CrossingKey MCP

CrossingKey MCP

面向 Agent 的 MCP，用于受治理的商业活动、x402 支付、付费能力和可验证回执。

生产环境

端点

https://mcp.crossingkeyintelligence.com/mcp

规范身份

com.crossingkeyintelligence/crossingkey-mcp

稳定源码目标

5.0.1 — 正在准备发布的确切依赖加固源码。

主机切换前的当前公开运行版本

5.0.0 — v5.0.1 主机切换前的当前公开运行版本。

发布状态

源码正在准备作为补丁版本 5.0.1 发布。只有在确认运行中的进程与此确切源码一致后，才会执行主机端重启以及 GitHub 发布/打标签。

公开验证

• Cloudflare Tunnel crossingkey-mcp 运行正常。
• mcp.crossingkeyintelligence.com 路由到 127.0.0.1:3401 上的 V5 源站。
• 公开发现信息显示 V5、Streamable HTTP 和 Base 主网 eip155:8453。
• 仅凭发现元数据并不代表发生了实时支付或 Base 结算。

此仓库是 v5.0.1 候选版本的事实来源。运行时部署和发布打标签分别跟踪。

公开文档

• MCP 协议与能力指南
• 实时机器发现信息
• 实时健康状态
• 面向公众的文档
• GitHub 源码

传输方式

MCP Streamable HTTP

CrossingKey MCP v5.0.1

CrossingKey MCP 是面向 AI Agent 和获授权软件客户端的受治理机器商业接口。

稳定源码保留了现有的匿名 MCP 接口，并新增两项获授权的 v4 付费审计工具。确切的实时/公开工具数量仍需在部署时验证。

• 7 个免费发现与商业导航工具
• 8 个公开市场工具
• 13 个直接 x402 付费工具，另有一个单独命名的旧版信用额度兑换兼容工具，供现有客户使用

经过身份验证的会话还可使用验证功能和受角色门控的市场操作。

运行原则是：

发现免费。评估安全。支付明确。权限有界。执行确定。履约可验证。

免费发现

以下 7 个工具可匿名使用，帮助了解提供方、可用报价、要求、价格、预期结果、授权状态和预付信用额度选项，且无需花费资金：

• provider.describe
• offers.list
• requirements.check
• cost.estimate
• result.preview
• execution.preflight
• credits.options（旧版兼容状态；已停用新的信用额度销售）

常规发现流程如下：

provider.describe
→ offers.list
→ requirements.check
→ cost.estimate
→ result.preview
→ execution.preflight
→ credits.options (legacy compatibility status; new credit sales are disabled)

有效的商业流程可能会到达：

READY_FOR_HUMAN_AUTHORIZATION

然后停在：

STOPPED_BEFORE_PAYMENT

直至满足所需的买方授权和支付条件。

公开市场发现

保留的匿名市场接口还提供：

• marketplace.describe
• provider.register
• provider.get
• capability.get
• capability.search
• catalog.list
• commerce.quote
• creator.apply

发现、浏览目录、检查能力和获取报价本身不会授权付费执行。

provider.register 和 creator.apply 是面向申请与受理工作流的公开写入接口。它们不会授予不受限制的商业权限。

付费和受限执行

这 13 个工具可执行有价值的计算、验证或制品生成，并使用直接 x402 付款：

• x402.compatibility_audit
• mcp.schema_audit
• openapi.quality_audit
• machine_commerce.readiness_audit
• artifact.integrity_manifest
• xkey.validate

当前 v4 付费功能使用精确的 x402 Base USDC 付款。历史预付余额仍可通过单独命名的旧版兼容路径兑换；v4 不再销售新的额度包。

免费发现不会消耗付费执行额度。

身份验证

经过身份验证的会话可提供只读验证工具，包括：

• approval.verify
• idempotency.inspect
• receipt.verify
• entitlement.inspect

市场会话还可能提供受角色限制的作业、收据、购买、提供方、能力和结算操作。

审批签发仍是本地操作员操作，不通过 MCP 提供。

商业流程

受治理的机器商业路径为：

discover
→ inspect requirements
→ estimate cost
→ preview result
→ preflight
→ authorize
→ pay
→ verify settlement
→ execute
→ issue result
→ bind entitlement
→ issue verifiable receipt

仅有付款并不会产生不受限制的权限。

授权、付款验证、执行、履约、权益创建和收据生成仍是彼此独立的受治理阶段。

人工授权

CrossingKey 不会将 LLM 提供的 approved: true 之类布尔值视为买方授权。

需要人工授权时，审批会绑定到相关商业上下文，包括买方、能力、输入、报价、幂等状态和过期条件。

Agent 不会仅仅因为提出请求就触发付费执行。

MCP 资源

此候选版本保留了供 Agent 理解的公共 MCP 资源：

• crossingkey://discovery-guide
• crossingkey://commerce-policy
• crossingkey://capability/{name}

这些资源介绍免费发现流程、商业政策和各项能力的说明。

机器商业

CrossingKey 支持受治理的机器支付基础设施，包括：

• x402 v1
• x402 v2
• Base USDC
• 仅通过单独命名的兼容路径提供的历史预付请求额度
• 结算验证
• 权益
• 结果绑定收据
• 幂等执行
• 重放保护

CrossingKey 卖家钱包的边界是仅接收。

Agent 不会获得不受限制的钱包签名、转账、兑换、跨链桥接或自主支出卖家资金的权限。

安全属性

生产设计包括：

• 有界输入验证
• 严格的能力架构
• SSRF 防护
• DNS 和地址验证
• 响应大小控制
• 授权边界
• 审批绑定
• 幂等保护
• 付款重放保护
• 重复结算保护
• 确定性结果哈希
• 权益绑定
• 收据验证
• 仅接收的卖家钱包策略
• 明确处理结算状态不确定的情况

本仓库中不得包含私钥、钱包机密、Stripe 机密、API 密钥、助记词、种子短语或客户私人信息。

Agent 发现

推荐入口：

provider.describe

规范 MCP 端点：

https://mcp.crossingkeyintelligence.com/mcp

规范身份标识：

com.crossingkeyintelligence/crossingkey-mcp

官方 MCP Registry 身份标识：

com.crossingkeyintelligence/crossingkey-mcp

网站：

https://www.crossingkeyintelligence.com

CrossingKey Intelligence

以账号名 crossingkey_ 在线运营。

intelligence is the standard.