mcp-aml

@cryptoapis-io/mcp-aml

用于 Crypto APIs AML（反洗钱）产品的 MCP 服务。验证地址，并筛查交易是否涉及欺诈、制裁及其他 AML 风险类别。

API 版本： 兼容 Crypto APIs 版本 2024-12-12

功能

• 验证地址是否被标记或与欺诈、制裁、勒索软件、漏洞利用、暗网市场或其他 AML 风险类别相关联
• 根据 AML 数据筛查交易及其参与方，并返回风险评分、风险等级，以及包含角色／类别／严重程度信息的已标记地址
• 通过 AML 暴露图获取地址对高风险实体／类别的暴露情况
• 列出 AML 暴露图中连接地址与高风险实体的路径，并支持游标分页

前提条件

• Node.js 18+
• Crypto APIs 账户和 API 密钥（注册 | 获取 API 密钥）

安装

npm install @cryptoapis-io/mcp-aml

或者安装所有 Crypto APIs MCP 服务：npm install @cryptoapis-io/mcp

使用方法

# Run with API key
npx @cryptoapis-io/mcp-aml --api-key YOUR_API_KEY

# Or use environment variable
export CRYPTOAPIS_API_KEY=YOUR_API_KEY
npx @cryptoapis-io/mcp-aml

# HTTP transport (listens on 127.0.0.1; see "Exposing the server beyond localhost")
npx @cryptoapis-io/mcp-aml --transport http --port 3000 --api-key YOUR_API_KEY

Claude Desktop

将以下内容添加到 Claude Desktop 配置文件中（macOS 上为 ~/Library/Application Support/Claude/claude_desktop_config.json，Windows 上为 %APPDATA%\Claude\claude_desktop_config.json）：

{
  "mcpServers": {
    "cryptoapis-aml": {
      "command": "npx",
      "args": ["-y", "@cryptoapis-io/mcp-aml"],
      "env": {
        "CRYPTOAPIS_API_KEY": "your_api_key_here"
      }
    }
  }
}

Cursor

将以下内容添加到 .cursor/mcp.json（项目级）或 ~/.cursor/mcp.json（全局）：

{
  "mcpServers": {
    "cryptoapis-aml": {
      "command": "npx",
      "args": ["-y", "@cryptoapis-io/mcp-aml"],
      "env": {
        "CRYPTOAPIS_API_KEY": "your_api_key_here"
      }
    }
  }
}

MCP Inspector

npx @modelcontextprotocol/inspector npx @cryptoapis-io/mcp-aml --api-key YOUR_API_KEY

n8n

1. 以 HTTP 模式启动服务：

   npx @cryptoapis-io/mcp-aml --transport http --port 3000 --api-key YOUR_API_KEY
   

2. 在 n8n 工作流中添加一个 AI Agent 节点
3. 在 Tools 下添加一个 MCP Client Tool，并将 URL 设置为 http://localhost:3000/mcp

在 Docker 中运行 n8n： 容器内的 localhost 并非你的计算机。使用 --host 0.0.0.0 和 MCP_AUTH_TOKEN 启动服务（请参阅将服务暴露到 localhost 之外），将 URL 设置为 http://host.docker.internal:3000/mcp，并在 MCP Client Tool 凭据中添加 Authorization: Bearer <token> 标头。

所有服务的默认端口均为 3000。运行多个服务时，使用 --port 指定不同端口。

可用工具

aml

操作	描述
verify-address	检查地址是否因欺诈、制裁或其他 AML 风险类别而被标记。参数：address
screen-transaction	根据 AML 数据筛查交易及其参与方。参数：blockchain、transactionHash
get-address-exposure	获取地址在 AML 暴露图中对高风险实体／类别的暴露情况。参数：blockchain、address
list-address-exposure-paths	列出 AML 暴露图中连接地址与高风险实体的路径。参数：blockchain、address；可选参数 rootAddress（仅返回源自此已标记根地址的路径）、limit（1-50，默认值为 10）、startingAfter（游标——传入响应中的 nextStartingAfter 以获取下一页）

screen-transaction 支持：ethereum、ethereum-classic、binance-smart-chain、bitcoin、bitcoin-cash、dash、dogecoin、litecoin、arbitrum、polygon、avalanche、optimism、base、zcash、xrp、solana、tezos、kaspa、tron。

get-address-exposure 和 list-address-exposure-paths 支持的链较少，共 13 条（arbitrum、avalanche、base、optimism、tezos 和 kaspa 不支持暴露图）：ethereum、binance-smart-chain、ethereum-classic、polygon、tron、bitcoin、bitcoin-cash、litecoin、dogecoin、dash、zcash、xrp、solana。

注意： 这些是 Crypto APIs 套件中单次调用信用点数消耗最高的端点——verify-address 每次调用消耗 200,000 点，screen-transaction 每次调用消耗 500,000 点，get-address-exposure 每次请求消耗 200,000 点，list-address-exposure-paths 每页消耗 100,000 点。

CLI 参数

参数	描述	默认值
--api-key	Crypto APIs API 密钥	CRYPTOAPIS_API_KEY 环境变量
--transport	传输类型：stdio 或 http	stdio
--host	HTTP 主机（使用 0.0.0.0 接受远程连接——需要通过 --api-key 提供身份验证令牌）	127.0.0.1
--auth-token	调用方必须发送的 Bearer 令牌（Authorization: Bearer <token>）；建议使用 MCP_AUTH_TOKEN 环境变量	MCP_AUTH_TOKEN 环境变量
--allowed-hosts	用逗号分隔的 Host 标头允许列表，用于非环回绑定	—
--port	HTTP 端口	3000
--path	HTTP 路径	/mcp
--stateless	启用无状态 HTTP 模式	false

HTTP API 密钥模式

使用 HTTP 传输时，服务支持两种 API 密钥模式：

• 使用 --api-key： 所有请求都使用此密钥。x-api-key 请求标头会被忽略。
• 不使用 --api-key： 每个请求都必须包含带有有效 Crypto APIs 密钥的 x-api-key 标头。这样便可托管公共服务，由每位用户提供自己的密钥。

# Per-request key mode (multi-tenant)
npx @cryptoapis-io/mcp-aml --transport http --port 3000
# Clients send x-api-key header with each request

将服务开放给本地主机以外的网络

HTTP 模式默认监听 127.0.0.1，因此只有同一台计算机上的进程可以访问。 若要接受来自其他计算机或容器的连接，请显式绑定并保护端口：

# Startup-key mode: callers must present the token (the server refuses to start without one)
export MCP_AUTH_TOKEN=$(openssl rand -hex 32)
npx @cryptoapis-io/mcp-aml --transport http --host 0.0.0.0 --port 3000 --api-key YOUR_API_KEY \
  --allowed-hosts mcp.internal.example
# Clients send: Authorization: Bearer $MCP_AUTH_TOKEN

# Per-request key mode: no startup key, every request must carry the caller's own x-api-key
npx @cryptoapis-io/mcp-aml --transport http --host 0.0.0.0 --port 3000

未绑定到环回地址时，--allowed-hosts 会限制 Host 标头（防止 DNS 重绑定）。建议使用 MCP_AUTH_TOKEN，而非 --auth-token：命令行参数会显示在进程列表中。

Stdio 传输始终需要在启动时提供 API 密钥。

重要：需要 API 密钥

警告： 使用无效 API 密钥或不提供有效 API 密钥发送请求，可能导致你的 IP 被 Crypto APIs 生态系统封禁。启动任何服务前，请务必确保已配置有效的 API 密钥。

远程 MCP 服务

Crypto APIs 提供官方远程 MCP 服务，通过 HTTP Streamable 传输提供所有工具，地址为 https://ai.cryptoapis.io/mcp。通过 x-api-key 标头传入 API 密钥——无需安装。

许可证

MIT