Prototyp · Vorschau: alle Server aus der offiziellen Registry, alle 30 Minuten synchronisiert. Bewertungen und Benutzerkonten folgen in einem späteren Schritt.
PopNx MCPMCP-Server für alle, die KI nutzen · in einfachen Worten erklärt

KARTA — spend control for AI agents

von mrpkkVersion 0.1.0i★ –iLäuft in der Cloud
Name in der Registrylat.rta.karta/guard

Installieren

Überblick

Beschreibung vom Entwickler (englisches Original)

Task envelope, budget ledger, kill switch and signed receipts for agents that pay.

Die drei Säulen von PopNx MCP

Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.

Was du damit machen kannst

Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.

  • Verbindung: Läuft in der Cloud
  • Transport: Streamable HTTP
  • Kategorie: Buchhaltung, Finanzen & Steuern

Installation

Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.

Bevor du installierst

Du brauchst

Welche App nutzt du?

Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.

Funktioniert in Claude im Web, auf dem Desktop und auf dem Handy:

  1. Öffne Settings → Connectors
  2. Tippe auf Add custom connector
  3. Füge die Adresse unten ein und tippe auf Add
  4. Wenn eine Anmeldung verlangt wird, melde dich beim Dienst des Entwicklers an
SettingsConnectors1+ Add2https://…3
https://karta.rta.lat/mcp

Führe das in deinem Terminal aus

claude mcp add --transport http guard https://karta.rta.lat/mcp

In Cursor öffnen

Oder kopier die Einstellungen selbst

In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen

{
  "mcpServers": {
    "guard": {
      "url": "https://karta.rta.lat/mcp"
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

In VS Code öffnen

Oder kopier die Einstellungen selbst

In .vscode/mcp.json in deinem Projekt einfügen

{
  "servers": {
    "guard": {
      "type": "http",
      "url": "https://karta.rta.lat/mcp"
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

ChatGPT verbindet sich nur mit Servern im Internet:

  1. Öffne ChatGPT im Web → Settings → Connectors (Apps)
  2. Tippe auf Create oder Add (bei manchen Tarifen musst du zuerst Developer mode unter Advanced einschalten)
  3. Füge die Adresse unten ein, gib ihr einen Namen und speichere
  4. Wenn eine Anmeldung verlangt wird, melde dich beim Dienst des Entwicklers an
SettingsConnectors1+ Create2https://…3
https://karta.rta.lat/mcp

Menünamen können sich je nach Tarif und mit der Zeit leicht unterscheiden.

Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.

Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.

Was er kann

Tool-Namen und -Beschreibungen genau so, wie der Server sie am 7. Nov. 2026 gemeldet hat. Geschrieben hat sie der Entwickler, nicht wir; wir zeigen sie als reinen Text.

  • check_spend

    Check whether a proposed agent spend is inside a task envelope. Returns verdict, rule, reason, counterfactual and next. No state is stored.

  • open_envelope

    Create a signed budget envelope for one task: total budget, per-call cap, call count, allowlisted payees, subscription rule, expiry. Stores it in this server's local ledger (no funds move, no keys). Returns the envelope id. Capped at 30 envelopes/hour per server.

  • get_envelope

    Return an envelope's state: budget, per-call cap, calls used, spent, remaining, allowlist and expiry. Read-only.

  • kill_envelope

    Stop one task envelope immediately: no further spend is approved for it, the reason is recorded with a timestamp. Idempotent — the first reason wins.

  • envelope_evidence

    Return an evidence bundle for one envelope: state, every recorded spend, the stop record and a sha256 of the whole pack that anyone can recompute. Read-only.

  • policy_rules

    List the deterministic rules a spend is checked against (E01-E08) with the order they are applied and the meaning of each. Read-only, no state.

Basischecksi

Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 8. Nov. 2026

  • ! Vorsicht

    Entwickler passt zum Repo

    Der Herausgeber (karta.rta.lat) ist nicht der Repo-Inhaber (mrpkk); vielleicht hat jemand anderes ihn eingetragen

  • … Noch nicht geprüft

    Wird noch gepflegt

    Dieses Repo haben wir noch nicht von GitHub gelesen

  • … Noch nicht geprüft

    Hat eine Lizenz

    Dieses Repo haben wir noch nicht von GitHub gelesen

  • ✓ Bestanden

    Endpunkt antwortet

    Antwort in 1304 ms (HTTP 200)

  • – Nicht zutreffend

    Anmeldung mit OAuth

    Keine Anmeldung nötig

  • ✓ Bestanden

    Keine versteckten Anweisungen in Tool-Beschreibungen

    Wir haben 6 Tool-Beschreibungen gelesen und keine versteckten Anweisungen an die KI gefunden

Im Vergleich mit anderen in Buchhaltung, Finanzen & Steuerni

  • Mehr Sterne als 0 % der anderen 2938 Server in dieser Kategorie
  • Neuer in der Registry veröffentlicht als 69 % der anderen 2938 Server in dieser Kategorie
  • Basischecks gleich gut wie oder besser als bei 46 % der anderen 2938 Server in dieser Kategorie

Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.

Häufige Fragen

Ist KARTA — spend control for AI agents sicher?

Er hat 2 von 3 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.

Welche Schlüssel oder Codes braucht er?

Die Registry nennt keinen erforderlichen Schlüssel, manche Server bitten dich aber bei der ersten Nutzung, dich anzumelden.

Läuft er auf meinem Computer oder in der Cloud?

Er läuft in der Cloud des Entwicklers. Du verbindest dich übers Internet, ohne etwas zu installieren, aber was du sendest, läuft über die Server des Entwicklers.

Wird er noch gepflegt?

Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (0.1.0) kam vor 13 Tagen in die Registry.

Welche Apps können ihn nutzen?

Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Er verbindet sich per URL, also funktionieren auch Apps, die Remote-MCP-Server akzeptieren, zum Beispiel ChatGPT im Entwicklermodus.

Was kann ich stattdessen nutzen?

In derselben Kategorie: Finance Toolkit, SolidInvoice, Korea Tax Calculator

Alternativen

Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.

So liest du eine Karte:↓ Downloads pro Wochei★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti

Finance Toolkit

500+ transparent financial methods calculated from raw statements, not third-party endpoints.

von JerBoumaWeit verbreitet↓ 15.541/Wo.★ 5496Aktualisiert vorgestern

Computer oder Cloud

SolidInvoice

Create and send invoices and quotes, manage clients, and track payments in SolidInvoice.

von SolidInvoiceWachsend★ 981Aktualisiert vor 9 Tagen

Läuft in der Cloud✓ solidinvoice.co

Korea Tax Calculator

Korean tax calculation and tax-audit judgment MCP: 96 tools with statutory citations.

von UpstageAIWachsend↓ 3172/Wo.★ 97Aktualisiert heute

Läuft auf deinem Computer

README vom Entwickler

README öffnen

Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.

KARTA — onchain-ai-agent

Trust layer между AI и ончейн-действием. Агент предлагает → детерминированная политика

(Dharma Engine) разрешает → симуляция подтверждает → человек аппрувит → Karma Engine

исполняет → Sakshi Log доказывает.

Статус: v2 в разработке (ветка feature/v2-modernization). Тесты: 116 backend + 56 контрактов.

Канон-спека: Документы/work/projectBooks/OnChainKartaSPEC.md.


✅ Что реально работает (проверено тестами)

ОбластьСтатус
AuthArgon2id; JWT access 15 мин + refresh 7 дней (ротация, reuse-detection → отзыв семьи, revoke-all); rate-limit логина 5/мин; legacy-sha256-миграция
ХранилищеPostgreSQL 16 (14 таблиц, Alembic-миграции); данные переживают рестарт (тест «engine reset = restart»)
Dharma Engine15 правил (лимиты per-tx/daily/velocity, газ-кап, slippage, black/whitelist, окно, breakers, approve-гигиена); вердикты allow/deny/require_approval; гейт в ОБОИХ путях исполнения; DHARMA_ENFORCE=off для отката
ApproveТолько точные суммы; 2^256-1 заблокирован (INFINITE_APPROVE_BLOCKED); revoke_approve
KeyVaultКлюч только через vault (lazy-init), core.py не читает ключ из конфига (guard-тест)
Безопасность исполненияSimulation-mode (дефолт); реальное исполнение — за флагом (READ+SIMULATE+PROPOSE)
Kill switchsoft/hard, терминальный (без auto-resume), drill-тесты
Sakshi LogHMAC-цепочка (prev_hash‖canonical(payload)), append-only (PG-триггер), экспорт `json\csv`
Decision DiaryКаждое решение (action/reasoning/confidence/risk/policy_verdict) пишется в БД
Live-событияWS /ws?token= — agent.status, decision.proposed (fan-out, 4401 при невалидном токене)
LLMЦепочка GigaChat → DeepSeek → Qwen → агрегатор → Ollama; structured output (pydantic) + repair + circuit breaker 3×60с; fail-safe ask_human
MempoolРеальный сканер блоков: watch-фильтр адресов + газ-тренд; честный rpc_unavailable без выдумок
Health/health + /health/deep: реальные TCP/RPC/LLM/KeyVault-проверки → ok/degraded/down
КонтрактыAgentRegistry + Escrow + RicardianAgreement: 56 hardhat-тестов, Slither (fail-on: high) в CI

🚧 Чего ещё нет (честно)

  • Реальное исполнение транзакций, swap/bridge/deploy — Phase 5 (STOP-GATE)
  • Кокпит-UI, Telegram-approve, i18n — Phase 4
  • ERC-4337 session keys, private RPC, MEV-защита — Phase 5
  • MCP-сервер наружу (read-tools) — Phase 6
  • RefreshStore пока in-memory (таблица refresh_tokens готова — миграция слоем позже)

🔌 API (37 маршрутов + WebSocket; авто-перечень — docs/API.md)

МетодПутьНазначение
POST/api/v1/auth/register · /token · /refresh · /revoke-all · /logoutArgon2id, JWT-пара с ротацией и reuse-detection
POST/GET/api/v1/agentsСоздать / список агентов (тиры 0–3, авто-политика тира)
GET/api/v1/agents/{id}Карточка агента
POST/api/v1/agents/{id}/start · /stop · /heartbeatЖизненный цикл (+ dead-man switch)
POST/api/v1/agents/{id}/goal · /intent · /intent/confirmЦель; чат-задача NL→intent с Dharma-превью
GET/PUT/api/v1/agents/{id}/policy · POST /policy/from-text · /policy/simulateВерсии Dharma-политики; правила словами; impact-симулятор
GET/api/v1/agents/{id}/decisions · /pending · /audit · /driftDecision Diary; undo-очередь; Sakshi; дрейф
GET/api/v1/agents/{id}/reports/summary · /export.csvHealth/Trust/дрейф-сводка; CSV (decisions/transactions/audit)
GET/POST/api/v1/approvals · `/approvals/{id}/approvereject · /pending/{id}/cancel`Approvals-inbox (web=Telegram, единый путь)
GET/POST/PUT/api/v1/decisions/{id}Replay: текущий вердикт vs сохранённый
POST/api/v1/agents/{id}/kill-switchЭкстренная остановка (soft/hard, терминальная)
GET/api/v1/agents/{id}/transactionsИстория транзакций
GET/POST/DELETE/api/v1/api-keysAPI-ключи karta_ для MCP (scope mcp:read)
POST/mcpMCP-сервер (streamable HTTP, stateless, read-only v1) — см. docs/MCP.md
GET/POST/api/v1/ricardian/*Ricardian 2-of-3: соглашения, подписи, вехи, споры (Sepolia)
GET/POST/api/v1/agents/{id}/registryERC-8004-паспорт: регистрация/верификация/репутация + бейджи
GET/api/v1/registry/agents/{id}/metadataПубличный паспорт агента (metadataURI, без auth)
GET/POST/api/v1/escrow/*Аренда агентов: эскроу-оплата, release/refund/dispute/resolve (Sepolia)
GET/api/v1/x402/demo/premiumx402-демо: 402 → EIP-3009-подпись → сеттлмент (Sepolia, токен без ценности)
GET/api/v1/chainsMulti-chain реестр: 6 сетей (ETH/Sepolia/Base/Base Sepolia/BSC/Polygon) + health
GET/POST/api/v1/swap/*Swap: котировка, slippage-guard, исполнение (MockDEX/Uniswap-V2, Sepolia)
GET/POST/api/v1/bridge/*Bridge: реальные котировки LI.FI (AcrossV4), статус; исполнение gated
GET/POST/api/v1/erc4337/*ERC-4337: smart account, session keys (TTL/лимит/цель), guardians
GET/api/v1/health · /health · /health/deepЧестные проверки компонентов
WS/ws?token= Live-события
GET/docs · /openapi.jsonOpenAPI/Swagger

🚀 Быстрый старт

# 1) PostgreSQL (dev): контейнер на 5433 (системный PG занимает 5432)

docker compose up -d postgres # или: docker run -d --name karta-postgres \

-e POSTGRES_USER=agent -e POSTGRES_PASSWORD=agent \

-e POSTGRES_DB=onchain_ai -p 5433:5432 postgres:16-alpine

2) Зависимости

python3 -m venv backend/.venv && backend/.venv/bin/pip install -r backend/requirements.txt

3) Схема

cd backend && DATABASE_URL=postgresql+asyncpg://agent:agent@127.0.0.1:5433/onchain_ai \ .venv/bin/alembic upgrade head

4) Запуск

DEBUG=true .venv/bin/uvicorn src.api.main:app --port 8000 # из backend/

5) Swagger: http://127.0.0.1:8000/docs

Ключевые переменные окружения (только ~/.env, chmod 600)
ПеременнаяНазначение
DATABASE_URLpostgresql+asyncpg://agent:agent@127.0.0.1:5433/onchain_ai
JWT_SECRET_KEYopenssl rand -hex 32 (обязательно в prod)
ONCHAIN_MASTER_KEYмастер-ключ KeyVault
SAKSHI_AUDIT_KEYключ HMAC-цепочки аудита
GIGACHAT_AUTH_KEYGigaChat (первичный LLM)
DEEPSEEK_API_KEY_*DeepSeek (fallback)

🧪 Тесты

# Backend: 338 тестов + coverage-гейт 80%

backend/.venv/bin/python -m pytest backend/tests -q --cov=src --cov-fail-under=80

Контракты: 56 тестов (hardhat)

cd smart-contracts && npx hardhat test

Live E2E-смоук (13 проверок) против запущенного сервера:

python3 scripts/e2e_live.py # KARTA_E2E_BASE/USER/PASS — при необходимости

🏗 Архитектура (кратко)

Human → REST /api/v1 + WS /ws → [Dharma Engine] → [Simulation] → [Timelock/Approval] → [Karma Engine] → Chain*

↓ ↓ Sakshi Log (HMAC, append-only) ← Decision Diary (decisions)

  • Реальное исполнение on-chain — Phase 5 (STOP-GATE); сейчас: тиры 0–1 simulation-mode, тиры 2–3 за гейтами

Инварианты: LLM не получает ключ; tx не подписывается без policy-вердикта и симуляции; любая ошибка → hold + ask_human; ни один слой не контролирует pipeline единолично.

📚 Документы

  • PROGRESS.md — мега-контекст, реестр слайсов, журнал
  • docs/AUDIT_REPORT.md — actual-vs-claimed аудит
  • docs/THREAT_MODEL.md — STRIDE T1–T12
  • docs/ARCHITECTURE_CURRENT.md — фактическая архитектура (до модернизации)
  • docs/ARCHITECTURE.md · docs/SECURITY.md — as-built архитектура и security-posture
  • docs/API.md — перечень API (генератор docs/generate_api_md.py)
  • docs/MCP.md · docs/MCP_TOOL_CONTRACTS.md — MCP-сервер: подключение и контракты (генератор docs/generate_mcp_contracts.py)
  • docs/X402.md — x402-демо (тестнет): поток, запуск, честные ограничения
  • docs/DEPLOYMENT.md — развёртывание (dev/prod, env, адреса Sepolia)
  • CHANGELOG.md — релизы v2.0-alpha / v2.0-beta
  • smart-contracts/ — Solidity 0.8.20 + Hardhat

Дисклеймер: не является финансовой рекомендацией. Автономный агент действует в границах

политик владельца; реальное исполнение — только после отдельного решения (STOP-GATE).

PopNx fragen