 대시보드: mild.run/dashboard