mild.run — AI 智能体的人工审批闸门

在你的 AI 智能体执行任何不可逆操作之前——你的点按确认必不可少。

mild.run 是一个 MCP 服务器，它会拦截 AI 智能体的敏感操作（Stripe 退款、邮件发送、数据删除），并发送通知（Telegram 或邮件）请你批准或阻止，一切行为都不会超出审批先行的范围。你的智能体没有任何凭据——这道闸门在基础设施层面强制执行。

问题

你正在运行的 AI 智能体正在接触真实资金、真实邮箱和真实数据。当智能体误解你的意图或凭空猜错某个参数时，造成的伤害是即刻且不可逆的。

“我的智能体发了一笔 1,500 美元的退款。我说的明明是 150 美元。”
“我的智能体把一封测试邮件发给了整个 CRM 里的所有人。”
“我的智能体取消了我根本没打算取消的订阅。”

告诉智能体“行动前先询问”并不管用——你是在要求一个不确定性系统去监管自己。mild.run 在基础设施层面强制执行这道审批关卡。未获批 → 不得执行。智能体无法绕过。

Related MCP server: Openterms-mcp

工作原理

1. 在 mild.run 注册——免费

2. 连接 Stripe（粘贴你的受限 API 密钥——仅 charges:Read + refunds:Write）

3. 连接 Telegram（点击机器人链接 → 发送一条消息 → 验证通过），或使用邮件审批

4. 将你的 MCP URL 粘贴到你的智能体平台：

https://mcp.mild.run/mcp?mcp_token=YOUR_TOKEN

就这么简单。现在，每个敏感操作在触发前都需要你点击确认。

它管控什么

兼容平台

适用于任何兼容 MCP 的智能体平台：

• base44 — 在一条聊天消息中粘贴 URL

• Claude Desktop — 添加到 claude_desktop_config.json

• ChatGPT — 需要开发者模式（设置 → 连接器），然后作为无认证连接器添加即可

• n8n — 添加为 MCP 节点

• Cursor / Windsurf — 添加到 MCP 设置中

• 任意 MCP 客户端 — Streamable HTTP transport（/mcp）

对于任何尚未迁移到 Streamable HTTP 的客户端，旧的 SSE 端点（/sse）仍然可用，但它已弃用——新集成都应使用上面的 /mcp URL。

审批流程

当你的智能体尝试执行一个受控操作时：

1. 智能体调用工具（例如 stripe_refund）

2. mild.run 记录请求，并立即向智能体返回确认

3. 你会收到通知（Telegram 点按或邮件链接），其中包含批准或阻止选项：

🌊 mild.run — Approval Required

Action: Stripe Refund
Charge: ch_3abc...
Amount: $150.00
Reason: Customer request

[✅ Approve]  [🚫 Block]

4. 点击 Approve → 退款执行。点击 Block → 什么也不发生。

5. 24 小时内不作决定 → 自动阻止。

6. 每条审批决定都会记录在 mild.run 的仪表板中。

为什么不让智能体自己询问？

提示语只是建议性的——智能体可能会忽略它们，尤其是在遭遇提示词注入时。mild.run 掌握着你的 Stripe 受限密钥。智能体没有任何凭据。除了通过 mild.run，智能体没有任何路径访问 Stripe。

定价

在 mild.run 免费注册。

MCP 工具

mild.run 提供以下 MCP 工具。所有工具都需要将 mcp_token 作为参数（这是你在 mild.run/dashboard 获取的个人令牌）。

安全

• Stripe 受限密钥被加密存储，绝不使用明文

• 你的 mcp_token 是一个 UUID，URL 中不含任何邮箱或个人数据

• Telegram 的 webhook 通过秘密令牌验证

• 每条批准决定都会记录时间戳并保存在服务器端

• 除审批请求之外，mild.run 绝不会存储你的邮件内容

链接

• 网站与注册： mild.run

• 仪表板： mild.run/dashboard