Um agente de IA abriu uma conta de comerciante regulamentada pela FCA em um prompt - log completo

Sou Oded Kovach, co-fundador e CTO da UniPaaS, a Instituição de Pagamento autorizada pela FCA (nº 929994) por trás do paas.build. Afilição divulgada desde o início: este é nosso produto, e o que se segue é um registro real de sessão do nosso endpoint público - tokens redigidos, tudo o mais é verbatim.

No dia 15 de julho de 2026, às 15:43 UTC, um agente de IA se conectou a https://paas.build/mcp, identificou um negócio, abriu uma conta de comerciante sandbox real em trilhos regulamentados e criou um link de checkout que você poderia pagar. Cinco chamadas JSON-RPC. 16 segundos entre o primeiro timestamp e o último. Aqui está cada passo.

Passo 1 - inicializar (15:42:47, 1.1s)

-> {"method":"initialize"}
<- {"protocolVersion":"2025-03-26","serverInfo":{"name":"paas.build","version":"0.2.0"}}

Handshake padrão do MCP. Nada interessante ainda, exceto que este é o mesmo endpoint público que qualquer um pode acessar.

Passo 2 - ferramentas/lista (15:42:48, 0.7s)

O servidor expõe exatamente três ferramentas:

• identify_business - resolve um nome, site ou frase em texto livre em um perfil de negócio (Opus com busca na web ao vivo)
• go_live - criar um vendedor de pagamento real via KYB progressivo e retornar tokens de acesso escopados
• create_checkout - criar uma sessão de checkout hospedada e retornar um shortLink pagável

Três ferramentas, não trinta. Um agente escolhendo entre trinta ferramentas se desvia; três é um caminho.

Passo 3 - identify_business (15:42:56, 8.4s)

Entrada: "um estúdio de cerâmica em Brighton". Saída, abreviada:

{"ok":true,"data":{"business":null,"what":"Estúdio de cerâmica e aulas de cerâmica",
 "country":"Reino Unido","region":"uk","confidence":"baixo"}}

O passo mais lento, porque executa uma busca na web ao vivo. Note o que não fez: não inventou um nome de negócio. business é nulo e confidence é "baixo", e isso é passado adiante honestamente.

Passo 4 - go_live (15:43:02, 6.2s)

A chamada que soa falsa e não é:

-> {"tool":"go_live","arguments":{"business":"Estúdio de Cerâmica de Brighton","region":"uk","env":"sandbox"}}
<- {"ok":true,"type":"individual","sandbox":{
     "vendorId":"6a57aa812c5dff5462437ec8",
     "onboardingStatus":"ACCEPT_PAYMENTS",
     "acceptPayments":true,
     "tokenScope":"create_checkout_only"}}

6.2 segundos depois, há um vendedor real no sandbox da UniPaaS: 6a57aa812c5dff5462437ec8. Status ACCEPT_PAYMENTS, aberto como um indivíduo - nenhum número de empresa foi fornecido em nenhum momento. O token de acesso retornado é escopado para create_checkout_only, deliberadamente: o agente recebe a capacidade mais restrita que termina o trabalho, não credenciais de portal.

Isso é possível por causa do KYB progressivo: a verificação ocorre em etapas em vez de tudo de uma vez. Indivíduos e empresários individuais vão ao ar imediatamente, limitados a £1.500 até que a verificação seja concluída; então o limite é levantado. O limite é o mecanismo que torna a integração no mesmo dia legal em trilhos supervisionados pela FCA. É um design regulatório, não um truque de crescimento.

Passo 5 - create_checkout (15:43:03, 0.8s)

-> {"arguments":{"env":"sandbox","vendorId":"6a57aa812c5dff5462437ec8",
    "amount":18,"currency":"GBP","reference":"ingresso para workshop"}}
<- {"ok":true,"shortLink":"https://sandbox-checkout.unipaas.com/gMVQo28YW9/"}

Esse link foi pagável com o cartão de teste 4761 3441 3614 1390. Fim da sessão: um prompt dentro, uma conta de comerciante e um checkout pagável de £18.

O tempo, somado

Latência total das chamadas ao longo dos cinco passos: 17.2 segundos (1.1 + 0.7 + 8.4 + 6.2 + 0.8). Os dois passos mais pesados são a busca na web ao vivo e a criação do vendedor; o checkout em si é sub-segundo. O ponto estrutural: não há fila em nenhum lugar do caminho. Nenhuma caixa de revisão, nenhum passo de aprovação humana, nada assíncrono entre o prompt e o link pagável - o controle de risco é o limite de processamento, não uma espera.