
MCP-сервер MandateShield
Какие серверы из официального реестра MCP принадлежат MandateShield, отвечают ли они и что умеют. Всё это проверила программа, а не переписал человек со страницы продукта.
прочитано 2026-10-21
- Имя в реестреcom.mandateshield/payment-authorityподтверждён в реестре MCP
Имя в реестре лежит в пространстве mandateshield.com. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.
- Состояниеотвечаетпроверено 2026-10-21
- Инструменты3
- Сервер называет себяmandateshield
- Версия сервера1.13.3
- Версия протокола2025-06-18
2026-10-21 сервер ответил на initialize и tools/list без входа. Первый ответ за 48 мс.
- Делают ли инструменты работу продукта, ещё не проверено.
- Проверок пока 2 из 7, нужных, чтобы судить о надёжности.
После подключения
- У 3 из 3 инструментов параметры без типа или описания: проверяйте аргументы перед вызовом.
Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.
- Оценка INITE MCPчерез неделюдля оценки нужно 7 ежедневных проверок, пока 2
- Отвечалидёт замерпроверок пока 2, долю покажем после 7
- Медиана первого ответа1289 мс
- Место в контексте агента≈ 5 707 токеновописания всех инструментов (3), агент держит их в контексте на каждом ходу
- Описания инструментовB · 78 из 100
- Типизированные ответы3 из 3 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу
- Параметры без типа: в 1 из 3
- Параметры без описания: в 3 из 3
Что агент может с ним сделать
- не ясно · Bind approved payee and amount to a Stripe PaymentIntent request
- не ясно · Block altered or duplicate payment calls after approval
- не ясно · Hold spending until an unknown Stripe outcome is verified
Каждый сценарий продукта мы задали Jev вместе со списком инструментов сервера: может ли агент сделать это этими инструментами?
На что посмотреть
В этих описаниях нет ни одного из пяти тревожных признаков.
Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (30%), делает ли работу продукта (25%), описания (20%), контекст (10%) и использование (15%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →
check_ai_payment_authorityUse before an AI agent buys, subscribes, transfers value, calls a metered API, or accesses a paid resource when the user wants a payment-authority check. Analyze whether the proposed purchase fits supplied policy facts. This v1 entry…
normalize_agent_payment_protocolUse when an agent encounters an AP2 terminal closed-payment projection, x402 v2 PAYMENT-REQUIRED offer, or explicitly profiled MPP Payment challenge and needs the supported fields projected before an authority check. Map those documented…
verify_cryptographic_payment_authorityUse only for a production pre-payment authority gate after the caller has a registered mandate, pinned issuer key, fresh challenge, VERIFY-scoped key, exact final purchase and supported signed evidence. Fail closed for JWS, an AP2-shaped…
Как подключить
Добавьте сервер в конфиг MCP-клиента. Claude Desktop, Cursor и большинство других клиентов понимают такой вид:
{
"mcpServers": {
"payment-authority": {
"type": "http",
"url": "https://mandateshield.com/api/mcp"
}
}
}Подключить
Claude Code, в терминале
claude mcp add --transport http mandateshield https://mandateshield.com/api/mcpДобавить в CursorДобавить в VS Code
claude.ai, ChatGPT и другие клиенты: добавьте https://mandateshield.com/api/mcp как свой коннектор в настройках.
OpenAPI-спецификация
Путей: 25, прочитано 2026-10-21. Открыть спецификацию ↗
Каждую строку нашла программа: запись в реестре, ответ самого сервера, спецификация, которая разбирается. Если строки нет, значит, мы этого не нашли, а не что этого нет.
Cookie
Прежде чем засчитать визит
Аналитика и измерение рекламы показывают, какие страницы работают и какая наша реклама приносит результат: Google Analytics и Google Ads, пиксель Meta, Яндекс Метрика и один наш собственный идентификатор. До вашего ответа ничего не сохраняется, а после отказа сайт работает так же.