Skip to main content
K

Konduto

@codespar/mcp-konduto · v0.2.0-alpha.3

🇧🇷 BrasilFraude e riscoAuth · API Keybeta18 ferramentas2 variáveis de ambienteversão prévia

Analytics de fraude do BR — mais API-first que a ClearSale. Análise de pedido, gestão de blocklist/allowlist/review-list, feedback de chargeback via updates de status. Combine com a ClearSale pra comparação de score ou failover. Alpha no npm — 3 endpoints breves não estão nas docs públicas; core verificado contra docs.konduto.com.

Comece · grátisVer docs

MIT · roda localmente ou pelo runtime da CodeSpar

Variáveis de ambiente, nomes e descrições das ferramentas vêm do pacote npm e ficam em inglês.

Limitações

  • A v0.2.0-alpha.3 é uma versão prévia; o npm não tem versão estável deste pacote.
Pacote
@codespar/mcp-konduto
Versão
0.2.0-alpha.3 · versão prévia
dist-tag npm
latest
Categoria
Fraude e risco
Auth
API Key
País
🇧🇷 Brasil
Licença
MIT
Transporte
stdio · streamable-http

Início rápido

Instale, configure as credenciais, faça a primeira chamada.

Escolha seu cliente. O servidor roda localmente via stdio, ou pelo runtime hospedado.

Adicione o servidor ao seu clienteUma entrada de configuração. Sem build, sem SDK.
Defina as variáveis de ambiente2 variáveis lidas pelo código deste servidor, listadas abaixo.
Reinicie e faça a primeira chamadaO agente pode chamar qualquer uma das 18 ferramentas. Comece por send_order_for_analysis.
terminal
# Claude Code claude mcp add konduto -e KONDUTO_API_KEY=… -e KONDUTO_BASE_URL=… -- npx -y @codespar/mcp-konduto@0.2.0-alpha.3 # then: /mcp to confirm the server is connected
Variáveis de ambiente2 variáveis
KONDUTO_API_KEYKonduto API key (private key). Used as the Basic auth username with an empty password.obrigatóriasegredo
KONDUTO_BASE_URLKonduto API base URL. Defaults to https://api.konduto.com/v1.opcional

Nomes lidos do código do pacote (@codespar/mcp-konduto@0.2.0-alpha.3). Descrições e marcações vêm do manifesto dele. Auto-hospedado, você guarda as credenciais. No runtime da CodeSpar, a credencial que você conecta fica criptografada (AES-256-GCM, chave derivada por organização), e o próprio runtime a coloca na chamada ao provedor; o agente nunca a recebe.

Primeira chamada demosend_order_for_analysis

"Submit an order to Konduto for fraud analysis. Returns a decision"

tools/callsend_order_for_analysisresultado devolvido

Ferramentas

O que o seu agente pode chamar.

18 ferramentas, como o tools/list do pacote as devolve.

send_order_for_analysis

Submit an order to Konduto for fraud analysis. Returns a decision (approved / declined / review / not_analyzed), a numeric score, and a recommendation. Include as much signal as possible — billing + shipping, ip, items, payment, and (crucially) the visitor id captured by Konduto's browser JS SDK — to maximize decision quality.

get_order

Retrieve the current analysis state of an order. Returns decision (approved / declined / review / not_analyzed), numeric score, and recommendation. Useful when the initial response was 'review' or when polling after async re-scoring.

update_order_status

Notify Konduto of the merchant's final status for an order. Feeds Konduto's ML model and is required for ongoing decision quality. Common transitions: new → approved, new → declined, approved → canceled, approved → fraud (when a chargeback is confirmed).

report_chargeback

Report a confirmed chargeback for an order. Convenience wrapper around update_order_status with status='fraud' — the primary feedback signal Konduto's ML model uses to retrain on similar buyers. Call this as soon as the chargeback dispute is confirmed (not when first received).

report_order_approved

Report that an order was ultimately approved by the merchant. Convenience wrapper around update_order_status with status='approved'. Use after Konduto returned 'review' and a human approved the order, or when the merchant overrode a 'declined' recommendation.

report_order_declined

Report that an order was ultimately declined by the merchant. Convenience wrapper around update_order_status with status='declined'. Use after manual review concluded the order should be rejected, or when the acquirer declined the payment.

add_to_blocklist

Add a value to the Konduto blocklist. Any future order matching the value is auto-declined. Useful for known-bad emails, IPs, tax IDs, or card BIN+last4 pairs observed in confirmed fraud.

query_blocklist

Check whether a value is currently on the Konduto blocklist.

update_blocklist_entry

Update an existing blocklist entry — typically used to extend or shorten the expiration window (expires_at) without removing and re-adding the entry. The (type, value) pair must already exist on the blocklist.

remove_from_blocklist

Remove a value from the Konduto blocklist.

add_to_allowlist

Add a value to the Konduto allowlist (trusted). Future orders matching the value are auto-approved without full ML scoring. Use sparingly — allowlist overrides fraud signals.

query_allowlist

Check whether a value is currently on the Konduto allowlist. Konduto's public docs explicitly support email; other dimensions are accepted by symmetry with the blocklist contract but only email is guaranteed.

Nomes e descrições vêm do tools/list do pacote (@codespar/mcp-konduto@0.2.0-alpha.3). Um tipo (leitura, escrita, exclusão) só aparece quando o pacote anota suas ferramentas ou cada ferramenta foi verificada uma a uma; nenhum dos dois existe ainda para este servidor.

Compatibilidade

MCP é um protocolo. Qualquer cliente que o fale pode montar este servidor.

Pelo runtime da CodeSpar, o codespar_discover encontra as ferramentas deste servidor, e um tools/call roda com a credencial conectada no seu projeto, inclusive com chave de teste.

hospedadohttps://connect.codespar.dev/mcp15 meta-tools

Protocolo

Qualquer cliente MCP

stdio · streamable-http

Perguntas

Antes de instalar.

Como instalo o servidor MCP Konduto?

Rode npx -y @codespar/mcp-konduto@0.2.0-alpha.3 e adicione o bloco de configuração acima ao seu cliente MCP: Claude Code, Cursor, Claude Desktop, VS Code ou qualquer cliente compatível. Sem build, sem SDK. Prefere hospedado? Adicione o endpoint da CodeSpar com uma chave de teste e conecte Konduto no seu projeto; o codespar_discover encontra as ferramentas dele.

O que meu agente pode fazer com Konduto?

Konduto expõe 18 ferramentas de fraude e risco. Seu agente as chama diretamente; a lista completa está acima.

Como Konduto autentica, e como as credenciais são guardadas?

Konduto usa API Key. Auto-hospedado, você guarda as credenciais: o servidor as lê das variáveis de ambiente. No runtime da CodeSpar, a credencial que você conecta fica criptografada para a sua organização, e o runtime a coloca em cada chamada ao provedor, então o agente nunca a manipula.

Como Konduto lida com mudanças na API do provedor?

Cada servidor tem versão própria no npm. O comando desta página fixa a 0.2.0-alpha.3, a versão cujas ferramentas estão listadas aqui; seu agente segue nela até você trocar a versão.

Konduto é open source? Como reporto um bug?

Sim. Konduto tem licença MIT e está publicado no npm como @codespar/mcp-konduto, com o código no GitHub (link no painel Detalhes). Reporte problemas no repositório do pacote; problemas de segurança vão para security@codespar.dev, e respondemos em até 24 horas.

Combina com

Fraude e risco · mesma categoria.

C

ClearSale

@codespar/mcp-clearsale · 18 ferramentas

Pioneira brasileira em prevenção a fraudes (fundada em 2001). Score de risco de pedido, device fingerprinting, feedback de chargeback. Release alpha no npm — endpoints pendentes de validação contra o portal de desenvolvedor da ClearSale fechado por contrato.

Abrir
S

Sift

@codespar/mcp-sift · 20 ferramentas

Detecção de fraude global baseada em ML — eventos + scores + decisões + feedback de labels. Alpha no npm — paths verificados contra o SDK SiftScience/sift-ruby.

Abrir
L

Legiti

@codespar/mcp-legiti · 18 ferramentas

Prevenção a fraudes nativa de ticketing do BR (antiga Inspetor, São Paulo). 4ª entrada de fraude. Avaliação de pedido + Collection API pra rastreamento de eventos/contas/auth. Alpha no npm — docs públicas mais finas que ClearSale/Konduto; os formatos das tools batem com o repo docs-backend.

Abrir

Comece em segundos.

No runtime da CodeSpar, a credencial que você conecta fica criptografada para a sua organização e o runtime a coloca em cada chamada. Você só chama a ferramenta.

Comece em segundos demo
Crie uma conta e copie uma chave de teste.
Adicione o endpoint hospedado ao seu cliente com a configuração acima.
Conecte Konduto no seu projeto e peça ao seu agente a primeira chamada.
Konduto — MCP server · 18 tools | CodeSpar