有存取權不等於有行動授權
能存取支付處理商，並不等於有權去做某一筆具體退款。
存取
代理程式可以呼叫支付處理商的退款 API
Execution Authorization
refund.create charge ch_89172 amount USD 1,427.00 destination original_payment_method maxUses 1 expires 14:02 UTC
資源授權回答的是一個 principal 可以存取什麼。Execution Authorization 回答的是它可以造成哪一個針對特定交易的效果。即使是 fine-grained 的存取，交易本身仍然沒有定義：哪個資源、多少金額、哪個目的地、幾次。
如何運作
定義
究竟請求了什麼確切效果？它會被正規化成一個帶明確參數的正規作業，參數讀自供應商狀態，而不是讀自模型。
授權
該效果被綁定到一份簽章且一次性的 grant，使用該作業所要求的權限，並且在你簽章的政策之內。
驗證
執行發生在你掌控的一個點上，並以一份可離線重算的簽章 receipt 收尾。
你得到什麼
確切效果的控制權
軟體永遠不會拿到開放式權限。一個效果、一種權限、一個有效期。
你的政策就是上限
SecureStamp 可以把授權收得更窄。它無法把授權放得比你的組織簽章並在本地安裝的政策更寬。
憑證隔離
供應商憑證留在你的環境裡。SecureStamp Cloud 不接收下游的供應商憑證。
一次性使用
grant 永遠不會變成可重複使用的權限。被重放的 grant 會在聯絡任何供應商之前就被拒絕。
可驗證的證據
受保護的執行會產出一條簽章的證據鏈，說明授權了什麼、又能確認什麼結果。
獨立驗證
receipts 可以離線驗證，無需聯絡 SecureStamp。驗證也不依賴執行中的 SecureStamp 服務。
不知道就是不知道
供應商給出的含糊回應在對帳完成前保持不確定。會改變狀態的作業不會被盲目重試。
與你既有的東西共存
它不取代身分系統、政策引擎、簽核流程或供應商 API。它把這些系統已核准的決策，綁定到確切的可執行效果上。
什麼時候需要 Execution Authorization
這是一項與風險成比例的管控，而不是對每一次工具呼叫課稅。當一個動作具備下列任一性質時，它才值得：
- 不可逆，或撤銷代價高昂
- 涉及資金流動
- 變更權限
- 改動基礎設施
- 產生對外影響
- 波及多個資源
- 需要簽核或 quorum
- 帶來法遵後果
唯讀或影響很小的動作，也許根本不需要 execution authorization。
接上一個代理程式
MCP 服務是遠端的，始終在線。把任何相容 MCP 的用戶端——Claude Desktop、Cursor、你自己的代理程式——用主控台核發的 agent 類型 API key 指向該端點即可。
POST https://mcp.securestamp.online/mcp
Authorization: Bearer ss_live_...
{ "jsonrpc": "2.0", "id": 1, "method": "tools/list" }每一次 guard 呼叫都會消耗你方案配額裡的一個 protected action。唯讀的 proof 與狀態類工具不會。
你的方案包含什麼
一個 protected action 就是一次成功完成評估的 SecureStamp guard 呼叫，從你的每月配額中扣除。驗證失敗、無效請求與速率限制永遠不計費。
查看方案與配額證據的邊界
一份 Action Receipt 證明的是什麼經過了一個已登錄的 Guardian，以及那個 Guardian 能夠確認的結果。它不證明在 SecureStamp 之外沒有發生過任何動作，也不確立供應商帳戶的法律所有權。證據的邊界就是已登錄的執行路徑。