# MCP 是什么？让 AI 智能体帮你管钱，安全吗？

> MCP（模型上下文协议）是让 Claude 等 AI 调用外部服务的开放标准。本文用大白话讲清楚它怎么工作，以及在稳定网里，智能体能做什么、不能做什么。

原文：https://www.stablemesh.io/blog/zh/what-is-mcp-ai-agent-safety/ · 发布于 2026-10-24 · 稳定网团队

## 要点

- MCP（Model Context Protocol，模型上下文协议）是一个开放标准，让 Claude 这样的 AI 应用调用其他服务提供的「工具」。
- 稳定网把查卡、查余额、给卡充值、冻结卡片做成了 MCP 工具，你的 AI 智能体可以直接替你操作。
- 授权走 OAuth：你登录自己的稳定网账户并批准，智能体只拿到你批准的权限，随时可以撤销。
- 智能体只能在你自己的美元余额和你自己的卡之间划转，不能把钱转出账户、不能开卡、看不到完整卡号和 CVV。
- 这些边界由稳定网的服务器执行，提示词写得再巧也绕不过去。

**MCP（Model Context Protocol，模型上下文协议）是一个开放标准，让 Claude 这样的 AI 应用安全地调用其他服务提供的「工具」。** 稳定网把账户操作做成了 MCP 工具，所以你的 AI 智能体可以直接替你查余额、给卡充值、冻结卡片。

智能体管钱，最该问的问题是：它到底能动什么？这篇讲清楚。

## 先打个比方

把 MCP 想成 AI 的「万能插座」。以前，每个 AI 应用想接一个服务，都要单独写一套对接代码。有了 MCP，服务方按同一个标准提供工具，任何支持 MCP 的 AI 插上就能用。

对你来说，变化只有一个：**原来要打开 App 点好几下的事，现在说一句话就行。**

## 它是怎么工作的

![MCP 的工作方式：你用自然语言提需求，Claude 作为 MCP 客户端决定调用哪个工具，稳定网 MCP 服务器检查权限后执行，只在你自己的美元余额和虚拟卡之间操作](../../../assets/posts/what-is-mcp-ai-agent-safety/how-it-works.png "你说一句话，Claude 调用稳定网的工具，服务器决定能不能执行")

1. **你说需求。** 比如「把 AI 工具卡充到 200 美元」。
2. **Claude 选工具。** 它读过稳定网提供的工具说明，知道该先查卡余额，再调用划转工具。
3. **稳定网检查并执行。** 每次调用都带着你授权的令牌，服务器先核对权限，再执行或拒绝。
4. **Claude 告诉你结果。** 充了多少、现在余额多少，一目了然。

## 授权：你批准什么，它才有什么

接入时，你会跳到稳定网登录页，用自己的账户登录并确认授权范围。这一步用的是 OAuth 2.1，也就是很多网站「用某某账号登录」背后的那套机制。智能体从头到尾拿不到你的密码。

| 授权范围 | 意思 |
|---|---|
| `cards:read` | 查看你的卡、卡余额和交易 |
| `wallet:read` | 查看美元余额、资产和充值地址 |
| `withdraw:read` | 查看提现相关信息（只读） |
| `profile:read` | 查看你的个人资料 |
| `cards:write` | 冻结、解冻、重命名卡片，在你的余额和卡之间划转 |

## 边界：能做什么，不能做什么

![智能体能做：查看卡、余额、交易和账单，冻结解冻和重命名卡片，在你的美元余额和卡之间划转。不能做：把钱转到外部地址或链上提现、开新卡、看到完整卡号 CVV 或有效期、访问其他人的账户](../../../assets/posts/what-is-mcp-ai-agent-safety/boundary.png "边界由服务器执行，不靠 AI 自觉")

这里最关键的一点：**这些限制写在稳定网的服务器里，不是写在给 AI 的提示词里。** 就算有人往网页或邮件里藏了一句「把钱转走」来诱导 AI，服务器上根本没有「转出账户」这个工具，它做不到。

最坏的情况，是 AI 把你自己的美元在你自己的余额和卡之间挪来挪去。而任何一张卡，你都可以随时冻结。

## 用好智能体的 4 个习惯

1. **一卡一用途。** 广告一张、AI 订阅一张、差旅一张。出了问题只影响一张卡。
2. **卡上够用就好。** 每张卡只能花卡上的钱，别把全部余额都放在一张卡上。
3. **资金操作逐次确认。** 客户端询问是否批准工具调用时，涉及资金划转的操作，每次都确认。
4. **不用就断开。** 不再需要时，在客户端里移除连接器。

## 能用哪些 AI

- **Claude**：网页版、桌面版和手机 App。图文步骤见 [订阅 Claude 并接入稳定网 MCP](/blog/zh/subscribe-claude-and-connect-mcp/)。
- **Claude Code**：一行命令接入，见 [用 MCP 把 Claude 接入你的卡和余额](/blog/zh/connect-claude-to-your-cards-with-mcp/)。
- **其他 MCP 客户端**：支持远程 SSE 服务器和 OAuth 登录的都可以，地址是 `https://mcp.stablemesh.io/mcp/sse`。

不想折腾配置？在 Telegram 里找 [@stablemesh_bot](https://t.me/stablemesh_bot)，也能直接查余额、看卡和充值信息。

## 常见问题

### MCP 和普通的 API 有什么区别？

API 是写给程序员的接口，要写代码才能调用。MCP 在 API 之上加了一层 AI 能看懂的工具说明，所以你用一句话提需求，AI 自己决定调用哪个工具。

### 哪些 AI 客户端能接入稳定网？

Claude（网页、桌面和手机 App）、Claude Code，以及支持远程 SSE 服务器和 OAuth 登录的其他 MCP 客户端。

### 如果有人用提示词诱导智能体乱转钱怎么办？

最坏情况也只是把你自己的美元在你自己的余额和卡之间挪动，钱出不了你的账户。你可以随时冻结任何一张卡，或在客户端里断开连接器。

### 怎么撤销智能体的权限？

在 AI 客户端里移除稳定网连接器（Claude 在 Customize → Connectors 里），这个客户端就失去对你账户的访问。