Detecció AML amb MCP Server: Sancions, PEP i Mitjans Adversos des de Qualsevol Agent d'IA

Punts clau

• Realitzeu la detecció AML (Anti-Money Laundering) contra més de 1.300 llistes de sancions, PEP i mitjans adversos des de qualsevol client d'IA compatible amb MCP.
• Una trucada d'eina: didit_verify_aml amb full_name (obligatori) més tipus d'entitat opcional, data de naixement, nacionalitat, número de document, senyal de mitjans adversos i inscripció al seguiment continu.
• 0,20 $ per detecció AML, 0,07 $/usuari/any per al seguiment continu. S'inclouen 500 verificacions gratuïtes al mes.
• Els falsos positius es poden esborrar amb una nota d'auditoria mitjançant didit_session_add_review o un comentari de didit_case_manage.
• El servidor Didit MCP exposa 115 eines (allotjades, autenticades per OAuth) en 19 dominis, sense necessitat de clau API ni de paquets npm per instal·lar.
• Utilitzat per més de 2.000 empreses en producció. Y Combinator W26, 7,5 M$ recaptats.

Què és la detecció AML i per què executar-la a través de MCP?

La detecció AML —comprovar una persona o empresa contra llistes de sancions, bases de dades de Persones Políticament Exposades (PEP) i fonts de mitjans adversos— és un requisit regulatori per a fintechs, plataformes de criptomonedes, empreses de pagament i qualsevol negoci que incorpori usuaris o processi transaccions transfrontereres. Normalment és la segona comprovació en un flux KYC, després de la verificació d'identitat i abans que s'aprovi el client.

El servidor del Protocol de Context del Model (MCP) de Didit exposa la detecció AML com una única trucada d'eina que un agent d'IA pot invocar directament. No hi ha interfícies d'usuari per navegar, cap clau API per enganxar en un fitxer de configuració i cap servei intermedi per embolicar. Un agent equipat amb el connector Didit pot examinar un nom contra llistes de vigilància globals en temps real i retornar un informe d'impacte estructurat en menys de dos segons.

L'eina: didit_verify_aml

L'eina didit_verify_aml forma part del domini verify del servidor Didit MCP. Accepta els paràmetres següents:

• full_name (obligatori) — el nom a examinar.
• entity_type — person o company (per defecte person).
• date_of_birth — format AAAA-MM-DD. Millora la precisió de la coincidència per a persones.
• nationality — codi de país ISO. Millora encara més la precisió de la coincidència.
• document_number — ID de document opcional per a una coincidència exacta.
• include_adverse_media — booleà. Quan és cert, retorna troballes de mitjans adversos juntament amb impactes de sancions i PEP.
• include_ongoing_monitoring — booleà. Quan és cert, inscriu l'entitat examinada per a un seguiment continu a 0,07 $/usuari/any.
• vendor_data — cadena opcional per a la configuració específica del proveïdor.
• metadata — objecte opcional per a parells clau-valor personalitzats.

L'eina examina més de 1.300 llistes de vigilància que abasten règims de sancions globals (ONU, OFAC, UE, Regne Unit), bases de dades PEP que cobreixen més de 220 països i fonts de mitjans adversos. Cada impacte es retorna amb detalls de la coincidència, nom de la llista, categoria i indicadors de confiança.

Com executar una detecció AML des d'un client MCP

Primer, connecteu el vostre client MCP al servidor Didit. L'endpoint allotjat és https://mcp.didit.me/mcp i utilitza OAuth 2.1 + PKCE — no hi ha cap clau API estàtica implicada. A Claude, utilitzeu el diàleg de connector personalitzat:

Afegiu Didit com a connector de Claude

Un cop connectat, podeu demanar a l'agent que executi una comprovació AML. Un missatge típic és el següent:

Examineu el següent nom contra les llistes de vigilància AML globals: John Michael Smith. Incloeu els mitjans adversos i inscriviu-vos per al seguiment continu.

L'agent truca a didit_verify_aml amb els paràmetres i retorna un resultat estructurat que enumera cada coincidència, la seva categoria, el nom de la llista de vigilància i la puntuació de confiança.

Interpretació dels impactes AML

Un resultat de detecció AML inclou una llista de coincidències, cadascuna amb:

• Categoria de la coincidència — sancions, PEP o mitjans adversos.
• Nom de la llista — la llista de vigilància específica que va activar l'impacte (per exemple, OFAC SDN, EU Consolidated, UK Sanctions List).
• Confiança de la coincidència — una puntuació que indica la proximitat amb què l'entitat examinada coincideix amb l'entrada de la llista.
• Detalls de l'entitat — nom, data de naixement, nacionalitat tal com es registra a la llista.

Un impacte no significa automàticament que el subjecte sigui un individu sancionat. Moltes coincidències són falsos positius causats per noms comuns, coincidències parcials de noms o entrades de llista desactualitzades. El flux de treball típic de l'operador és:

1. Reviseu la confiança de la coincidència i la categoria de la llista.
2. Si la coincidència té poca confiança o és clarament una persona diferent, afegiu una nota de revisió a la sessió esborrant l'impacte.
3. Si la coincidència té una alta confiança i l'entitat es troba en una llista de sancions amb identificadors coincidents, escalleu-la per a una revisió manual de compliment.

Esborrar un fals positiu

Per documentar l'esborrament d'un fals positiu, utilitzeu l'eina didit_session_add_review per adjuntar un comentari d'auditoria a la sessió de verificació original:

# L'agent truca a didit_session_add_review amb:
# session_id: l'UUID de la detecció AML
# comment: "Fals positiu — John Michael Smith és un nom comú.
#          La coincidència OFAC és un individu diferent nascut el 1975 a l'Iraq;
#          el nostre subjecte va néixer el 1990 al Canadà."
# new_status: "Approved"

Alternativament, si es va crear un cas a partir de l'impacte AML, utilitzeu didit_case_manage amb l'acció comment per afegir l'explicació a la línia de temps del cas. Les sis accions disponibles són assign, resolve, reopen, escalate, comment i update, totes accessibles des del mateix client MCP sense canviar a la consola.

Preus i nivell gratuït

La detecció AML té un preu de 0,20 $ per detecció. Si també necessiteu verificació d'identitat al costat, el paquet KYC complet (verificació d'identitat + liveness passiva + coincidència facial + anàlisi d'IP) és de 0,33 $. El seguiment AML continu costa 0,07 $ per usuari a l'any i s'activa configurant include_ongoing_monitoring: true a la trucada didit_verify_aml.

Cada funció inclou 500 verificacions gratuïtes al mes. El servidor MCP en si és gratuït — no hi ha cap cost addicional per utilitzar el protocol MCP en comparació amb l'API REST. Tots els preus són públics a didit.me/pricing sense mínims ni contractes.

Més enllà de la detecció única: seguiment continu

L'AML no és un esdeveniment únic. Les entitats regulades han de supervisar la seva base de clients contra llistes de vigilància actualitzades de manera continuada. La plataforma Didit gestiona això mitjançant el seguiment AML continu, que torna a examinar les entitats inscrites cada vegada que s'actualitzen les llistes de vigilància. La inscripció és un paràmetre a la trucada didit_verify_aml — no cal una API o un flux de treball separats.

Quan el seguiment continu produeix un nou impacte, apareix a la Consola de Negocis com un cas. El servidor MCP exposa el cicle de vida complet del cas a través de sis eines dedicades (didit_case_search, didit_case_list, didit_case_get, didit_case_create, didit_case_manage, didit_case_statistics), de manera que un agent pot triar nous impactes, afegir comentaris, escalar o resoldre casos sense sortir de la interfície de xat.

Les activitats d'alta gravetat com la presentació de SAR (Informe d'Activitat Sospitosa) i la gestió de paquets de regles romanen a la Consola de Negocis — requereixen un judici a nivell humà i controls d'auditoria que estan fora de la superfície de l'eina MCP. El MCP gestiona la ingesta, la detecció, el triatge i el cicle de vida dels casos; la consola gestiona la governança i els informes.

Quan la consola pren el control

El servidor MCP està dissenyat per al triatge i les accions operatives, no per a la governança del compliment. La Consola de Negocis a business.didit.me és el lloc per a:

• Configurar paquets de regles AML i paràmetres de detecció.
• Revisar i presentar SARs amb pistes d'auditoria completes.
• Gestionar rols i permisos d'usuari per a fluxos de treball AML.
• Exportar informes de compliment i registres d'auditoria.

El MCP complementa la consola permetent que els agents gestionin el bucle ràpid — examinar un nom, comprovar si hi ha impactes, esborrar falsos positius i escalar coincidències genuïnes — mentre que la consola segueix sent la font de veritat per als registres de compliment i les presentacions reguladores.

Com començar

El servidor Didit MCP és de codi obert (MIT) i està disponible a GitHub. El servidor allotjat a https://mcp.didit.me/mcp utilitza OAuth 2.1 + PKCE i no requereix cap clau API, cap instal·lació local i cap paquet npm. Inicieu sessió amb el vostre compte Didit i el vostre agent heretarà els permisos del vostre espai de treball.

Afegiu el connector Didit a Claude per executar la vostra primera detecció AML des d'un agent d'IA.

Per a més detalls, consulteu la documentació general de MCP, la referència completa de l'eina i la guia d'autenticació OAuth.

Lectures relacionades: Com Didit va construir el servidor MCP d'identitat i frau i Referència d'eines MCP de Didit.