AI 身份验证中的 MCP 服务器是什么？ (ZH)

AI 代理正在从回答问题转向执行操作：开设账户、入职客户、转移资金、筛选交易对手。当代理接触到真实用户或真实交易时，必须有人证明人类是真实的，资金是干净的。这就是身份验证的 MCP（模型上下文协议）服务器的作用：它为 AI 代理提供了一种安全、结构化的方式来运行身份和欺诈检查，而不是猜测。本文将解释 MCP 的含义、代理为何需要身份和欺诈工具，以及 Didit 的托管身份 MCP 服务器如何端到端地工作。

主要收获

• MCP（模型上下文协议）是一种开放标准，允许 AI 代理通过单一、一致的接口调用外部工具。
• 身份验证 MCP 服务器将 KYC（了解你的客户）、KYB（了解你的企业）和欺诈检查作为代理可以在工作流程中调用的工具公开。
• Didit 的 MCP 服务器是官方托管服务器，地址为 https://mcp.didit.me/mcp，拥有 11 个类别的 130 多个工具。
• 身份验证使用 OAuth 2.1 + PKCE（“使用 Didit 登录”）—— 无需 API 密钥 用于托管服务器，并且每个操作都尊重您的控制台角色。
• 定价与 API 保持一致：完整的 KYC 核心流程价格为 $0.33，钱包筛选价格为 $0.15/次检查，每月提供 500 次免费验证。MCP 层本身是免费的。
• 您可以从 Claude Desktop、Claude Code、Cursor、VS Code、Windsurf、Zed 和 ChatGPT 连接。

MCP 的实际含义

MCP（模型上下文协议）是一种将 AI 应用程序连接到外部系统的开放标准。与其让每个模型供应商发明自己的插件格式，不如 MCP 定义一个协议：服务器发布一组工具（每个工具都有名称、描述和类型的输入模式），任何与 MCP 兼容的客户端——Claude、Cursor、ChatGPT 等——都可以发现这些工具并在模型的代表下调用它们。

实际效果是 AI 代理停止即兴发挥。代理不会再模式匹配看起来像验证结果的文本，而是调用真实的工具，该工具命中真实的 API，并返回真实的结构化结果。对于任何受监管的领域——身份、合规性、支付——这种差异就是关键。您需要可审计的操作，而不是幻觉。

Didit 的服务器通过 Streamable HTTP 在 https://mcp.didit.me/mcp 上讲 MCP。您可以使用托管服务器（推荐）或从开源存储库进行自托管。

AI 代理为何需要身份和欺诈检查

代表企业行事的任何代理都会继承该企业的合规义务。如果代理入职用户，该流程仍然需要 KYC。如果它入职公司，仍然需要 KYB 和 UBO（最终受益人）发现。如果它转移价值，仍然需要 AML（反洗钱）筛选和交易监控。

如果没有专用工具，代理有两种糟糕的选择：捏造结果，或为每次检查构建脆弱的自定义代码。身份和欺诈 MCP 服务器消除了这两个问题。代理会请求它需要的检查——“验证此人”、“筛选此钱包”、“监控此交易”——服务器会返回它可以推理和处理的真实结果。对于任何重要事项，人类都会参与其中，因为服务器旨在要求对写入进行确认。

这就是为什么检查在整个生命周期中都很重要：身份验证（用户是否真实且存在）、验证（一次性 KYC、KYB、生物识别、文档、AML 筛选）和 监控（交易监控和入职后的持续筛选）。

托管身份 MCP 服务器的作用

托管身份 MCP 服务器是 AI 客户端与身份和欺诈平台之间的桥梁。具体来说，Didit 的服务器允许代理：

• 创建和读取ID 验证、文档 OCR 和生物识别活体检测会话。
• 运行 KYB：注册表查找、官员、UBO 提取以及每个受益人的关联 KYC。
• 针对制裁、PEP（政治暴露人物）和负面媒体来源筛选个人和实体。
• 筛选加密钱包是否存在制裁和混合器暴露，并实时监控交易。
• 管理工作流程、问卷调查、列表（黑名单/白名单）、案例、报告、警报和网络钩子。

由于所有内容都以类型化工具的形式公开，代理会像开发人员编写 API 调用一样组合它们——但使用自然语言。一个真实的提示如下：

“为我们的标准入职流程创建一个 KYC 验证会话，并向申请人发送验证链接。”

代理会选择正确的工具，填写模式，调用 Didit，并返回链接。

Didit 的 MCP 服务器的工作方式：OAuth、工具和角色

身份验证使用 OAuth 2.1 + PKCE——通过 business.didit.me 进行“使用 Didit 登录”流程。托管服务器不需要粘贴 API 密钥到配置文件中。首次连接时，您的 MCP 客户端会打开浏览器，您批准访问，服务器会针对两个范围颁发用户范围的令牌：didit:management 和 didit:verification。

重要结果是 MCP 服务器尊重您的控制台角色。如果您以 Reader 身份登录，代理可以列出和读取但不能修改。合规官、开发人员、管理员和 Owner 都会解锁其角色在控制台中已经允许的操作。您不会因为 AI 而获得第二个、更宽松的权限模型——代理只能做您能做的事情。

定价与标准平台保持不变：完整的 KYC 核心流程价格为 $0.33，钱包筛选价格为 $0.15/次检查，AML 筛选价格为 $0.20，交易监控价格为 $0.02/笔交易，每个账户每月可获得 500 次免费验证，推理速度低于 2 秒。暴露所有这些的 MCP 层是免费的。

连接您的 AI 客户端

设置取决于您的客户端，但模式相同：将其指向托管 URL 并完成 OAuth 登录。

对于 Claude Code，请从您的终端添加服务器：

claude mcp add --transport http didit https://mcp.didit.me/mcp

然后在 Claude Code 中运行 /mcp 以触发“使用 Didit 登录”流程。

对于 Claude Desktop，请转到设置 → 连接器 → 添加自定义连接器并粘贴 https://mcp.didit.me/mcp。Cursor、VS Code、Windsurf 和 Zed 接受指向相同 URL 的 JSON 配置中的 HTTP MCP 条目。对于 ChatGPT，您可以通过 OpenAI 的开发者模式将服务器添加为连接器，请注意这是一种 OpenAI 测试版，因此行为可能会发生变化。

该服务器是开源的（MIT），地址为 github.com/didit-protocol/mcp，如果您想阅读实现或自托管。没有要安装的 npm 包——路径是托管 URL 加上 OAuth。

开始构建

身份 MCP 服务器让 AI 代理能够完成合规工作，而不是假装。Didit 在与 1,500 多家公司在 220 多个国家/地区、14,000 多种文档类型和 48 种语言中生产中使用的同一平台上运行它作为免费基础设施——来自一家已筹集 750 万美元的 Y Combinator W26 盈利公司。

在 didit.me/developers/mcp 上阅读完整的开发人员概述，在 docs.didit.me/integration/mcp/overview 上阅读集成文档。准备好后，请在 business.didit.me 上 免费开始——每个账户每月包含 500 次免费验证，连接 MCP 服务器无需任何费用。