Finance Toolkit
500+ transparent financial methods calculated from raw statements, not third-party endpoints.
Beschreibung vom Entwickler (englisches Original)
Task envelope, budget ledger, kill switch and signed receipts for agents that pay.
Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.
Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.
Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.
Du brauchst
Welche App nutzt du?
Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.
Funktioniert in Claude im Web, auf dem Desktop und auf dem Handy:
https://karta.rta.lat/mcpFühre das in deinem Terminal aus
claude mcp add --transport http guard https://karta.rta.lat/mcpIn .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen
{
"mcpServers": {
"guard": {
"url": "https://karta.rta.lat/mcp"
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
In .vscode/mcp.json in deinem Projekt einfügen
{
"servers": {
"guard": {
"type": "http",
"url": "https://karta.rta.lat/mcp"
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
ChatGPT verbindet sich nur mit Servern im Internet:
https://karta.rta.lat/mcpMenünamen können sich je nach Tarif und mit der Zeit leicht unterscheiden.
Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.
Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.
Tool-Namen und -Beschreibungen genau so, wie der Server sie am 7. Nov. 2026 gemeldet hat. Geschrieben hat sie der Entwickler, nicht wir; wir zeigen sie als reinen Text.
check_spendCheck whether a proposed agent spend is inside a task envelope. Returns verdict, rule, reason, counterfactual and next. No state is stored.
open_envelopeCreate a signed budget envelope for one task: total budget, per-call cap, call count, allowlisted payees, subscription rule, expiry. Stores it in this server's local ledger (no funds move, no keys). Returns the envelope id. Capped at 30 envelopes/hour per server.
get_envelopeReturn an envelope's state: budget, per-call cap, calls used, spent, remaining, allowlist and expiry. Read-only.
kill_envelopeStop one task envelope immediately: no further spend is approved for it, the reason is recorded with a timestamp. Idempotent — the first reason wins.
envelope_evidenceReturn an evidence bundle for one envelope: state, every recorded spend, the stop record and a sha256 of the whole pack that anyone can recompute. Read-only.
policy_rulesList the deterministic rules a spend is checked against (E01-E08) with the order they are applied and the meaning of each. Read-only, no state.
Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 8. Nov. 2026
Der Herausgeber (karta.rta.lat) ist nicht der Repo-Inhaber (mrpkk); vielleicht hat jemand anderes ihn eingetragen
Dieses Repo haben wir noch nicht von GitHub gelesen
Dieses Repo haben wir noch nicht von GitHub gelesen
Antwort in 1304 ms (HTTP 200)
Keine Anmeldung nötig
Wir haben 6 Tool-Beschreibungen gelesen und keine versteckten Anweisungen an die KI gefunden
Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.
Er hat 2 von 3 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.
Die Registry nennt keinen erforderlichen Schlüssel, manche Server bitten dich aber bei der ersten Nutzung, dich anzumelden.
Er läuft in der Cloud des Entwicklers. Du verbindest dich übers Internet, ohne etwas zu installieren, aber was du sendest, läuft über die Server des Entwicklers.
Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (0.1.0) kam vor 13 Tagen in die Registry.
Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Er verbindet sich per URL, also funktionieren auch Apps, die Remote-MCP-Server akzeptieren, zum Beispiel ChatGPT im Entwicklermodus.
In derselben Kategorie: Finance Toolkit, SolidInvoice, Korea Tax Calculator
Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.
So liest du eine Karte:↓ Downloads pro Wochei★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti
500+ transparent financial methods calculated from raw statements, not third-party endpoints.
Create and send invoices and quotes, manage clients, and track payments in SolidInvoice.
Korean tax calculation and tax-audit judgment MCP: 96 tools with statutory citations.
Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.
Trust layer между AI и ончейн-действием. Агент предлагает → детерминированная политика
(Dharma Engine) разрешает → симуляция подтверждает → человек аппрувит → Karma Engine
исполняет → Sakshi Log доказывает.
Статус: v2 в разработке (ветка
feature/v2-modernization). Тесты: 116 backend + 56 контрактов.
Канон-спека:
Документы/work/projectBooks/OnChainKartaSPEC.md.
| Область | Статус | |
|---|---|---|
| Auth | Argon2id; JWT access 15 мин + refresh 7 дней (ротация, reuse-detection → отзыв семьи, revoke-all); rate-limit логина 5/мин; legacy-sha256-миграция | |
| Хранилище | PostgreSQL 16 (14 таблиц, Alembic-миграции); данные переживают рестарт (тест «engine reset = restart») | |
| Dharma Engine | 15 правил (лимиты per-tx/daily/velocity, газ-кап, slippage, black/whitelist, окно, breakers, approve-гигиена); вердикты allow/deny/require_approval; гейт в ОБОИХ путях исполнения; DHARMA_ENFORCE=off для отката | |
| Approve | Только точные суммы; 2^256-1 заблокирован (INFINITE_APPROVE_BLOCKED); revoke_approve | |
| KeyVault | Ключ только через vault (lazy-init), core.py не читает ключ из конфига (guard-тест) | |
| Безопасность исполнения | Simulation-mode (дефолт); реальное исполнение — за флагом (READ+SIMULATE+PROPOSE) | |
| Kill switch | soft/hard, терминальный (без auto-resume), drill-тесты | |
| Sakshi Log | HMAC-цепочка (prev_hash‖canonical(payload)), append-only (PG-триггер), экспорт `json\ | csv` |
| Decision Diary | Каждое решение (action/reasoning/confidence/risk/policy_verdict) пишется в БД | |
| Live-события | WS /ws?token= — agent.status, decision.proposed (fan-out, 4401 при невалидном токене) | |
| LLM | Цепочка GigaChat → DeepSeek → Qwen → агрегатор → Ollama; structured output (pydantic) + repair + circuit breaker 3×60с; fail-safe ask_human | |
| Mempool | Реальный сканер блоков: watch-фильтр адресов + газ-тренд; честный rpc_unavailable без выдумок | |
| Health | /health + /health/deep: реальные TCP/RPC/LLM/KeyVault-проверки → ok/degraded/down | |
| Контракты | AgentRegistry + Escrow + RicardianAgreement: 56 hardhat-тестов, Slither (fail-on: high) в CI |
refresh_tokens готова — миграция слоем позже)docs/API.md)| Метод | Путь | Назначение | |
|---|---|---|---|
| POST | /api/v1/auth/register · /token · /refresh · /revoke-all · /logout | Argon2id, JWT-пара с ротацией и reuse-detection | |
| POST/GET | /api/v1/agents | Создать / список агентов (тиры 0–3, авто-политика тира) | |
| GET | /api/v1/agents/{id} | Карточка агента | |
| POST | /api/v1/agents/{id}/start · /stop · /heartbeat | Жизненный цикл (+ dead-man switch) | |
| POST | /api/v1/agents/{id}/goal · /intent · /intent/confirm | Цель; чат-задача NL→intent с Dharma-превью | |
| GET/PUT | /api/v1/agents/{id}/policy · POST /policy/from-text · /policy/simulate | Версии Dharma-политики; правила словами; impact-симулятор | |
| GET | /api/v1/agents/{id}/decisions · /pending · /audit · /drift | Decision Diary; undo-очередь; Sakshi; дрейф | |
| GET | /api/v1/agents/{id}/reports/summary · /export.csv | Health/Trust/дрейф-сводка; CSV (decisions/transactions/audit) | |
| GET/POST | /api/v1/approvals · `/approvals/{id}/approve | reject · /pending/{id}/cancel` | Approvals-inbox (web=Telegram, единый путь) |
| GET/POST/PUT | /api/v1/decisions/{id} | Replay: текущий вердикт vs сохранённый | |
| POST | /api/v1/agents/{id}/kill-switch | Экстренная остановка (soft/hard, терминальная) | |
| GET | /api/v1/agents/{id}/transactions | История транзакций | |
| GET/POST/DELETE | /api/v1/api-keys | API-ключи karta_ для MCP (scope mcp:read) | |
| POST | /mcp | MCP-сервер (streamable HTTP, stateless, read-only v1) — см. docs/MCP.md | |
| GET/POST | /api/v1/ricardian/* | Ricardian 2-of-3: соглашения, подписи, вехи, споры (Sepolia) | |
| GET/POST | /api/v1/agents/{id}/registry | ERC-8004-паспорт: регистрация/верификация/репутация + бейджи | |
| GET | /api/v1/registry/agents/{id}/metadata | Публичный паспорт агента (metadataURI, без auth) | |
| GET/POST | /api/v1/escrow/* | Аренда агентов: эскроу-оплата, release/refund/dispute/resolve (Sepolia) | |
| GET | /api/v1/x402/demo/premium | x402-демо: 402 → EIP-3009-подпись → сеттлмент (Sepolia, токен без ценности) | |
| GET | /api/v1/chains | Multi-chain реестр: 6 сетей (ETH/Sepolia/Base/Base Sepolia/BSC/Polygon) + health | |
| GET/POST | /api/v1/swap/* | Swap: котировка, slippage-guard, исполнение (MockDEX/Uniswap-V2, Sepolia) | |
| GET/POST | /api/v1/bridge/* | Bridge: реальные котировки LI.FI (AcrossV4), статус; исполнение gated | |
| GET/POST | /api/v1/erc4337/* | ERC-4337: smart account, session keys (TTL/лимит/цель), guardians | |
| GET | /api/v1/health · /health · /health/deep | Честные проверки компонентов | |
| WS | /ws?token= | Live-события | |
| GET | /docs · /openapi.json | OpenAPI/Swagger |
# 1) PostgreSQL (dev): контейнер на 5433 (системный PG занимает 5432)
docker compose up -d postgres # или: docker run -d --name karta-postgres \
python3 -m venv backend/.venv && backend/.venv/bin/pip install -r backend/requirements.txt
cd backend && DATABASE_URL=postgresql+asyncpg://agent:agent@127.0.0.1:5433/onchain_ai \ .venv/bin/alembic upgrade head
DEBUG=true .venv/bin/uvicorn src.api.main:app --port 8000 # из backend/
~/.env, chmod 600)| Переменная | Назначение |
|---|---|
DATABASE_URL | postgresql+asyncpg://agent:agent@127.0.0.1:5433/onchain_ai |
JWT_SECRET_KEY | openssl rand -hex 32 (обязательно в prod) |
ONCHAIN_MASTER_KEY | мастер-ключ KeyVault |
SAKSHI_AUDIT_KEY | ключ HMAC-цепочки аудита |
GIGACHAT_AUTH_KEY | GigaChat (первичный LLM) |
DEEPSEEK_API_KEY_* | DeepSeek (fallback) |
# Backend: 338 тестов + coverage-гейт 80%
backend/.venv/bin/python -m pytest backend/tests -q --cov=src --cov-fail-under=80
cd smart-contracts && npx hardhat test
python3 scripts/e2e_live.py # KARTA_E2E_BASE/USER/PASS — при необходимости
Human → REST /api/v1 + WS /ws → [Dharma Engine] → [Simulation] → [Timelock/Approval] → [Karma Engine] → Chain*
↓ ↓ Sakshi Log (HMAC, append-only) ← Decision Diary (decisions)
Инварианты: LLM не получает ключ; tx не подписывается без policy-вердикта и симуляции; любая ошибка → hold + ask_human; ни один слой не контролирует pipeline единолично.
PROGRESS.md — мега-контекст, реестр слайсов, журналdocs/AUDIT_REPORT.md — actual-vs-claimed аудитdocs/THREAT_MODEL.md — STRIDE T1–T12docs/ARCHITECTURE_CURRENT.md — фактическая архитектура (до модернизации)docs/ARCHITECTURE.md · docs/SECURITY.md — as-built архитектура и security-posturedocs/API.md — перечень API (генератор docs/generate_api_md.py)docs/MCP.md · docs/MCP_TOOL_CONTRACTS.md — MCP-сервер: подключение и контракты (генератор docs/generate_mcp_contracts.py)docs/X402.md — x402-демо (тестнет): поток, запуск, честные ограниченияdocs/DEPLOYMENT.md — развёртывание (dev/prod, env, адреса Sepolia)CHANGELOG.md — релизы v2.0-alpha / v2.0-betasmart-contracts/ — Solidity 0.8.20 + HardhatДисклеймер: не является финансовой рекомендацией. Автономный агент действует в границах
политик владельца; реальное исполнение — только после отдельного решения (STOP-GATE).