MCP per a la Monitorització de Transaccions: Regles Anti-frau en Temps Real amb Agents d'IA (CA)

La monitorització de transaccions és un control que mai descansa. Cada pagament, transferència i recàrrega ha de ser avaluat segons les teves regles en temps real, les alertes han de ser triades, els riscos reals han de convertir-se en casos, i alguns d'aquests casos han de convertir-se en un Informe d'Activitat Suspecta (SAR). És un treball d'alt volum, procedimental i basat en evidències — el tipus que un agent d'IA pot processar ràpidament quan té un conjunt fiable d'eines a la seva disposició. El servidor de Protocol de Context de Model (MCP) de Didit MCP exposa tot el cicle de vida de la monitorització de transaccions com a eines que un agent pot invocar en llenguatge natural, des de la instal·lació d'un paquet de regles fins al tancament d'un bucle de correcció.

Aquest article recorre tot el procés: connecta un client, instal·la i prova un paquet de regles, avalua les transaccions marcades, obre casos, presenta un SAR i executa el bucle d'auto-correcció AWAITING_USER.

Punts clau

• El servidor MCP de Didit posa la monitorització de transaccions — part de les seves més de 130 eines en 11 categories — darrere de comandes en llenguatge natural, perquè un agent pugui instal·lar regles, avaluar alertes i gestionar casos en una sola conversa.
• La monitorització de transaccions executa un motor de regles en temps real amb 11 paquets de regles predefinits per a monedes fiat i cripto, a $0.02 per transacció.
• La gestió de casos i el flux de treball del SAR estan integrats, de manera que una transacció marcada pot passar d'una alerta a un informe presentat sense sortir de la plataforma.
• L'estat AWAITING_USER impulsa un bucle d'auto-correcció: quan una transacció necessita més informació del client, el sistema es posa en pausa, la recopila i repren, i un agent pot orquestrar aquest procés de principi a fi.
• L'autenticació és OAuth 2.1 amb Proof Key for Code Exchange (PKCE) — "Inicia sessió amb Didit", sense clau d'API per al servidor allotjat, amb accés limitat al teu rol de consola.
• Obtens 500 comprovacions gratuïtes al mes, respostes inferiors a 2 segons i la capa MCP és gratuïta: només pagues $0.02 per transacció pel que monitoritzes.

Per què la monitorització de transaccions és adequada per a un agent

El treball de monitorització és una seqüència de decisions ben definides. Aquesta transacció infringeix una regla? L'alerta és una preocupació real o un comportament esperat? Justifica l'obertura d'un cas? El cas justifica un SAR? Cada pas llegeix evidències estructurades i produeix un resultat documentat — el tipus de tasca que un agent d'IA pot gestionar de manera fiable quan la plataforma subjacent realitza la detecció. L'agent no està inventant una lògica de risc; està orquestrant un motor de regles en temps real, llegint la seva sortida i portant cada element al seu següent estat correcte, amb un humà aprovant les decisions importants.

El mòdul de Monitorització de Transaccions de Didit proporciona aquest motor: avaluació en temps real, 11 paquets de regles predefinits que cobreixen tipologies comunes de monedes fiat i cripto, agregacions de velocitat, gestió de casos i un flux de treball del SAR. A través de MCP, tot es pot cridar en una frase.

Connectant el teu agent al servidor MCP

El servidor es troba a https://mcp.didit.me/mcp a través de Streamable HTTP — allotjat, o auto-allotjat des del repositori de codi obert sota la llicència MIT. L'autenticació és OAuth 2.1 amb PKCE: una petició de "Inicia sessió amb Didit" a la primera connexió, sense clau d'API per enganxar per al punt final allotjat, i l'agent hereta el teu rol de consola a través dels àmbits didit:management i didit:verification. Només pot actuar on el teu compte ja pot.

Afegeix-lo a Claude Code en una línia, i després verifica-ho amb /mcp:

claude mcp add --transport http didit https://mcp.didit.me/mcp

Claude Desktop, Cursor, VS Code, Windsurf i Zed es connecten a través d'una configuració JSON curta que apunta a la mateixa URL. ChatGPT Developer Mode es pot connectar a través del suport beta de MCP d'OpenAI, que encara està en fase inicial, així que tracta-ho com a experimental. Els detalls complets de la configuració es troben a la documentació general de MCP.

Instal·lant i provant un paquet de regles

No comences amb un conjunt de regles en blanc. Demana a l'agent que instal·li un dels 11 paquets predefinits que coincideixi amb el teu perfil de risc:

"Instal·la el paquet de regles d'alta risc de jurisdicció per als nostres fluxos de pagament en moneda fiat".

L'agent activa el paquet a través de les eines de monitorització i informa de quines regles ha afegit. Abans que aquestes regles s'executin en directe, vols saber com s'haurien comportat amb dades històriques reals — un paquet que hagués marcat un terç del volum legítim del mes passat necessita ajustos abans de tocar la producció. Per tant, prova-ho:

"Prova aquest paquet amb els últims 90 dies de transaccions i digue'm quantes s'haurien marcat i quina seria la taxa de falsos positius".

L'agent executa el paquet amb dades històriques i retorna el nombre de marques, la distribució entre regles i on es concentra el soroll. Itereu — ajustant un llindar de velocitat, reduint una llista de jurisdiccions — fins que la relació senyal/soroll sigui una que el teu equip pugui treballar.

Triant alertes i obrint casos

Un cop el paquet estigui en directe a $0.02 per transacció, arriben les alertes en temps real. La tria és el treball diari, i és on un agent demostra el seu valor. Demana-li que resumeixi la cua:

"Mostra'm les transaccions marcades d'avui agrupades per regla, i digue'm quines semblen un risc real en comparació amb un comportament esperat del client".

L'agent llegeix cada alerta amb el seu context — import, contrapart, patró de velocitat, la regla que es va activar — i les classifica en probablement reals i probablement benignes, explicant el seu raonament per a les que importen. Per a les transaccions que justifiquen una investigació més a fons, obre casos:

"Obre un cas per les tres alertes de patró d'estructuració al compte 4471 i adjunta les transaccions que van activar-les".

La gestió de casos conté les evidències, la cronologia i les notes de l'analista en un sol lloc, de manera que el registre de la investigació es construeix a mesura que l'agent treballa.

Presentant un SAR

Quan un cas supera el llindar de sospitós a denunciable, el flux de treball del SAR entra en acció. L'agent que va investigar el cas pot redactar l'informe a partir de les evidències adjuntes:

"Redacta un SAR per al cas d'estructuració al compte 4471, resumint el patró, les transaccions involucrades i la cronologia".

L'agent recopila la narrativa del registre del cas — el que es va observar, quines transaccions, durant quin període, per què compleix el requisit d'activitat sospitosa — i la presenta per a la revisió. Un humà sempre aprova i presenta; l'agent elimina el problema de la pàgina en blanc i s'assegura que no es deixi fora cap evidència del cas. Com que el SAR es basa en el mateix cas que l'agent ha estat gestionant, l'informe és coherent amb el registre subjacent en lloc d'una re-narració separada.

Executant el bucle de correcció AWAITING_USER

No totes les alertes són frau — de vegades, una transacció només necessita més informació del client abans que es pugui aclarir. Per això existeix l'estat AWAITING_USER. Quan una transacció hi arriba, la plataforma la posa en pausa, sol·licita el detall que falta al client i reprena automàticament quan el client respon. Un agent pot impulsar tot el bucle:

"Posa l'alerta de transferència gran pendent en estat AWAITING_USER, sol·licita la documentació de l'origen dels fons al client i repren la monitorització quan responguin".

La transacció es manté en un estat de suspens controlat en lloc de ser bloquejada directament o acceptada. Quan el client proporciona la documentació, el flux continua; si no, l'element es manté visible per a la revisió. Aquest bucle d'auto-correcció permet que els clients legítims continuïn mentre es mantenen les transaccions realment no resoltes, i significa que el teu agent pot resoldre una gran part de les alertes sense que un humà toqui cada una.

Comença gratis

La monitorització de transaccions a través de MCP significa que un analista descriu el control — instal·la aquest paquet, prova-lo, avalua la cua, obre un cas, redacta el SAR, executa el bucle de correcció — i l'agent porta cada transacció al seu següent estat correcte amb un humà prenent les decisions importants. Didit és utilitzat per més de 1.500 empreses, està recolzat per $7.5 milions en finançament, és una empresa Y Combinator W26, és rendible i cobreix més de 220 països i territoris. Comença gratis: 500 comprovacions al mes de forma gratuïta, la capa MCP gratuïta i $0.02 per transacció més enllà del nivell gratuït. Llegeix la viquipèdia general de MCP, explora el hub de desenvolupadors, o auto-allotja el servidor de codi obert i connecta el teu agent avui mateix.