Kuralları olan bir MCP sunucusu: sınırlar içinde yapay zekâ ajanları

Ajanlar ve para

Bir portföyü yeniden dengeleyen, bir hizmetin ücretini ödeyen ya da bir pozisyona ekleme yapan bir ajanın bakiyeleri okuması ve işlem göndermesi gerekir. Ona özel anahtar (private key) vermek, her şeyi vermektir. Ona bir borsa API anahtarı vermek de pek farklı değildir. Bir ajanın alması gereken şey, sınırları olan, dar kapsamlı, geri alınabilir bir yetki ve yaptıklarının bir kaydıdır.

AirNox Wallet tam olarak bunu, ajan çatılarının araçlarla konuşmak için kullandığı açık standart Model Context Protocol üzerinden sağlar. MCP konuşan her istemci cüzdana bağlanabilir. Tek otorite cüzdandır: ajan önerir, politika hükmeder.

Varsayılan olarak ret

Kurulumdan çıktığı haliyle bir ajan hiçbir şey yapamaz. Ajanlara açılmış hiçbir cüzdan, izin verilmiş hiçbir işlem, tanımlanmış hiçbir limit yoktur; yani her istek reddedilir. Kapıları bilinçli olarak, her seferinde tek bir kararla, cüzdanın kendi arayüzünde açarsınız. Bir ajanın gönderdiği hiçbir şey politikayı değiştiremez, çünkü politikaya MCP arayüzü üzerinden hiç ulaşılamaz.

Politika

Erişime açık. Ajanların hangi cüzdanları ve hangi adresleri görebileceğini siz seçersiniz. Ajanlar için etiketlenmemiş bir adres, ajan açısından yoktur. Etiketlenmiş adresler cüzdan penceresinde işaretlenir, böylece hangilerinin görünür olduğunu her zaman bilirsiniz.

İzin verilen. Erişime açık her cüzdan ve adres için hangi işlemlere izin verileceğini siz seçersiniz: bakiye ve geçmişi okumak, fiyat teklifi istemek, işlem göndermek, takas yapmak. Okuma erişimi, yazma erişimi anlamına gelmez.

Limitler. Harcama fiat cinsinden, saatlik, günlük ve toplam olarak sınırlanır. Limitler genel olarak, cüzdan bazında ve adres bazında belirlenebilir; en sıkı olan geçerlidir. Bir limit dolduğunda istek, ajanın anlayabileceği bir gerekçeyle reddedilir; ajan bekleyebilir ya da size sorabilir.

Denetim kaydı (audit log). Her çağrı kaydedilir: ajanın ne istediği, politikanın neye karar verdiği ve cüzdanın ne yaptığı. Kayıt cüzdana ya da adrese göre filtrelenebilir; böylece her şeyi okumadan bir ajanın tek bir hesaptaki etkinliğini inceleyebilirsiniz.

AirGap modunda

Anahtarları telefonda duran bir cüzdan için masaüstündeki politika hikâyenin yalnızca yarısıdır. Bir ajanın önerdiği her işlemin yine de telefonda imzalanması gerekir. Her birini, telefonun çözdüğü haliyle okuyarak elle onaylayabilir ya da telefonun size sormadan neleri imzalayabileceğine dair kuralları telefonun kendisinde belirleyebilirsiniz. Masaüstünün aşamayacağı bir sınır da vardır: air-gapped bir adresi ajanlara yalnızca telefon açabilir. Masaüstü bu izni telefon adına veremez.

Bu, yetki zincirini bozulmadan korur. Ajan masaüstüne sorar. Masaüstü kendi politikasını uygular. Telefon da kendi politikasını uygular ve anahtarı tutar.

Nasıl bağlanır

MCP sunucusu cüzdanın içinde çalışır. Ajan ona yerel olarak bağlanır: standart girdi ve çıktı kullanan istemciler için küçük bir başlatıcı aracılığıyla ya da cüzdanın verdiği bir erişim token'ıyla korunan yerel bir uç nokta üzerinden. Bulut aktarıcısı yok, bizde açılmış bir hesap da yok. Ajan sizin makinenizde çalışır, sizin cüzdanınızla konuşur ve sizin çizdiğiniz sınırların içinde kalır.

Politikanın izin vermediği her şey reddedilir. İzin verilen her şey kayıtta bir satır bırakır. Ajanlar için bir cüzdan böyle olmalı.