mild.run — Шлюз ручного одобрения для ИИ-агентов

Прежде чем ваш ИИ-агент сделает что-то необратимое — потребуется ваш тап.

mild.run — это MCP-сервер, который перехватывает чувствительные действия ИИ-агентов (возвраты Stripe, отправка email, удаление данных) и отправляет вам уведомление (Telegram или email) на одобрение или блокировку до того, как что-либо произойдёт. У вашего агента нет учётных данных — шлюз обеспечивается на уровне инфраструктуры.

Проблема

Вы запускаете ИИ-агентов, которые работают с реальными деньгами, реальными письмами и реальными данными. Когда агент неправильно понимает ваше намерение или галлюцинирует параметр, ущерб наносится мгновенно и необратимо.

«Мой агент оформил возврат на $1 500. Я говорил $150». «Мой агент разослал по всей CRM тестовое сообщение». «Мой агент отменил подписку, которую я не собирался отменять».

Говорить агенту «спрашивай перед действием» не работает — вы просите недетерминированную систему контролировать саму себя. mild.run ставит шлюз на уровне инфраструктуры. Нет одобрения → нет действия. Агент не может его обойти.

Related MCP server: Openterms-mcp

Как это работает

1. Зарегистрируйтесь на mild.run — бесплатно

2. Подключите Stripe (вставьте ключ с ограниченными правами — только charges:Read + refunds:Write)

3. Подключите Telegram (перейдите по ссылке бота → отправьте одно сообщение → подтверждено) или используйте одобрение через email

4. Вставьте MCP URL в вашу платформу для агентов:

https://mcp.mild.run/mcp?mcp_token=YOUR_TOKEN

Вот и всё. Теперь каждое чувствительное действие требует вашего тапа, прежде чем сработать.

Что попадает под шлюз

Совместимые платформы

Работает с любой MCP-совместимой платформой агентов:

• base44 — вставьте URL в одном сообщении чата

• Claude Desktop — добавьте в claude_desktop_config.json

• ChatGPT — требуется режим разработчика (Настройки → Коннекторы), затем добавьте как коннектор без авторизации

• n8n — добавьте как узел MCP

• Cursor / Windsurf — добавьте в настройки MCP

• Любой MCP-клиент — транспорт Streamable HTTP (/mcp)

Старый SSE-эндпоинт (/sse) по-прежнему доступен для клиентов, которые ещё не перешли на Streamable HTTP, но он устарел — новые интеграции должны использовать URL /mcp выше.

Процесс одобрения

Когда агент пытается выполнить действие, закрытое шлюзом:

1. Агент вызывает инструмент (например stripe_refund)

2. mild.run регистрирует запрос и немедленно возвращает агентству подтверждение

3. Вы получаете уведомление (тап в Telegram или ссылку на email) для одобрения или блокировки:

🌊 mild.run — Approval Required

Action: Stripe Refund
Charge: ch_3abc...
Amount: $150.00
Reason: Customer request

[✅ Approve]  [🚫 Block]

4. Нажмите Одобрить → возврат выполняется. Нажмите Заблокировать → ничего не происходит.

5. Если решения нет в течение 24 часов → автоматическая блокировка.

6. Каждое решение сохраняется в журнале в вашем дашборде на mild.ru.

Почему не просто попросить агента спрашивать?

Промпты носят рекомендательный характер — агент может их игнорировать, особенно при промпт-инъекции. mild.run хранит ваш ограниченный ключ Stripe. У агента нет учётных данных. Кроме как через mild.run, пути от агента к Stripe office no.

Цены

Зарегистрируйтесь бесплатно на mild.ru.

MCP-инструменты

mild.ru предоставляет следующие MCP-инструменты. Все требуют параметр mcp_token — ваш персональный токен с дашборда mild.ru u/dashboard.

Безопасность

• Ограниченные ключи Stripe хранятся в зашифрованном виде — никогда не открытом виде

• Ваш mcp_token — это UUID; в URL нет ни email, ни друга персональные данные

• Telegram-вебхук проверяется секретным токеном

• Каждое решение об одобрении сохраняется в журнале с временной меткой на стороне сервера

• mild.ru никогда не хранит содержимое ваших email сверх самого запроса на одобрение

Ссылки

• Сайт и регистрация: mild.ru

• Дашборд: mild.ru/dashboard