agent-transaction-control

FLINT 跨域 Agent 通行证

在交易时了解你的 Agent。 在 AI Agent 转移资金之前，使用 FLINT 验证其完整性和权限，并保留已检查内容的签名记录。

---

这是什么

此仓库是 Claude Code 和 Cowork 的 FLINT 插件，包含两项内容：

1. FLINT 远程连接器 — 托管在 https://flint.network/mcp 上的 MCP 服务，提供 FLINT 的 Agent 验证工具。无需在本地运行任何内容，也无需账号即可开始使用。
2. verify-agent-integrity 技能 — 一套引导式工作流，可替你执行先验证再付款的流程，让助手在付款前确认 Agent 已获授权且未遭入侵。

FLINT 是面向进行交易的 AI Agent 的中立验证网络。它不签发 Agent，也不转移资金。它会在价值转移的当下验证：请求付款的特定 Agent 是否确实如其所称，是否仍在获授权限范围内，以及是否未遭接管。每次检查都会返回明确的判定和签名记录，供交易对方留作证据。

存在的原因

AI Agent 正在获得通过稳定币和银行卡渠道支出的权限。欺诈与身份验证体系是为人类构建的：设备、会话、由机构本身签发并可被其监控的账号。直接通过 API 进行交易的 Agent 不具备这些条件，而与其交易的对方也并非签发该 Agent 的机构。证明人类是真实的，并不能说明此刻代表其行事的 Agent 已获授权且未遭入侵。FLINT 验证的正是这一环节。

安装

作为插件安装（Claude Code 或 Cowork）：

/plugin marketplace add thefraudfather/flint-plugin
/plugin install flint@flint-network

这会同时安装远程连接器和 verify-agent-integrity 技能。

仅安装连接器（适用于任何兼容 MCP 的客户端）：

将客户端连接到 FLINT 远程服务。连接只需一个入口：

{
  "mcpServers": {
    "flint": {
      "type": "streamable-http",
      "url": "https://flint.network/mcp"
    }
  }
}

也可以通过 flint.network/connect 连接。

先验证再付款流程

该技能会执行以下流程；你也可以直接调用这些工具。

1. 签发 Agent 通行证 — issue_agent_passport。免费，采用混合签名，并返回公开可验证的网址。提供 Agent 名称或 ID 即可。
2. 授权预期操作，确保在任何支出之前完成 — issue_authorization_record。将 Agent 绑定到一个范围（做什么、金额多少、付给谁）。
3. 在执行时验证 — verify_agent_authority。返回四种状态之一：允许、升级验证、审核或阻止。
4. 在完成、争议或审核后记录结果 — submit_transaction_outcome。为跨商户信誉信号提供数据，并留下留存记录。

工具

该连接器提供十个工具：

工具	用途
issue_agent_passport	为 Agent 签发免费的混合签名通行证；返回公开可验证的网址。
get_agent_passport	获取现有通行证及其当前状态。
create_flint_trust_manifest	为 Agent 生成可移植的信任清单。
generate_authorization_scope	构建描述 Agent 获准执行哪些操作的范围。
issue_authorization_record	在支出前将 Agent 绑定到授权记录。
update_agent_mandate	更新约束 Agent 权限的长期授权。
verify_agent_authority	在交易时验证权限和完整性；返回四种状态之一的判定。
lookup_agent_reputation	在进行较高风险交易前，查询 Agent 的跨商户信誉。
submit_transaction_outcome	在完成、争议或审核后记录结果。
validate_agent_commerce_readiness	评估 Agent 或流程进行交易的准备程度。

验证流程

在交易握手阶段，FLINT 会运行六层锁定验证：

主体身份（Agent 代表其行事的人或组织）、Agent 身份（其声称代表的特定 Agent）、钱包来源（资金来源符合预期）、授权范围（操作在授予的权限范围内）、环境身份（Agent 正在其历史记录所述的环境中运行）以及跨商户声誉（Agent 在整个网络中的行为表现）。

每次验证都会返回四种判定之一——允许、升级验证、审核、阻止——以及一份签名验证记录。记录采用经典签名和后量子签名进行混合签名，因此随着密码学的发展，证据仍然有效。

了解更多

• 产品和在线演示： flint.network · /demo · /playground
• 技术规范： flint.network/spec
• 学院（简报）： flint.network/academy
• 连接 MCP： flint.network/connect

关于

FLINT 由 KillChain, Inc.（以 FLINT Network 名义经营）打造。FLINT 与支付轨道无关，且在设计上保持中立：它验证 Agent，让身份提供方能够持续证明人的身份，同时让支付轨道继续转移资金。

咨询或合作事宜：[email protected]

许可证

MIT。请参阅 LICENSE。