一个面向 QuickBooks Online 的 MCP 服务器,提供 141 个工具,其安全模型将高风险写入操作暂停等待人工批准,并将 QuickBooks 文本视为不可信输入以防止注入攻击。

Stars

4

7 天增长

暂无数据

Fork 数

0

开放 Issue

0

开源协议

Apache-2.0

最近更新

2026-07-30

AI 仓库情报摘要
FR-AI / ANALYSIS

为什么值得关注

它通过双层安全模型解决了让 AI 对真实会计数据拥有写入权限的独特风险:写入需要人工批准,且 QuickBooks 文本会进行分隔和注入标记,使其可安全用于真实账簿。

适合谁使用

  • 将 AI 助手与 QuickBooks Online 集成的开发者
  • 使用 AI 工具的会计和簿记员
  • 需要人工监督的自动化会计工作流企业
  • 寻求安全写入参考的 MCP 服务器开发者

典型使用场景

  • 自动化创建发票、报价和账单,需手动批准
  • 通过自然语言查询获取财务报表(资产负债表、利润表)
  • 批量更新主数据(客户、供应商、物料)无需提示
  • 在生产部署前于沙箱环境中安全试验

项目优势

  • 141 个工具覆盖完整 QuickBooks Online API,包括 70 个只读工具和 52 个需批准的写入工具
  • 只读模式在注册时强制实施,写入工具根本不会注册
  • 注入检测使用分隔符和 14 条规则,并设有故障开放回退
  • 全面的测试套件:771 个测试,100% 代码覆盖率

使用前须知

  • 批准关卡仅是一个提示,而非策略引擎;无法阻止已批准但有误的写入
  • 注入检测基于模式,可能遗漏新颖的表述
  • 仅在 macOS 和 Claude Code 上测试;其他 MCP 客户端可获得消毒器但无确认关卡

README 快速开始

Quick Start

项目描述

A QuickBooks MCP server built for real books. Exposes QuickBooks Online as callable tools over the Model Context Protocol, with every create, update and delete gated behind human approval and a plain-English summary, and all QuickBooks text treated as untrusted input rather than instructions.

相关仓库与替代方案

根据分类、Topic 和编程语言匹配的相似项目。

0xwilliamortiz
精选
0xwilliamortiz GitHub avatar

openclaude-improved

OpenClaude is an open-source CLI coding agent that runs on any platform and supports a wide range of LLM providers, offering the same tools and workflows as Claude Code.

AI 与机器学习大语言模型
577
mereyabdenbekuly-ctrl
精选
mereyabdenbekuly-ctrl GitHub avatar

clodex-ide

Clodex is an open-source, local-first agentic IDE that combines persistent AI tasks, code, terminal, browser, Git, models, memory, and governed execution in one Electron workspace, currently in technical preview.

AI 与机器学习AI 智能体
859
Jakubantalik
精选
Jakubantalik GitHub avatar

thinking-orbs

A React component library that renders six hand-tuned animated thought orb loading indicators on a plain 2D canvas, with two purpose-tuned sizes and automatic theme detection for AI and agent UIs.

AI 与机器学习AI 智能体
1,191