Identitas dan MCP Fraud untuk Agen AI (ID)

Kebanyakan server MCP (Model Context Protocol) hanya melakukan satu hal. Ada server untuk kalender, untuk database, untuk pelacak masalah. Identitas dan fraud berbeda: ini bukan hanya satu pemeriksaan, melainkan sebuah siklus hidup. Seorang pengguna harus diautentikasi, kemudian diverifikasi, kemudian dipantau — dan bisnis, dompet, dan transaksi masing-masing menambahkan lapisan mereka sendiri. Server MCP Didit membuka seluruh siklus hidup ini ke agen AI melalui satu koneksi. Inilah pilar kategori: satu MCP untuk identitas dan fraud, dibangun sehingga agen dapat menjalankan pekerjaan kepatuhan yang sesungguhnya dengan pengamanan yang tetap mengendalikan manusia.

Poin-poin Penting

• Didit adalah infrastruktur untuk identitas dan fraud — dan server MCP-nya mencakup seluruh siklus hidup: autentikasi, verifikasi, pemantauan.
• Satu endpoint yang dihosting, https://mcp.didit.me/mcp, membuka 130+ tools di 11 kategori yang mencakup KYC, KYB, AML, pemantauan transaksi, dan penyaringan dompet.
• Akses dibatasi berdasarkan peran melalui OAuth 2.1 + PKCE — agen mewarisi izin konsol Anda persis seperti yang ada, tidak lebih.
• Pengamanan bawaan: rahasia disembunyikan dari output tool, dan penulisan penting meminta konfirmasi.
• Harga sesuai dengan platform: alur inti KYC $0,33, penyaringan dompet $0,15/pemeriksaan, Penyaringan AML $0,20, pemantauan transaksi $0,02/transaksi, 500 verifikasi gratis/bulan. Lapisan MCP gratis.
• Dipercaya oleh 1.500+ perusahaan dalam produksi; $7,5 juta pendanaan; Y Combinator W26; menguntungkan.

Mengapa identitas dan fraud harus berada dalam satu MCP

Identitas dan fraud adalah dua sisi dari masalah yang sama, dan membaginya menjadi dua server berarti agen harus menyatukan konteks secara manual. Pemeriksaan KYB mengungkapkan UBO (Ultimate Beneficial Owner); pemilik tersebut membutuhkan sesi KYC (Know Your Customer); orang tersebut dan perusahaan keduanya membutuhkan penyaringan AML (Anti-Money Laundering); setelah di-onboard, transaksi mereka perlu dipantau. Ini bukanlah tugas terpisah — ini adalah satu lingkaran tertutup.

Didit memodelkan lingkaran ini sebagai platform terpadu, sehingga server MCP dapat memberikan seluruh rangkaian kepada agen dalam satu tempat. Agen dapat memulai verifikasi bisnis, memunculkan sesi KYC yang dibutuhkan oleh pemilik manfaatnya, menyaring semua orang terhadap sanksi / PEP (Politically Exposed Person) / daftar media yang merugikan, dan kemudian terus memantau transaksi setelah peluncuran. Satu koneksi, satu model izin, satu akun penagihan.

Siklus hidup lengkap, sebagai tools

Empat lini produk di bawah spanduk identitas dan fraud semuanya muncul sebagai tools MCP:

• Verifikasi Pengguna (KYC) — Verifikasi ID, OCR dokumen, kelayakan pasif dan aktif, pencocokan wajah, dan sinyal IP/perangkat, disusun sebagai sesi yang dapat dibuat dan dibaca oleh agen.
• Verifikasi Bisnis (KYB) — pencarian registri, data petugas, ekstraksi UBO, AML entitas dan orang, ditambah sesi KYC terkait untuk setiap pemilik manfaat.
• Pemantauan Transaksi (AML) — pemantauan transaksi real-time dengan mesin aturan, bundel aturan yang disiapkan, dan manajemen kasus untuk fiat dan kripto.
• Penyaringan Dompet (KYT) — penyaringan dompet untuk alamat kripto terhadap sanksi dan paparan mixer.

Karena agen menyusunnya sendiri, permukaan bahasa alami menjadi sederhana:

"Saring dompet Ethereum ini dan, jika lolos, pantau transaksi pihak lawan terhadap aturan AML standar kami."

Agen memilih tool penyaringan dompet, membaca hasilnya, dan — hanya jika lolos — memanggil tool pemantauan transaksi berikutnya.

11 kategori tool

130+ tools dikelompokkan ke dalam sebelas kategori, sehingga agen (dan Anda) dapat memahami apa yang tersedia:

1. Penemuan / Lintas-Aplikasi — orientasikan agen: alur kerja, modul, dan sumber daya apa yang ada di ruang kerja ini.
2. Sesi (KYC / KYB) — buat, baca, dan kelola sesi verifikasi.
3. Alur Kerja & Kuesioner — gerakkan Workflow Orchestrator tanpa kode dan kuesioner khusus.
4. API Verifikasi Mandiri — panggil modul individual (wajah, OCR, AML) secara langsung tanpa sesi lengkap.
5. Pemantauan Transaksi (AML) — aturan, peringatan, dan alur kasus untuk pemantauan real-time.
6. Vendor Pengguna & Bisnis — kelola pengguna dan bisnis terverifikasi di akun Anda.
7. Daftar / Daftar Hitam / Daftar Putih — pertahankan daftar tolak/izinkan yang mengendalikan onboarding.
8. Kasus — buka, tinjau, dan selesaikan kasus kepatuhan.
9. Laporan / Audit / Peringatan — tarik laporan, jejak audit, dan peringatan untuk pengawasan.
10. Webhook — daftarkan dan periksa tujuan webhook untuk peristiwa hilir.
11. Ruang Kerja / Penagihan — baca konfigurasi dan penggunaan ruang kerja.

Bersama-sama, mereka mencakup permukaan operasional yang sudah digunakan oleh tim kepatuhan dan teknik di konsol — sekarang dapat dijangkau oleh agen.

Pengamanan: terbatas berdasarkan peran, dirahasiakan, dikonfirmasi

Memberikan akses agen AI ke tool kepatuhan hanya berhasil jika pengamanannya nyata. Server MCP Didit memberlakukan tiga hal:

Akses terbatas berdasarkan peran. Autentikasi adalah OAuth 2.1 + PKCE — alur "Masuk dengan Didit" melalui business.didit.me, tanpa kunci API untuk dibocorkan. Agen beroperasi di bawah peran konsol Anda (Pemilik, Admin, Petugas Kepatuhan, Pengembang, atau Pembaca) dan cakupan didit:management dan didit:verification. Sesi dengan cakupan Pembaca tidak dapat mengubah apa pun; Petugas Kepatuhan dapat melakukan penulisan kepatuhan tetapi tidak melakukan tindakan khusus pengembang. Agen tidak pernah melampaui manusia yang masuk.

Rahasia dirahasiakan. Nilai sensitif dihapus dari respons tool, sehingga kredensial tidak berakhir di jendela konteks model atau transkrip obrolan.

Konfirmasi pada penulisan. Tindakan penting — membuat sesi, mengubah daftar, menyelesaikan kasus — disusun untuk tetap melibatkan manusia dalam loop daripada dijalankan secara diam-diam. Agen mengusulkan; Anda menyetujui.

Harga tetap sama, dan MCP gratis

Menambahkan agen AI tidak mengubah ekonomi. Alur inti KYC lengkap adalah $0,33, penyaringan dompet adalah $0,15/pemeriksaan, Penyaringan AML adalah $0,20, dan pemantauan transaksi adalah $0,02/transaksi. Setiap akun menyertakan 500 verifikasi gratis per bulan, dan inferensi berjalan dalam waktu kurang dari dua detik. Server MCP itu sendiri — lapisan yang membuatnya semua dapat dipanggil oleh agen — gratis, dihosting, dan sumber terbuka (MIT) di github.com/didit-protocol/mcp.

Hubungkan agen dalam hitungan menit

Untuk Claude Code, satu perintah menghubungkannya:

claude mcp add --transport http didit https://mcp.didit.me/mcp

Jalankan /mcp untuk menyelesaikan login OAuth. Untuk Claude Desktop, tambahkan di bawah Pengaturan → Konektor → Tambahkan konektor khusus. Cursor, VS Code, Windsurf, dan Zed menerima URL yang sama dalam konfigurasi JSON mereka, dan ChatGPT dapat menambahkannya sebagai konektor melalui URL melalui OpenAI Developer Mode (beta OpenAI).

Siklus hidup identitas dan fraud sekarang dapat dijalankan dengan aman oleh agen AI, dari ujung ke ujung. Baca gambaran umum pengembang di didit.me/developers/mcp dan dokumentasinya di docs.didit.me/integration/mcp/overview. Mulai gratis di business.didit.me — 500 verifikasi gratis setiap bulan, dan server MCP tidak dikenakan biaya untuk terhubung.