MCP IMPLEMENTAT / OPRIT IMPLICIT

Agenții propun. Oamenii decid.

Un control plane MCP pentru sarcini fizice, cu limite de efect, proprietar identificat prin OAuth și aprobare umană înainte ca un draft să poată avansa.

NEACTIVAT ÎNCĂ ÎN PRODUCȚIE

Transportul, autorizarea și cele trei instrumente limitate există în cod, dar endpoint-ul răspunde închis până când autentificarea, backend-ul și comutatorul global sunt certificate. Nu există instrumente pentru publicare, finanțare, transfer sau cheltuire.

LIMITA DE EFECT

Dry-run implicit. Nicio cheltuire autonomă.

Un agent poate pregăti o fișă și solicita aprobarea. Numai un om autentificat ar putea decide publicarea; furnizorul licențiat de plăți ar controla separat orice plată.

POLICY · DEMO · NON-FUNCTIONAL ENDPOINT

// Server-enforced client policy
{
  "oauth_client": "human-approved",
  "scopes": ["missions:read", "missions:draft"],
  "hourly_request_limit": 30,
  "max_reward_minor": 15000,
  "currency": "EUR",
  "publish_fund_spend_tools": false
}

MCP · DEMO · NON-FUNCTIONAL ENDPOINT

// tools/call → create_task_draft
{
  "request_id": "req_01J_AGENT_0001",
  "title": "Verify storefront accessibility",
  "description": "Visit the public entrance and record only the requested accessibility facts.",
  "category": "retail-audit",
  "country_code": "RO",
  "city": "Cluj-Napoca",
  "reward_minor": 6800,
  "currency": "EUR",
  "evidence_requirements": ["photo", "timestamp"]
}

// Result: private DRAFT + PENDING human approval

CONTROL HITL

Fiecare tranziție are un proprietar.

Acțiune agent	Rezultat sistem	Control uman
Previzualizează o fișă	Rezumat fără efect	Responsabil nominal obligatoriu
Creează un draft privat	DRAFT: aprobare în așteptare	Aprobare explicită și jurnalizată
Propune bugetul	Cotă demo, fără rezervare	Limită + confirmare separată
Primește dovada	Semnal pentru revizuire	Acceptare, dispută sau apel uman

SECURITATE IMPLEMENTATĂ

Permisiuni mici, urme complete.

SCOPE

Drept minim

OAuth 2.1, credențiale separate de sesiunea umană și scope-uri server-side doar pentru citire și draft. Nicio cheie în client.

LIMIT

Limite explicite

Rate limit per agent/owner, plafoane de recompensă, idempotency keys și blocare după anomalii.

TRACE

Jurnal verificabil

Cereri semnate, webhook-uri verificate, actor și motiv pentru fiecare tranziție, cu retenție limitată.

URMĂTORUL PAS UMAN

Începe cu o fișă, nu cu o cheie API.

Construiește un dry-run Vezi limitele de siguranță