SuperAPI AI 工具集

radar-fraud-rules

安全与审计

查看项目

更新于 10-15 16:51

技能介绍

用途:设计与审计 Stripe Radar 欺诈规则,涉及拦截预付费卡、要求 3DS、风险等级判定、名单管理与拒付模式分析。当用户提及 Radar、欺诈规则等关键词时可使用。

前置条件:通过 Stripe MCP 连接,支持 OAuth 或受限密钥,文档见 https://docs.stripe.com/mcp。调用前先用 GetMcpTools,server 为 "user-Stripe"(或 plugin-stripe-stripe)。列表与检索优先使用 stripe_api_search → stripe_api_details → stripe_api_read,且始终分页:limit: 100,用 starting_after 跟随 has_more。金额除特别说明外以分为单位,输出中绝不暴露密钥。

评估现有规则:在后台 Radar → Rules 中记录已启用与已禁用项。默认规则通常包括拦截 risk_level = highest、默认黑名单,以及常被禁用的 3DS / CVC / 邮编校验。自定义规则需要 Radar for Fraud Teams。

面向 SaaS 订阅的推荐规则(按优先级):1. :card_funding: = 'prepaid' → Block;2. :is_new_card_on_customer: → Request 3DS;3. :risk_level: = 'elevated' → Review;4. 重复 CVC 失败 → Block(若已启用)。建议先用 Review 再转 Block,以衡量误报。

验证效果:规则变更后,在后台 Payments 中按 outcome: blocked 对比被拦截的支付;用 search_stripe_documentation 查最新 Radar 属性名。

输出模板:Radar Audit,包含当前规则摘要(来自用户截图或 API),推荐新增项及理由,上线节奏 Review → 7d → Block。

限制:需已连接 Stripe MCP 且具相应权限;自定义规则依赖 Radar for Fraud Teams;资料未提供具体价格、计费方式或更多平台支持信息。