Identitat i Prevenció del Frau amb MCP per a Agents d'IA (CA)

La majoria dels servidors MCP (Model Context Protocol) fan una sola cosa. Hi ha servidors per a calendaris, bases de dades, rastrejadors d'errors. La identitat i la prevenció del frau són diferents: no és una única comprovació, sinó un cicle de vida. Un usuari ha d'autenticar-se, després verificar-se i després monitorar-se, i les empreses, les carteres i les transaccions afegeixen la seva pròpia capa. El servidor MCP de Didit exposa tot aquest cicle de vida a un agent d'IA a través d'una sola connexió. Aquesta és la base de la categoria: un MCP per a identitat i frau, construït perquè un agent pugui executar un treball de compliment real amb salvaguardes que mantinguin un humà al control.

Punts clau

• Didit és infraestructura per a identitat i prevenció del frau i el seu servidor MCP cobreix tot el cicle de vida: autenticar, verificar, monitorar.
• Un punt final allotjat, https://mcp.didit.me/mcp, exposa més de 130 eines en 11 categories que cobreixen KYC, KYB, AML, monitorització de transaccions i cribratge de carteres.
• L'accés està limitat per rol mitjançant OAuth 2.1 + PKCE: l'agent hereta exactament els permisos de la vostra consola, i res més.
• S'han integrat salvaguardes: els secrets es redueixen de la sortida de l'eina i les modificacions importants demanen confirmació.
• Els preus coincideixen amb la plataforma: flux bàsic KYC 0,33 $, cribratge de carteres 0,15 $/comprovació, cribratge AML 0,20 $, monitorització de transaccions 0,02 $/transacció, 500 verificacions gratuïtes/mes. La capa MCP és gratuïta.
• Confiança en més de 1.500 empreses en producció; 7,5 milions de dòlars recaptats; Y Combinator W26; rendible.

Per què la identitat i la prevenció del frau pertanyen a un únic MCP

La identitat i la prevenció del frau són dues cares de la mateixa moneda, i dividir-les en dos servidors significa que un agent ha de connectar el context manualment. Una comprovació KYB revela un propietari beneficiari real (UBO); aquest propietari necessita una sessió KYC (Know Your Customer); aquesta persona i l'empresa necessiten un cribratge AML (Anti-Money Laundering); un cop incorporats, les seves transaccions han de ser monitoritzades. Aquests no són tràmits separats, sinó un cicle tancat.

Didit modela el cicle com una plataforma unificada, de manera que el servidor MCP pot proporcionar a un agent tot el cicle en un sol lloc. L'agent pot iniciar una verificació d'empresa, generar les sessions KYC que requereixen els seus propietaris beneficiaris, examinar tothom en llistes de sancions / PEP (persones políticament exposades) / mitjans adversos i després seguir observant les transaccions després de la posada en marxa. Una connexió, un model de permisos i un compte de facturació.

El cicle de vida complet, com a eines

Les quatre línies de producte sota la bandera d'identitat i prevenció del frau apareixen com a eines MCP:

• Verificació d'usuaris (KYC) — Verificació d'identitat, OCR de documents, passiva i activa, coincidència facial i senyals IP/dispositiu, composts com a sessions que un agent pot crear i llegir.
• Verificació d'empreses (KYB) — cerca al registre, dades de càrrec, extracció d'UBO, AML d'entitats i persones, més sessions KYC enllaçades per a cada propietari beneficiari.
• Monitorització de transaccions (AML) — monitorització de transaccions en temps real amb un motor de regles, paquets de regles predefinits i gestió de casos per a monedes fiduciàries i criptomonedes.
• Cribratge de carteres (KYT) — cribratge de carteres per a adreces de criptomonedes en llistes de sancions i exposició a mescladors.

Com que l'agent els compon ell mateix, la superfície de llenguatge natural és senzilla:

"Cribra aquesta cartera d'Ethereum i, si supera la comprovació, monitora les transaccions de la contrapart a les nostres regles AML estàndard."

L'agent selecciona l'eina de cribratge de carteres, llegeix el resultat i, només si supera la comprovació, crida les eines de monitorització de transaccions a continuació.

Les 11 categories d'eines

Les més de 130 eines es classifiquen en onze categories, de manera que un agent (i tu) pugui entendre què hi ha disponible:

1. Descobriment / entre aplicacions — orienta l'agent: quins fluxos de treball, mòduls i recursos existeixen en aquest espai de treball.
2. Sessions (KYC / KYB) — crea, llegeix i gestiona sessions de verificació.
3. Fluxos de treball i qüestionaris — impulsa l'orquestrador sense codi Orquestrador de fluxos de treball i qüestionaris personalitzats.
4. API de verificació independents — crida mòduls individuals (cara, OCR, AML) directament sense una sessió completa.
5. Monitorització de transaccions (AML) — regles, alertes i flux de casos per a la monitorització en temps real.
6. Usuaris i empreses venedores — gestiona els usuaris i les empreses verificats al teu compte.
7. Llistes / llista negra / llista blanca — mantén les llistes de denegació/permissió que controlen la incorporació.
8. Casos — obre, revisa i resol casos de compliment.
9. Informes / auditoria / alertes — obtén informes, pistes d'auditoria i alertes per a la supervisió.
10. Webhooks — registra i inspecciona els destins de webhook per a esdeveniments descendents.
11. Espai de treball / facturació — llegeix la configuració i l'ús de l'espai de treball.

En conjunt, cobreixen la superfície operativa que un equip de compliment i enginyeria ja utilitza a la consola, ara accessible per a un agent.

Salvaguardes: amb àmbit de rol, reduïdes, confirmades

Donar accés a un agent d'IA a eines de compliment només funciona si les salvaguardes són reals. El servidor MCP de Didit aplica tres:

Accés amb àmbit de rol. L'autenticació és OAuth 2.1 + PKCE: el flux "Inicia sessió amb Didit" a través de business.didit.me, sense clau API per filtrar. L'agent opera sota el teu rol de consola (Propietari, Administrador, responsable de compliment, desenvolupador o lector) i els àmbits didit:management i didit:verification. Una sessió amb àmbit de lector no pot modificar res; un responsable de compliment pot fer modificacions de compliment, però no accions només per a desenvolupadors. L'agent mai excedeix la persona que ha iniciat la sessió.

Secrets reduïts. Els valors sensibles s'eliminen de les respostes de l'eina, de manera que les credencials no acaben a la finestra de context d'un model ni en una transcripció de xat.

Confirmació en les modificacions. Les accions importants —creació de sessions, canvi de llistes, resolució de casos— estan estructurades per mantenir un humà al circuit en lloc de disparar-se en silenci. L'agent proposa; tu approves.

Els preus es mantenen iguals, i el MCP és gratuït

Afegir un agent d'IA no canvia l'economia. Un flux bàsic KYC costa 0,33 $, el cribratge de carteres costa 0,15 $/comprovació, el cribratge AML costa 0,20 $ i la monitorització de transaccions costa 0,02 $/transacció. Cada compte inclou 500 verificacions gratuïtes al mes, i la inferència s'executa en menys de dos segons. El servidor MCP en si, la capa que fa que tot això sigui cridada per un agent, és gratuït, allotjat i de codi obert (MIT) a github.com/didit-protocol/mcp.

Connecta un agent en minuts

Per a Claude Code, una comanda el connecta:

claude mcp add --transport http didit https://mcp.didit.me/mcp

Executa /mcp per completar l'inici de sessió OAuth. Per a Claude Desktop, afegeix-lo a Configuració → Connectors → Afegeix un connector personalitzat. Cursor, VS Code, Windsurf i Zed accepten la mateixa URL a la seva configuració JSON, i ChatGPT pot afegir-lo com a connector per URL a través d'OpenAI Developer Mode (una prova beta d'OpenAI).

El cicle de vida d'identitat i prevenció del frau és ara alguna cosa que un agent d'IA pot executar de forma segura, de principi a fi. Llegeix la visió general del desenvolupador a didit.me/developers/mcp i la documentació a docs.didit.me/integration/mcp/overview. Comença de forma gratuïta a business.didit.me: 500 verificacions gratuïtes cada mes, i el servidor MCP no costa res per connectar.