
MANDATE Credential Broker
MCP server for mandates, delegation, policy-gated execution, credential grants, and audit.
Что умеет
Какие данные видит
Нужен ли аккаунт
Не нужен: сервер работает без входа
MCP server for mandates, delegation, policy-gated execution, credential grants, and audit.
Как подключить
Как подключить MANDATE Credential Broker к Claude
Адрес сервера, который нужно вставить в настройках Claude:
https://mandate.nanocorp.app/mcp
- Откройте Claude (сайт claude.ai или приложение для компьютера).
- Перейдите в Настройки → Коннекторы (в английском интерфейсе: Settings → Connectors).
- Нажмите Добавить пользовательский коннектор (Add custom connector).
- Вставьте адрес сервера, скопированный ниже, в поле URL удалённого MCP-сервера и нажмите Добавить.
- В чате нажмите + → Коннекторы и включите новый коннектор.
Пользовательские коннекторы доступны на тарифах Free, Pro, Max, Team и Enterprise. На Free можно добавить только один. В Team и Enterprise коннектор сначала добавляет владелец организации в Настройки организации → Коннекторы.
Авторизация
После нажатия Добавить откроется окно входа в сервис. Войдите под своим аккаунтом и подтвердите доступ. Пароль Claude не видит.
Как подключить MANDATE Credential Broker к ChatGPT
Адрес сервера, который нужно вставить в настройках ChatGPT:
https://mandate.nanocorp.app/mcp
- Откройте ChatGPT в браузере (chatgpt.com). Нужен тариф Plus, Pro, Business, Enterprise или Edu.
- Один раз включите режим разработчика: Настройки → Приложения → Дополнительные настройки → Режим разработчика (Settings → Apps → Advanced settings → Developer mode).
- Откройте Настройки → Коннекторы и нажмите Создать (Create).
- Заполните форму: Название (любое), Описание (одна фраза, что делает сервис), URL MCP-сервера (скопируйте ниже).
- В поле Аутентификация выберите OAuth, если сервис требует вход, иначе Нет. Нажмите Создать.
- В новом чате откройте + → Приложения/Коннекторы и включите коннектор.
Название раздела у OpenAI менялось (Connectors → Apps/Plugins). Если пункт называется иначе, ищите «режим разработчика» в настройках. В рабочих пространствах Business/Enterprise администратор должен разрешить пользовательские коннекторы.
Авторизация
При первом использовании ChatGPT откроет окно входа в сервис. Войдите и подтвердите доступ.
Как подключить MANDATE Credential Broker к Cursor
Адрес сервера, который нужно вставить в настройках Cursor:
https://mandate.nanocorp.app/mcp
Быстрый способ: нажмите кнопку Открыть в Cursor ниже, Cursor сам предложит добавить сервер.
Вручную:
- В Cursor откройте Settings → Cursor Settings → MCP и нажмите Add new global MCP server.
- Вставьте JSON, скопированный ниже, в открывшийся файл
~/.cursor/mcp.json(для одного проекта:.cursor/mcp.jsonв корне проекта). - Сохраните файл. Сервер появится в списке MCP; при необходимости пройдите авторизацию по кнопке рядом с ним.
Авторизация
Если сервис требует вход, рядом с сервером в списке MCP появится кнопка авторизации.
Список инструментов сервера (11)
Технические названия из tools/list. Нужны только разработчикам.
| mandate.discover | Returns this self-describing tool manifest. |
| mandate.mint | Creates an active human-granted mandate for an agent and records it to the hash-chained ledger. |
| mandate.delegate | Creates a child mandate only when it is a no-escalation subset of the parent mandate. |
| mandate.authorize-action | Submits an action through the Gateway and canonical Policy Engine; returns ALLOW, DENY, or REQUIRE_APPROVAL with ledger proof. |
| mandate.verify-proof | Records a proof payload hash and appends proof evidence to the hash-chained ledger. |
| mandate.revoke | Revokes a mandate subtree and records the revocation to the hash-chained ledger. |
| broker.register-credential | Registers an opaque vault handle/reference only; plaintext secret fields are rejected and never ledgered. |
| broker.request-access | Asks the canonical Policy Engine for an ALLOW decision before issuing a short-lived HMAC-sealed grant bound to credential, mandate, agent, scope, and expiry. |
| broker.use | Redeems a sealed grant for the bound acting agent and executes the bound action through the Gateway and Policy Engine; does not expose plaintext secrets. |
| broker.revoke-grant | Revokes a broker grant by id and records the revocation to the ledger. |
| broker.introspect-grant | Validates a grant token seal, reports active/revoked/expired state, and records introspection to the ledger. |