مقارنة بين موفري خوادم بروتوكول MCP في عام 2026

النقاط الرئيسية

• أظهر استعراضنا لـ 17 بائعًا للهوية والاحتيال والامتثال وجود أربعة منهم فقط لديهم تطبيق رسمي مؤكد لبروتوكول Model Context Protocol (MCP) ضمن هذه المجموعة من البائعين: Sumsub وTRM Labs وProve وPlaid.
• تطبيقات هذه الشركات ليست قابلة للتبادل. فـ Sumsub يكشف عن إمكانيات التحقق التشغيلية والتكوين؛ وتركز TRM Labs على عمل تنبيهات البلوك تشين؛ ويتركز السطح الموثق لـ Prove على البحث في الوثائق؛ بينما لا يقوم خادما Plaid بعمليات التحقق من الهوية.
• تدير Stripe خادم MCP رسميًا، لكن Stripe Identity لا يظهر في مجموعة أدواتها المنشورة.
• بالنسبة لكل بائع آخر، فإن الحالة الدقيقة هي لم يتم العثور على خادم MCP رسمي في هذا البحث — وليس ادعاءً بأنه غير موجود أو لن يتم إطلاقه.
• تكشف Didit عن 115 أداة من خلال نقطة نهاية OAuth (التخويل المفتوح) المستضافة، وهي مجانية للاتصال، وتتضمن 500 عملية تحقق مجانية شهريًا، وتنشر رمزًا مرخصًا بموجب ترخيص MIT يمكن استضافته ذاتيًا.

كيفية قراءة هذه المقارنة

هذه خريطة للمطورين في نقطة زمنية محددة، تم البحث عنها في 3 أغسطس 2026. لقد فحصنا الوثائق الرسمية، صفحات البائعين، منشورات الإطلاق، والموصلات الخارجية المحددة بوضوح. لا يُعتبر أي غلاف عام خادم MCP رسميًا للبائع. وبالمثل، لا يُعتبر إعلان البائع عن وكلاء الذكاء الاصطناعي أو منتج وكيل دعمًا لـ MCP ما لم يذكر البائع تطبيق MCP.

«لم يتم العثور على خادم MCP رسمي» يعني أن البحث لم يحدد واحدًا على سطح يتحكم فيه البائع رسميًا. ولا يثبت ذلك عدم وجوده. تتغير قدرات البائعين، لذا تحقق من الوثائق المرتبطة قبل اتخاذ قرار التكامل.

مقارنة MCP لموفري الهوية والامتثال

البائع	النتيجة اعتبارًا من 3 أغسطس 2026	التسليم	ما تظهره الأدلة
Sumsub	تم تأكيد MCP رسمي	مستضاف	عمليات التحقق وتكوين الامتثال
TRM Labs	تم تأكيد MCP رسمي	محلي، من جانب العميل	فرز تنبيهات البلوك تشين وتحديدها
Prove	تم تأكيد MCP رسمي	مستضاف	البحث في الوثائق هو القدرة الأساسية المؤكدة
Plaid	تم تأكيد MCP رسمي، خادمان	مستضاف ومحلي	أعمال التشخيص والتحليلات والبيانات الوهمية والوثائق وبيئة الاختبار المعزولة؛ لا يقوم أي من الخادمين بالتحقق من الهوية
Stripe	MCP رسمي؛ Stripe Identity ليس ضمن الأدوات المنشورة	مستضاف	عمليات الدفع والفواتير بالإضافة إلى البحث في الوثائق
Veriff	لم يتم العثور على خادم MCP رسمي	تم العثور على أغلفة خارجية	موصلات Pipedream وZapier
Persona	لم يتم العثور على خادم MCP رسمي	تم العثور على أغلفة خارجية	موصلات Composio وMCP Bundles
Onfido / Entrust	لم يتم العثور على خادم MCP رسمي	غير مؤكد	لم يتم تحديد دليل رسمي
Jumio	لم يتم العثور على خادم MCP رسمي	غير مؤكد	لم يتم تحديد دليل رسمي
Trulioo	لم يتم العثور على خادم MCP رسمي	غير مؤكد	ملف llms.txt ووكيل اكتشاف المستفيد النهائي (UBO) ليسا خادم MCP
Alloy	لم يتم العثور على خادم MCP رسمي	غير مؤكد	تتطلب تعارضات الأسماء مع منتجات Alloy غير ذات الصلة عناية
Socure	لم يتم العثور على خادم MCP رسمي	غير مؤكد	لم يتم تحديد دليل رسمي
ComplyAdvantage	لم يتم العثور على خادم MCP رسمي	غير مؤكد	Comply هو بائع منفصل ولا ينبغي الخلط بينه وبين ComplyAdvantage
Chainalysis	لم يتم العثور على خادم MCP رسمي	غير مؤكد	تم الإعلان عن وكلاء Blockchain Intelligence؛ لم يتم تأكيد MCP
Elliptic	لم يتم العثور على خادم MCP رسمي	غير مؤكد	تم العثور على رسائل منتج وكيل؛ لم يتم تسمية MCP
Footprint	لم يتم العثور على خادم MCP رسمي	غير مؤكد	لم يتم تحديد دليل رسمي
Incode	لم يتم العثور على خادم MCP رسمي	غير مؤكد	لم يتم تحديد دليل رسمي

تطبيقات MCP الرسمية المؤكدة للبائعين

Sumsub

توثق Sumsub نقطة نهاية سحابية رسمية مستضافة على https://api.sumsub.com/mcp/. يشمل نطاقها المنشور إدارة المتقدمين، وتوليد روابط التحقق، والجدول الزمني للامتثال ومراجعة الإشراف، وتصفية مراقبة المعاملات، وتكوين المنصة. يتم التحكم في الوصول بواسطة إذن «استخدام خادم MCP» المستند إلى الدور. يجب على المطورين الرجوع إلى وثائق MCP الخاصة بـ Sumsub للإعداد والأذونات الحالية.

TRM Labs

تقدم TRM Labs تكاملاً رسميًا لـ MCP من جانب العميل لـ Claude وCursor وVisual Studio Code. تصف موادها أكثر من 180 نقطة بيانات وأكثر من 12 مهارة قابلة للتركيب لفرز تنبيهات البلوك تشين وتحديدها، باستخدام بيانات اعتماد وأذونات TRM الحالية مع تسجيل التدقيق. يتم توجيه الوصول من خلال فريق الحساب بدلاً من نقطة نهاية عامة. راجع صفحة MCP الخاصة بـ TRM Labs ومقالة إطلاقها.

Prove

تسرد Prove نقطة نهاية مستضافة رسمية على https://developer.prove.com/mcp. كانت وثائق MCP الخاصة بها محمية برمز وصول أثناء المراجعة المباشرة، لذلك لم يتم التحقق من قائمة الأدوات الكاملة. تحدد الأدلة المتاحة searchProve كأداة أساسية، مما يجعل البحث في الوثائق هو حالة الاستخدام الأكثر وضوحًا.

Plaid

توثق Plaid خادمين رسميين. يتم استضافة Dashboard MCP على https://api.dashboard.plaid.com/mcp/ ويستخدم HTTP المتدفق مع نطاقات OAuth لتشخيصات الإنتاج وتصحيح أخطاء العناصر وتحليلات تحويل الروابط ومقاييس الاستخدام. تشير Plaid إلى أنه قيد التطوير النشط مع دعم محدود. تدعم مجموعة أدوات ترميز الذكاء الاصطناعي المحلية البيانات الوهمية والبحث في الوثائق واختبار بيئة الاختبار المعزولة. لا تصف صفحة موارد MCP الرسمية لـ Plaid أيًا من الخادمين على أنه يقوم بالتحقق من الهوية.

MCP الرسمي المجاور: Stripe

Stripe

خادم Stripe المستضاف على https://mcp.stripe.com رسمي ويغطي العمليات المتعلقة بالدفع مثل العملاء والمنتجات والأسعار والفواتير وروابط الدفع والمبالغ المستردة والنزاعات والاشتراكات والبحث في الوثائق. لا يظهر Stripe Identity في مجموعة الأدوات المنشورة التي تمت مراجعتها لهذه المقارنة. وهذا يجعل وثائق MCP الخاصة بـ Stripe مفيدة كمرجع للتطبيق، ولكنها ليست دليلًا على دعم Stripe Identity المستند إلى MCP.

البائعون الذين لم يتم العثور على خادم MCP رسمي لديهم

Veriff

لم يتم العثور على خادم MCP رسمي. حدد البحث موصل Pipedream وموصل Zapier. هذه أسطح تكامل خارجية عامة، وليست دليلًا على خادم تم بناؤه بواسطة Veriff.

Persona

لم يتم العثور على خادم MCP رسمي. كانت الخيارات التي ظهرت منتجات طرف ثالث من Composio وMCP Bundles. تذكر Composio أنها تستضيف الخادم وتدير بيانات اعتماد واجهة برمجة تطبيقات Persona الخاصة بالعميل. المستودعات التي تستخدم «persona» لتعني شخصية أو دورًا للذكاء الاصطناعي لا علاقة لها بشركة Persona للهوية.

Onfido / Entrust

لم يتم العثور على خادم MCP رسمي. لم يعثر مراجعة الأدلة على وثائق MCP يتحكم فيها البائع أو سطح إطلاق، لذلك لا يزال الوضع غير مؤكد.

Jumio

لم يتم العثور على خادم MCP رسمي. لم يتم تحديد دليل رسمي في المصادر التي تمت مراجعتها؛ هذا اكتشاف غير مؤكد بدلاً من بيان بعدم وجوده.

Trulioo

لم يتم العثور على خادم MCP رسمي. تنشر Trulioo ملف llms.txt وقد وصفت وكيل اكتشاف المستفيد النهائي (UBO)، لكن المواد التي تمت مراجعتها لم تحدد أيًا منهما كخادم MCP.

Alloy

لم يتم العثور على خادم MCP رسمي. تتضمن نتائج البحث منتجات MCP من usealloy.ai وalloy.app، لكن هذه لا علاقة لها ببائع الاحتيال واتخاذ قرارات اعرف عميلك (KYC) على alloy.com. اسم الشركة المطابق ليس دليلًا كافيًا.

Socure

لم يتم العثور على خادم MCP رسمي. لم تحدد الأدلة التي تمت مراجعتها سطح MCP رسميًا لـ Socure، مما يترك حالته غير مؤكدة.

ComplyAdvantage

لم يتم العثور على خادم MCP رسمي. يتعلق إعلان Comply عن MCP بشركة RegTech مختلفة، وليس ComplyAdvantage. لا ينبغي الخلط بين الاسمين.

Chainalysis

لم يتم العثور على خادم MCP رسمي. أعلنت Chainalysis عن وكلاء Blockchain Intelligence، لكن مواد البائع التي تمت مراجعتها لم تؤكد MCP كآلية تكامل لها.

Elliptic

لم يتم العثور على خادم MCP رسمي. وجد البحث رسائل مساعد وكيل وخارطة طريق، ولكن لم يتم تحديد أي مواد رسمية تسمي خادم MCP.

Footprint

لم يتم العثور على خادم MCP رسمي. لم يتم تحديد دليل رسمي في هذه المراجعة، لذلك لا يزال الاكتشاف غير مؤكد.

Incode

لم يتم العثور على خادم MCP رسمي. لم يتم تحديد وثائق MCP يتحكم فيها البائع أو إعلان في الأدلة التي تمت مراجعتها؛ يجب إعادة التحقق من ذلك مع تطور المنتجات.

ما يفعله خادم MCP الخاص بـ Didit

Didit هي بنية تحتية للهوية والاحتيال. تستخدم نقطة النهاية المستضافة وغير المتصلة بالإنترنت على https://mcp.didit.me/mcp Streamable HTTP، وتقبل طلبات POST، وتكشف عن 115 أداة. يستخدم المصادقة OAuth 2.1، ومفتاح إثبات تبادل الرمز (PKCE)، وتسجيل العميل الديناميكي من خلال https://business.didit.me؛ لا يتطلب الخادم المستضاف مفتاح API في ملف تكوين العميل.

يشمل السطح أعمال الهوية والتشغيل، بما في ذلك إنشاء الجلسات والقرارات، وفحص وثائق الهوية، وفحص مكافحة غسيل الأموال (AML)، وبحث اعرف عملك (KYB)، ومطابقة الوجه، والحيوية السلبية، وتحرير سير العمل، وخطافات الويب، والتحليلات، وأعمال المعاملات، وأعمال الحالات، وفحص محفظة اعرف معاملتك (KYT). الخادم مجاني، وتتضمن الحسابات 500 عملية تحقق مجانية شهريًا.

يمكن للمطورين إضافة Didit كموصل Claude، أو مراجعة مستودع GitHub المرخص بموجب MIT، أو استضافة الكود المنشور ذاتيًا. ابدأ بـ نظرة عامة على MCP، ثم اتبع دليل التثبيت ودليل المصادقة. توفر صفحة المطورين الملخص على مستوى المنتج.

للحصول على أمثلة أعمق، اقرأ كيف يتصل MCP بـ سير عمل التحقق من الهوية، واستكشف مرجع أدوات Didit MCP، أو اطلع على النمط التشغيلي لـ مراقبة المعاملات.

ما يجب تقييمه في أي خادم MCP للبائع

• مستضاف مقابل محلي: تقلل نقطة النهاية المستضافة من عمل التثبيت والترقية. يمكن للخادم المحلي توفير تحكم بيئي أكثر إحكامًا ولكنه يحول وقت التشغيل والتحديث ومعالجة بيانات الاعتماد إلى فريقك.
• OAuth مقابل مفتاح API في التكوين: يمكن لـ OAuth دعم التخويل المحدد النطاق والإلغاء وموافقة المستخدم. يحتاج المفتاح طويل الأمد الموضوع في ملف العميل إلى تخزين دقيق وتدوير وضوابط وصول.
• وصول للقراءة فقط مقابل وصول للكتابة: يختلف البحث في الوثائق والتشخيصات عن إنشاء الجلسات أو تغيير التكوينات أو حل الحالات. قم بجرد الأدوات والأذونات الفعلية بدلاً من الاعتماد على تسمية «MCP متاح».
• تأكيد للإجراءات المدمرة: تحقق مما إذا كانت عمليات الحذف أو تغييرات الحالة غير القابلة للإلغاء أو عمليات الكتابة عالية التأثير تتطلب تأكيدًا بشريًا صريحًا وما إذا كان هذا السلوك يتم فرضه من جانب الخادم.
• إخفاء الأسرار: تأكد من أن السجلات ونتائج الأدوات والأخطاء والسياق المرئي للنموذج لا تكشف عن الرموز أو البيانات الشخصية أو بيانات الاعتماد الخام.
• المصدر المفتوح وقابلية التدقيق: يجعل المصدر المنشور والترخيص الواضح من السهل فحص المصادقة وتدفق البيانات وتعريفات الأدوات ومخاطر التبعية وسجل الإصدارات. إذا كان التطبيق مغلقًا، فاطلب وثائق أمان مكافئة ومسار مراجعة مستقل.

الخيار العملي ليس مجرد أي بائع يمكنه القول إنه يدعم MCP. بل هو أي خادم يكشف عن العمليات التي تحتاجها، مع نموذج مصادقة وإذن يمكن لفريق الأمان الخاص بك التحقق منه.