Prototipo · Versión preliminar: todos los servidores del registro oficial, sincronizados cada 30 minutos. Las reseñas y las cuentas llegarán en una etapa posterior.
PopNx MCPServidores MCP para quienes usan IA · explicados con palabras sencillas

KARTA — spend control for AI agents

de mrpkkversión 0.1.0i★ –iSe ejecuta en la nube
Nombre en el registrolat.rta.karta/guard

Instalar

Resumen

Descripción del creador (original en inglés)

Task envelope, budget ledger, kill switch and signed receipts for agents that pay.

Los tres pilares de PopNx MCP

Estos tres nunca se combinan en una sola puntuación: las opiniones, las mediciones y la popularidad son cosas distintas.

Qué puedes hacer con él

Todavía no escribimos un resumen sencillo para este. Abajo están los datos que leímos del registro.

  • Conexión: Se ejecuta en la nube
  • Transporte: Streamable HTTP
  • Categoría: Contabilidad, finanzas e impuestos

Instalación

Elige la app de IA que usas y copia la configuración.

Antes de instalar

Necesitas

¿Qué app usas?

Elige tu app arriba. La recordamos, así que la próxima vez el botón dirá “Instalar en …”.

Funciona en Claude para web, escritorio y móvil:

  1. Abre Settings → Connectors
  2. Presiona Add custom connector
  3. Pega la dirección de abajo y presiona Add
  4. Si te pide iniciar sesión, inicia sesión en el servicio del creador
SettingsConnectors1+ Add2https://…3
https://karta.rta.lat/mcp

Ejecuta esto en tu terminal

claude mcp add --transport http guard https://karta.rta.lat/mcp

Abrir en Cursor

O copia la configuración tú

Pégalo en .cursor/mcp.json de tu proyecto, o en ~/.cursor/mcp.json

{
  "mcpServers": {
    "guard": {
      "url": "https://karta.rta.lat/mcp"
    }
  }
}

Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.

Abrir en VS Code

O copia la configuración tú

Pégalo en .vscode/mcp.json de tu proyecto

{
  "servers": {
    "guard": {
      "type": "http",
      "url": "https://karta.rta.lat/mcp"
    }
  }
}

Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.

ChatGPT solo se conecta a servidores en internet:

  1. Abre ChatGPT en la web → Settings → Connectors (Apps)
  2. Presiona Create o Add (en algunos planes primero hay que activar Developer mode en Advanced)
  3. Pega la dirección de abajo, ponle un nombre y guarda
  4. Si te pide iniciar sesión, inicia sesión en el servicio del creador
SettingsConnectors1+ Create2https://…3
https://karta.rta.lat/mcp

Los nombres de los menús pueden variar un poco según el plan y con el tiempo.

Tu elección se guarda en una cookie en este dispositivo; no necesitas cuenta.

Esta configuración se genera a partir de la ficha del creador en el registro. Si el README dice otra cosa, sigue el README.

Qué puede hacer

Nombres y descripciones de las herramientas tal como los informó el servidor el 7 nov 2026. Los escribió el creador, no nosotros; los mostramos como texto sin formato.

  • check_spend

    Check whether a proposed agent spend is inside a task envelope. Returns verdict, rule, reason, counterfactual and next. No state is stored.

  • open_envelope

    Create a signed budget envelope for one task: total budget, per-call cap, call count, allowlisted payees, subscription rule, expiry. Stores it in this server's local ledger (no funds move, no keys). Returns the envelope id. Capped at 30 envelopes/hour per server.

  • get_envelope

    Return an envelope's state: budget, per-call cap, calls used, spent, remaining, allowlist and expiry. Read-only.

  • kill_envelope

    Stop one task envelope immediately: no further spend is approved for it, the reason is recorded with a timestamp. Idempotent — the first reason wins.

  • envelope_evidence

    Return an evidence bundle for one envelope: state, every recorded spend, the stop record and a sha256 of the whole pack that anyone can recompute. Read-only.

  • policy_rules

    List the deterministic rules a spend is checked against (E01-E08) with the order they are applied and the meaning of each. Read-only, no state.

Revisiones básicasi

Revisamos información que cualquiera puede ver; no hemos leído el código. Las revisiones que no aplican no se cuentan. · Revisado el 9 nov 2026

  • ! Precaución

    El creador coincide con el repo

    Quien lo publicó (karta.rta.lat) no es el dueño del repo (mrpkk); puede que otra persona lo haya listado

  • … Aún sin revisar

    Sigue en mantenimiento

    Todavía no hemos leído este repo en GitHub

  • … Aún sin revisar

    Tiene licencia

    Todavía no hemos leído este repo en GitHub

  • ✓ Superada

    El endpoint responde

    Respondió en 1304 ms (HTTP 200)

  • – No aplica

    Inicio de sesión con OAuth

    No hace falta iniciar sesión

  • ✓ Superada

    Sin instrucciones ocultas en las descripciones de herramientas

    Leímos 6 descripciones de herramientas y no encontramos instrucciones ocultas para la IA

Comparado con otros en Contabilidad, finanzas e impuestosi

  • Más estrellas que el 0% de los otros 2975 servidores de esta categoría
  • Publicado en el registro más recientemente que el 67% de los otros 2975 servidores de esta categoría
  • Revisiones básicas iguales o mejores que el 47% de los otros 2975 servidores de esta categoría

Comparado con todos los servidores activos de esta categoría en el registro. Las estrellas solo cuentan cuando quien lo publica es dueño del repo.

Preguntas frecuentes

¿Es seguro KARTA — spend control for AI agents?

Superó 2 de 3 revisiones básicas aplicables. No hemos leído el código. Antes de agregar una clave o un token, revisa qué acceso pide el servidor y usa una clave que tenga solo los permisos que necesitas.

¿Qué claves o códigos necesita?

El registro no indica ninguna clave obligatoria, aunque algunos servidores te piden iniciar sesión la primera vez que los usas.

¿Se ejecuta en mi computadora o en la nube?

Se ejecuta en la nube del creador. Te conectas por internet sin instalar nada, pero lo que envías pasa por los servidores del creador.

¿Sigue en mantenimiento?

El repo de GitHub cambió por última vez –, y la última versión (0.1.0) llegó al registro hace 14 días.

¿Qué apps pueden usarlo?

Las apps compatibles con MCP, como Claude Desktop, Claude Code, Cursor y VS Code. Se conecta por URL, así que también funcionan las apps que aceptan servidores MCP remotos, como ChatGPT en modo desarrollador.

¿Qué puedo usar en su lugar?

En la misma categoría: Finance Toolkit, SolidInvoice, Korea Tax Calculator

Alternativas

Servidores de la misma categoría hechos por otros creadores, ordenados por estrellas.

Cómo leer una tarjeta:↓ Descargas por semanai★ Estrellas de GitHubiTres pilares: reseñas · revisiones · usoiActualizado = fecha en que se publicó la última versión en el registroi

Finance Toolkit

500+ transparent financial methods calculated from raw statements, not third-party endpoints.

de JerBoumaMuy usado↓ 15,5 mil/sem★ 5,5 milActualizado hace 3 días

Computadora o nube

SolidInvoice

Create and send invoices and quotes, manage clients, and track payments in SolidInvoice.

de SolidInvoiceEn crecimiento★ 981Actualizado hace 10 días

Se ejecuta en la nube✓ solidinvoice.co

Korea Tax Calculator

Korean tax calculation and tax-audit judgment MCP: 97 tools with statutory citations.

de UpstageAIEn crecimiento↓ 3,2 mil/sem★ 97Actualizado hoy

Se ejecuta en tu computadora

README del creador

Abrir el README

Copiado tal cual del repo del creador. PopNx MCP no lo ha revisado ni lo respalda. Se quitaron HTML, imágenes y scripts. Los enlaces llevan fuera de este sitio.

KARTA — onchain-ai-agent

Trust layer между AI и ончейн-действием. Агент предлагает → детерминированная политика

(Dharma Engine) разрешает → симуляция подтверждает → человек аппрувит → Karma Engine

исполняет → Sakshi Log доказывает.

Статус: v2 в разработке (ветка feature/v2-modernization). Тесты: 116 backend + 56 контрактов.

Канон-спека: Документы/work/projectBooks/OnChainKartaSPEC.md.


✅ Что реально работает (проверено тестами)

ОбластьСтатус
AuthArgon2id; JWT access 15 мин + refresh 7 дней (ротация, reuse-detection → отзыв семьи, revoke-all); rate-limit логина 5/мин; legacy-sha256-миграция
ХранилищеPostgreSQL 16 (14 таблиц, Alembic-миграции); данные переживают рестарт (тест «engine reset = restart»)
Dharma Engine15 правил (лимиты per-tx/daily/velocity, газ-кап, slippage, black/whitelist, окно, breakers, approve-гигиена); вердикты allow/deny/require_approval; гейт в ОБОИХ путях исполнения; DHARMA_ENFORCE=off для отката
ApproveТолько точные суммы; 2^256-1 заблокирован (INFINITE_APPROVE_BLOCKED); revoke_approve
KeyVaultКлюч только через vault (lazy-init), core.py не читает ключ из конфига (guard-тест)
Безопасность исполненияSimulation-mode (дефолт); реальное исполнение — за флагом (READ+SIMULATE+PROPOSE)
Kill switchsoft/hard, терминальный (без auto-resume), drill-тесты
Sakshi LogHMAC-цепочка (prev_hash‖canonical(payload)), append-only (PG-триггер), экспорт `json\csv`
Decision DiaryКаждое решение (action/reasoning/confidence/risk/policy_verdict) пишется в БД
Live-событияWS /ws?token= — agent.status, decision.proposed (fan-out, 4401 при невалидном токене)
LLMЦепочка GigaChat → DeepSeek → Qwen → агрегатор → Ollama; structured output (pydantic) + repair + circuit breaker 3×60с; fail-safe ask_human
MempoolРеальный сканер блоков: watch-фильтр адресов + газ-тренд; честный rpc_unavailable без выдумок
Health/health + /health/deep: реальные TCP/RPC/LLM/KeyVault-проверки → ok/degraded/down
КонтрактыAgentRegistry + Escrow + RicardianAgreement: 56 hardhat-тестов, Slither (fail-on: high) в CI

🚧 Чего ещё нет (честно)

  • Реальное исполнение транзакций, swap/bridge/deploy — Phase 5 (STOP-GATE)
  • Кокпит-UI, Telegram-approve, i18n — Phase 4
  • ERC-4337 session keys, private RPC, MEV-защита — Phase 5
  • MCP-сервер наружу (read-tools) — Phase 6
  • RefreshStore пока in-memory (таблица refresh_tokens готова — миграция слоем позже)

🔌 API (37 маршрутов + WebSocket; авто-перечень — docs/API.md)

МетодПутьНазначение
POST/api/v1/auth/register · /token · /refresh · /revoke-all · /logoutArgon2id, JWT-пара с ротацией и reuse-detection
POST/GET/api/v1/agentsСоздать / список агентов (тиры 0–3, авто-политика тира)
GET/api/v1/agents/{id}Карточка агента
POST/api/v1/agents/{id}/start · /stop · /heartbeatЖизненный цикл (+ dead-man switch)
POST/api/v1/agents/{id}/goal · /intent · /intent/confirmЦель; чат-задача NL→intent с Dharma-превью
GET/PUT/api/v1/agents/{id}/policy · POST /policy/from-text · /policy/simulateВерсии Dharma-политики; правила словами; impact-симулятор
GET/api/v1/agents/{id}/decisions · /pending · /audit · /driftDecision Diary; undo-очередь; Sakshi; дрейф
GET/api/v1/agents/{id}/reports/summary · /export.csvHealth/Trust/дрейф-сводка; CSV (decisions/transactions/audit)
GET/POST/api/v1/approvals · `/approvals/{id}/approvereject · /pending/{id}/cancel`Approvals-inbox (web=Telegram, единый путь)
GET/POST/PUT/api/v1/decisions/{id}Replay: текущий вердикт vs сохранённый
POST/api/v1/agents/{id}/kill-switchЭкстренная остановка (soft/hard, терминальная)
GET/api/v1/agents/{id}/transactionsИстория транзакций
GET/POST/DELETE/api/v1/api-keysAPI-ключи karta_ для MCP (scope mcp:read)
POST/mcpMCP-сервер (streamable HTTP, stateless, read-only v1) — см. docs/MCP.md
GET/POST/api/v1/ricardian/*Ricardian 2-of-3: соглашения, подписи, вехи, споры (Sepolia)
GET/POST/api/v1/agents/{id}/registryERC-8004-паспорт: регистрация/верификация/репутация + бейджи
GET/api/v1/registry/agents/{id}/metadataПубличный паспорт агента (metadataURI, без auth)
GET/POST/api/v1/escrow/*Аренда агентов: эскроу-оплата, release/refund/dispute/resolve (Sepolia)
GET/api/v1/x402/demo/premiumx402-демо: 402 → EIP-3009-подпись → сеттлмент (Sepolia, токен без ценности)
GET/api/v1/chainsMulti-chain реестр: 6 сетей (ETH/Sepolia/Base/Base Sepolia/BSC/Polygon) + health
GET/POST/api/v1/swap/*Swap: котировка, slippage-guard, исполнение (MockDEX/Uniswap-V2, Sepolia)
GET/POST/api/v1/bridge/*Bridge: реальные котировки LI.FI (AcrossV4), статус; исполнение gated
GET/POST/api/v1/erc4337/*ERC-4337: smart account, session keys (TTL/лимит/цель), guardians
GET/api/v1/health · /health · /health/deepЧестные проверки компонентов
WS/ws?token= Live-события
GET/docs · /openapi.jsonOpenAPI/Swagger

🚀 Быстрый старт

# 1) PostgreSQL (dev): контейнер на 5433 (системный PG занимает 5432)

docker compose up -d postgres # или: docker run -d --name karta-postgres \

-e POSTGRES_USER=agent -e POSTGRES_PASSWORD=agent \

-e POSTGRES_DB=onchain_ai -p 5433:5432 postgres:16-alpine

2) Зависимости

python3 -m venv backend/.venv && backend/.venv/bin/pip install -r backend/requirements.txt

3) Схема

cd backend && DATABASE_URL=postgresql+asyncpg://agent:agent@127.0.0.1:5433/onchain_ai \ .venv/bin/alembic upgrade head

4) Запуск

DEBUG=true .venv/bin/uvicorn src.api.main:app --port 8000 # из backend/

5) Swagger: http://127.0.0.1:8000/docs

Ключевые переменные окружения (только ~/.env, chmod 600)
ПеременнаяНазначение
DATABASE_URLpostgresql+asyncpg://agent:agent@127.0.0.1:5433/onchain_ai
JWT_SECRET_KEYopenssl rand -hex 32 (обязательно в prod)
ONCHAIN_MASTER_KEYмастер-ключ KeyVault
SAKSHI_AUDIT_KEYключ HMAC-цепочки аудита
GIGACHAT_AUTH_KEYGigaChat (первичный LLM)
DEEPSEEK_API_KEY_*DeepSeek (fallback)

🧪 Тесты

# Backend: 338 тестов + coverage-гейт 80%

backend/.venv/bin/python -m pytest backend/tests -q --cov=src --cov-fail-under=80

Контракты: 56 тестов (hardhat)

cd smart-contracts && npx hardhat test

Live E2E-смоук (13 проверок) против запущенного сервера:

python3 scripts/e2e_live.py # KARTA_E2E_BASE/USER/PASS — при необходимости

🏗 Архитектура (кратко)

Human → REST /api/v1 + WS /ws → [Dharma Engine] → [Simulation] → [Timelock/Approval] → [Karma Engine] → Chain*

↓ ↓ Sakshi Log (HMAC, append-only) ← Decision Diary (decisions)

  • Реальное исполнение on-chain — Phase 5 (STOP-GATE); сейчас: тиры 0–1 simulation-mode, тиры 2–3 за гейтами

Инварианты: LLM не получает ключ; tx не подписывается без policy-вердикта и симуляции; любая ошибка → hold + ask_human; ни один слой не контролирует pipeline единолично.

📚 Документы

  • PROGRESS.md — мега-контекст, реестр слайсов, журнал
  • docs/AUDIT_REPORT.md — actual-vs-claimed аудит
  • docs/THREAT_MODEL.md — STRIDE T1–T12
  • docs/ARCHITECTURE_CURRENT.md — фактическая архитектура (до модернизации)
  • docs/ARCHITECTURE.md · docs/SECURITY.md — as-built архитектура и security-posture
  • docs/API.md — перечень API (генератор docs/generate_api_md.py)
  • docs/MCP.md · docs/MCP_TOOL_CONTRACTS.md — MCP-сервер: подключение и контракты (генератор docs/generate_mcp_contracts.py)
  • docs/X402.md — x402-демо (тестнет): поток, запуск, честные ограничения
  • docs/DEPLOYMENT.md — развёртывание (dev/prod, env, адреса Sepolia)
  • CHANGELOG.md — релизы v2.0-alpha / v2.0-beta
  • smart-contracts/ — Solidity 0.8.20 + Hardhat

Дисклеймер: не является финансовой рекомендацией. Автономный агент действует в границах

политик владельца; реальное исполнение — только после отдельного решения (STOP-GATE).

Pregunta a PopNx