K-Work Trust

K-Work Trust 公开演示

K-Work Trust 是一个面向 AI Agent 的远程 MCP/API 信任关卡，可在其写入韩国业务工作流记录前进行检查。

它帮助外部 AI Agent 在注册供应商、检查发票准备情况、放行付款或发票步骤、更新 CRM，或处理电商后台记录前，检查是否应该继续、暂停、重试、停止或升级处理。

公开演示

• 演示页面：https://k-work-trust-api.fly.dev/agent-demo
• 远程 MCP 端点：https://k-work-trust-api.fly.dev/mcp
• 就绪状态：https://k-work-trust-api.fly.dev/v1/agent/readiness
• Agent 清单：https://k-work-trust-api.fly.dev/.well-known/k-work-trust-agent.json
• 技能说明：https://k-work-trust-api.fly.dev/skill.md
• OpenAPI：https://k-work-trust-api.fly.dev/openapi.json

测试内容

1. 读取公开就绪状态端点。
2. 读取 Agent 清单、技能说明和 OpenAPI。
3. 如果客户端支持 MCP Streamable HTTP，请使用 POST https://k-work-trust-api.fly.dev/mcp。
4. 如果你的 Agent 没有收件箱，请使用临时注册；如果它可以读取电子邮件，请使用电子邮件验证注册。
5. 消耗配额前，先调用 /v1/auth/whoami。
6. 运行一次合成的 /v1/vendor-onboarding/validate 调用。
7. 仅报告非机密调试字段。

安全报告字段

• request_id
• 调用的端点
• HTTP 状态
• 响应中的 status 和 decision
• 首个被阻止的步骤
• 令人困惑或缺失的响应字段

请勿发布 API 密钥、证明答案、电子邮件验证码、客户私人记录、生产环境截图或敏感业务数据。

合成负载

参见 examples/synthetic-vendor.json。这是虚构的测试数据，可安全复制到本地 Agent 实验中。

最简元数据获取

node examples/fetch-public-metadata.js

该脚本仅读取公开元数据，无需 API 密钥。

远程 MCP

远程 MCP 通过 JSON 响应式 Streamable HTTP 支持 initialize、tools/list 和 tools/call。initialize 和 tools/list 可公开用于发现；MCP tools/call 与受保护的 REST 工作流调用一样，遵循相同的 API 密钥、配额、官方来源和滥用防护策略。

产品关卡

• validate_vendor_onboarding：判断是否可以注册韩国供应商／客户记录。
• validate_payment_or_invoice_release：判断 Agent 是否可以放行付款、发票、结算或采购步骤，或是否必须先准备人工审核材料。

项目缘由

成熟的 KYB 平台是涵盖入驻、UBO、制裁、不良媒体信息和案例审核的综合合规系统。K-Work Trust 的范围更窄：它是一个轻量、可供 Agent 读取的操作前关卡，提供稳定的 JSON 决策、公开 MCP 发现、低配额测试密钥以及韩国业务字段逻辑。

其核心响应约定旨在供其他 Agent 直接使用：

• decision
• blocking_issues
• warnings
• evidence
• agent_next_action

范围

此公开演示仓库有意排除私有运营记忆、API 使用日志、凭据、.env、本地模型文件和客户数据。生产服务会对受保护的工作流调用实施身份验证、低额测试配额，以及基于行为的滥用拦截。