信息卡

一句话定位

一个随你的 AI 应用本地运行的 MCP 购物代理：在你选择的商店间比较商品、展示事实出处，且每一笔购买都必须经过人工审批——没有托管服务、没有账号，仓库作者不运营任何后端。

走红原因分析

agentic commerce 是当下风口，但"AI 替你下单"天然让人不安。NorthCinder 反其道行之：结果最多三条（最匹配、低风险备选、更便宜/显著不同的替代）、每条解释排名理由、下单前必须人工点头一次，中立性规则明文规定卖家付费不能提升排名。在信任稀缺的赛道里把"可审计"做成核心卖点，正好切中用户顾虑，因此快速冲上新星榜。

核心功能拆解

• 跨店比较：适配 Shopify、WooCommerce、eBay、Etsy 及只读的 Amazon 对比。
• 先调研后推荐：通过 `northcinder://research/product` 与 `northcinder://research/seller` 两个指南 URI 强制宿主先 `create_research_plan` 再搜索；调研可以否决 offer 但不能加排名分。
• 可解释排序：被拒绝报价与未验证事实保持可查状态。
• 审批门禁结账：每次购买需对单一 offer/数量重新授权，含商家、变体、价格、总额与消费上限，一次性有效。
• 本地审计日志：记录推荐、审批与结账尝试全过程。
• 支付安全设计：原始卡号直接拒收——要么走不透明支付 token 的自动化结账，要么拿购物车链接到自己的浏览器完成。

架构与技术栈浅析

Node.js 20+ 的 MCP server，`npx northcinder init` 即完成配置并打印 MCP 接入口；keyless 本地模式下搜索引擎与服务进程合一、监听临时 loopback 端口。搜索、排序校验、审批与日志全部留在本机，不上传任何 AI 密钥、商店凭据或历史。仓库规范文档齐备：`docs/RANKING.md`、`docs/TRUST.md`、`docs/NEUTRALITY-AUDIT.md` 及 `packages/checkout` 结账规格。

安装与环境要求

需要 Node.js 20+ 与一个支持 MCP 的 AI 应用。

npx northcinder init

从源码构建走 pnpm workspace：

corepack pnpm install --frozen-lockfile
corepack pnpm build
node northcinder/bin/northcinder.js init

快速上手示例

连接后在 AI 应用里输入类似简报即可触发完整流程：

Find black wool running shoes under $130. Compare price, delivery, fit, and merchant trust.

宿主会先读取调研指南生成计划、按清单执行既有工具，最后给出最多三条带理由的商品选项，等你批准后才进入结账环节。

进阶使用要点

• 自托管独立引擎：服务端设 `NORTHCINDER_API_KEYS`，客户端配 `NORTHCINDER_SERVICE_URL` 与 `NORTHCINDER_CLIENT_KEY`；非 loopback 的 Bearer 连接强制 HTTPS。
• 商店适配器只接受商品事实数据——绝不收 cookie、密码、原始页面或页面内指令，防提示注入是硬约束。
• 原生渠道必须在结账或无人值守监控前精确确认 offer。
• README 坦言目前尚无合格的 host/model 组合可供常规调研使用，结论应视为临时性的。

典型应用场景

• 让个人 AI 助手比价选购硬件外设，重点看发货时效与商家信誉；
• 企业采购前对多供应商报价做留痕审查；
• 作为 agentic commerce 的参考实现研究审批式支付流；
• 给自有商城接一个合规、中立的第三方推荐层。

同类生态位对比

对比浏览器插件型比价工具，它活在 MCP 协议里、面向 agent 工作流；对比平台内购物助手（受限于自家目录），它的卖点是跨来源与事实出处可见。代价也明确：覆盖面有限、需人工批准、成熟度尚早——但"宁可保守也不黑箱"正是其与激进派 agentic shopping 的根本分歧。

资源导航

• docs/RANKING.md、TRUST.md、NEUTRALITY-AUDIT.md 三份规范
• packages/checkout 结账协议
• 问题走 GitHub Issues/Discussions，漏洞私下上报