MCP 是什么？让 AI 智能体帮你管钱，安全吗？

MCP（Model Context Protocol，模型上下文协议）是一个开放标准，让 Claude 这样的 AI 应用安全地调用其他服务提供的「工具」。 稳定网把账户操作做成了 MCP 工具，所以你的 AI 智能体可以直接替你查余额、给卡充值、冻结卡片。

智能体管钱，最该问的问题是：它到底能动什么？这篇讲清楚。

先打个比方

把 MCP 想成 AI 的「万能插座」。以前，每个 AI 应用想接一个服务，都要单独写一套对接代码。有了 MCP，服务方按同一个标准提供工具，任何支持 MCP 的 AI 插上就能用。

对你来说，变化只有一个：原来要打开 App 点好几下的事，现在说一句话就行。

它是怎么工作的

1. 你说需求。 比如「把 AI 工具卡充到 200 美元」。
2. Claude 选工具。 它读过稳定网提供的工具说明，知道该先查卡余额，再调用划转工具。
3. 稳定网检查并执行。 每次调用都带着你授权的令牌，服务器先核对权限，再执行或拒绝。
4. Claude 告诉你结果。 充了多少、现在余额多少，一目了然。

授权：你批准什么，它才有什么

接入时，你会跳到稳定网登录页，用自己的账户登录并确认授权范围。这一步用的是 OAuth 2.1，也就是很多网站「用某某账号登录」背后的那套机制。智能体从头到尾拿不到你的密码。

授权范围	意思
cards:read	查看你的卡、卡余额和交易
wallet:read	查看美元余额、资产和充值地址
withdraw:read	查看提现相关信息（只读）
profile:read	查看你的个人资料
cards:write	冻结、解冻、重命名卡片，在你的余额和卡之间划转

边界：能做什么，不能做什么

这里最关键的一点：这些限制写在稳定网的服务器里，不是写在给 AI 的提示词里。 就算有人往网页或邮件里藏了一句「把钱转走」来诱导 AI，服务器上根本没有「转出账户」这个工具，它做不到。

最坏的情况，是 AI 把你自己的美元在你自己的余额和卡之间挪来挪去。而任何一张卡，你都可以随时冻结。

用好智能体的 4 个习惯

1. 一卡一用途。 广告一张、AI 订阅一张、差旅一张。出了问题只影响一张卡。
2. 卡上够用就好。 每张卡只能花卡上的钱，别把全部余额都放在一张卡上。
3. 资金操作逐次确认。 客户端询问是否批准工具调用时，涉及资金划转的操作，每次都确认。
4. 不用就断开。 不再需要时，在客户端里移除连接器。

能用哪些 AI

• Claude：网页版、桌面版和手机 App。图文步骤见 订阅 Claude 并接入稳定网 MCP。
• Claude Code：一行命令接入，见 用 MCP 把 Claude 接入你的卡和余额。
• 其他 MCP 客户端：支持远程 SSE 服务器和 OAuth 登录的都可以，地址是 https://mcp.stablemesh.io/mcp/sse。

不想折腾配置？在 Telegram 里找 @stablemesh_bot，也能直接查余额、看卡和充值信息。