给 AI Agent 做支付接口，逻辑跑通只是及格，防住 Prompt 注入才是真本事

做 AI Agent 的支付 MCP 服务器，如果不把“指令安全”和“资金逻辑”剥离，那就是在裸奔。之前我一直在死磕怎么兼容巴西 Pix 或印度 UPI 这些复杂的各国支付逻辑，总觉得只要能过账就行，直到被 Reddit 上一位做 Guardrail 的大佬点醒：哪怕请求格式再完美，只要 AI 被注入了恶意指令，发起一笔巨额转账，你那套逻辑瞬间就会崩盘。

我当时就在想，既然我们的 MCP 服务器是无状态的，所有配置都靠 HTTP Header 传，那安全策略凭什么非要存在数据库里？既然 AI 改不了本地的 claude_desktop_config.json，那把金额上限直接焊死在 Header 的 x-agentpay-max-amount 字段里不就行了？

这套“无状态安全策略”简直是降维打击。现在只要 AI 试图转账超过阈值，服务器直接甩出 POLICY_BLOCKED 错误，强制让它去找人确认，而不是在那儿瞎转。对于临界金额，我会返回一个“未签名草稿”，把详情甩给用户，用户点一下头，交易才生效。

最让我上头的是这种架构带来的交付效率：因为所有国家的支付接口都是模板生成的，我只需要改动一行 policy.js，就能在一天之内把这套安全护栏同步到土耳其、沙特、德国等 30 多个国家的接口里。这种从社区灵感到全量上线的速度，真的让产品经理心跳加速！

https://mcp.wishpool.app/