MCP-Server: Mandate als Werkzeug für Agenten
Über das Model Context Protocol nutzt ein Agent Mandate direkt als Werkzeug: Sandbox-Mandat ausstellen, eine Handlung prüfen, offene Eskalationen sehen. Zwei Server stehen bereit — ein lokaler mit fünf Werkzeugen und ein gehosteter, der nur liest und prüft.
Lokaler Server (stdio)
mcp/server.mjs bietet mandact_sandbox_issue, mandact_verify, mandact_revoke, mandact_list_escalations und mandact_decide_escalation. Der komplette Lebenszyklus ist über stdio verifiziert — für Entwicklung und eigene Betriebsumgebungen.
Gehosteter Server: bewusst ohne Macht
Der gehostete MCP-Zugang kennt nur verify_agent_mandate. Ein Agent kann darüber weder widerrufen noch eine Eskalation freigeben — sonst könnte er sich die menschliche Freigabe selbst erteilen.
Warum das wichtig ist
Agenten-Frameworks sprechen zunehmend MCP. Ein Mandats-Werkzeug im selben Protokoll heisst: Der Agent fragt vor der Handlung, statt dass jede Integration eine eigene Prüfung erfindet.
Stand
Lokaler Server im Repository (mcp/server.mjs); gehosteter Verify-Server (mcp/verify-server.mjs) nur lesend.