Scoped Mandate — ein Mandat, viele Einkäufe, eine SCA

Ein KI-Agent kauft im Namen des Nutzers ein. Der Nutzer erteilt der Sparkasse einmal per Face ID ein begrenztes Mandat; danach prüft die Bank jede Zahlung gegen Limits, Händler und Gültigkeit, der Händler prüft die Warengruppen und signiert eine Attestation, der Agent handelt mit eigener Identität und eigenem Schlüssel. Die Wallet entscheidet nie über Zahlungen — sie zeigt den Stand der Bank und kann widerrufen.

Interface Specification   API-Referenz

WalletEUDIPal auf dem iPhone: Consent, SCA, Chat mit dem Agenten
Bankhält das Mandat, prüft den Payment-Scope, settelt per SCT Inst (SPAA-DRP)
HändlerKatalog, Fach-Scope, signierte Attestation — sieht keine Bankdaten
Agenteigener Secure-Enclave-Key, eigenes Credential, signiert jeden Zahlungsauftrag

Dokumente

Interface Specification (EN)Alle Schnittstellen mit Live-URLs und JSON-Beispielen: Bank, Händler, Agent, Wallet-Consent, Konventionen, Phase 2.ImplementierungsstandArchitektur-Einordnung, Dateien, Arbeitspakete, Entscheidungen, Vorgaben Sparkasse.Fachliches BriefDie Aufgabenstellung: Grundsätze, Flows A–D, Arbeitspakete 1–8, Leitplanken.Deployment & BetriebCloud Run, Domains, Load Balancer, Scripts, Smoke-Tests, Betriebshinweise.ChangelogWas sich wann geändert hat — Build für Build.

API-Referenz

Maschinenlesbar für Partner: OpenAPI 3.1, gerendert mit Redoc; die Roh-YAML liegt hier und bei jedem Service unter /openapi.yaml.

OpenAPI 3.1Bank — Mandate Service APIMandat anfragen, autorisieren, Zahlungsauftrag, Spiegel, Aktivitätslog, Widerruf. OpenAPI 3.1.https://bank.s-you.me · YAML · liveOpenAPI 3.1Händler — Merchant Service APIDiscovery mit Signing-Key, Katalog, Attestation, Prüf-Log. OpenAPI 3.1.https://shop.s-you.me · YAML · live

Live-Systeme

Öffentlich erreichbar, keine Anmeldung. Alles läuft in Frankfurt (Google Cloud Run, europe-west3).

Bank — DashboardMandate, Limits, Zahlungen, Ablehnungen, WiderrufHändler — DashboardWarenkorb-Prüfungen, Attestationen, KatalogBank — DiscoveryPrüfreihenfolge, Codes, SchemeHändler — DiscoverySigning-Key, Kategorien, Codes

Quick start

curl -s https://bank.s-you.me/.well-known/mandate-service | jq .
curl -s 'https://shop.s-you.me/catalog?q=milch' | jq .

# kompletter Bank-Flow B/C/D mit echtem P-256-Agenten-Key (29 Checks)
uv run --python 3.12 --with 'cryptography==43.0.3' python tools/mock-bank/smoke_test.py https://bank.s-you.me

In der App (Build ≥ 751): Chat → „Kauf mir 2 Milch, Brot und Spülmittel“ → Freigabe-Sheet → Face ID → Beleg. „Und ein Bier dazu“ → der Händler lehnt ab, der Agent sagt wer und warum. „Was hat der Agent gekauft?“ → Log der Bank. „Widerrufen“ → danach lehnt die Bank jede Zahlung ab.