为 AI 代理提供非托管 USDC 与银行账户间的合规出入金能力。
FiatDock 需要敏感凭证并连接其声明的远程服务,且具备执行代码能力,因此整体应视为需留意。基于官方 Registry、开源仓库和近期维护,当前未见足以直接升为高风险的明确红旗,但其金融与密钥相关场景需谨慎隔离使用。
材料显示需要 FIATDOCK_URL 和 AGENT_PRIVATE_KEY,其中 AGENT_PRIVATE_KEY 显然属于高敏感凭证,若泄露可能导致代理身份被冒用或资金相关操作被滥用;但需要密钥本身属于此类工具常见特征,未见文档声称会向无关方共享凭证。
工具会访问声明端点 fiatdock.com,结合其“USDC 与银行通道”描述,用户指令或交易相关数据大概率会发送到该服务。当前仅见连接到与功能相关的已知主机,未发现向不明或无关端点外发的明确迹象。
系统检查项表明其具备 executes-code 能力,意味着可在本机启动进程或执行代码。对 MCP 工具而言这属于常规高权限能力,需要通过最小权限和沙箱运行控制,但材料未显示其索取与声明功能明显不相称的系统权限。
现有材料未说明具体文件读写范围,但作为可执行代码的 MCP 工具,通常可能接触本地配置、环境变量及运行时数据;同时其金融场景可能涉及交易与账户相关信息。未见明确声明其需要大范围磁盘访问或与功能无关的数据权限,因此暂列需留意而非高风险。
来源为官方 Registry,且提供开源仓库并在近一年内有更新,这些都是显著的正面证据。尽管社区 star 数较低且许可证未声明,降低了成熟度与合规透明度,但基于可审计源码和官方来源,供应链维度整体偏低风险。
复制安装指令,让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "FiatDock" MCP 服务: 执行:claude mcp add 'com-fiatdock-fiatdock-mcp' -- npx -y fiatdock-mcp
连接 Dock 账户到 AI,查询余额、账单、银行卡与投资信息。
让 AI 代理从系统提示中安全执行 USDC 转账与零手续费微支付。
可将多种格式文件打印并邮寄到美国地址,支持按次链上支付。
为 AI 代理提供按次付费的数据网关,可做公司与钱包信息补全、网页读取和仓库扫描。
为 AI 代理按次提供 DeFi 与宏观市场情报查询能力。
为 AI 代理按次付费接入链上认证的 USDC 数据源。