走进 KwaFlux科普

对话里没有后门：付费权益如何穿透到 AI 工具调用

KwaFlux 让 AI 工具调用和手动点击过同一道登录与方案检查，由 Worker 验证 Ed25519 签名租约，并在每次继续和重试时重新检查。

Kayla McCarthy 撰写 · KwaFlux 编辑部审阅2026年10月27日7 分钟

要点速览

给付费桌面应用加上 MCP 服务，等于多开了一个入口。如果方案检查只放在界面上，AI 这条路就会绕过去。
在 KwaFlux 里，AI 工具调用和手动点击过的是同一道登录与方案检查，而且检查放在同一个地方：应用的控制面，而不是 MCP 脚本。
真正执行任务的 Worker 还会再查一次：开始付费工作之前，先验证一份 Ed25519 签名的租约。
继续或重试任务时，会按那一刻的状态重新检查，所以方案到期、设置关掉之后，靠重试是续不上命的。

给 KwaFlux 加 MCP 服务时，我们先定了一条规矩：AI 助手能做的事，要和你在应用里能做的事一一对应，不多也不少。所以守护一项功能的账户检查，对工具调用和对点击同样适用。

而且，这道检查在助手过一阵子再重试任务时也要生效，因为那时你的方案或设置可能已经变了。

本文会讲第二条通往付费功能的路通常出现在哪儿、KwaFlux 怎样让两条路共用一道检查、Worker 的签名租约多加了什么，以及为什么每次重试都要重新检查。

什么是权益检查？
后门通常出现在哪儿
一道检查，放在应用里
Worker 再查一次
继续和重试都要重新过闸
通过 MCP 免费能做的事
这个设计管什么、不管什么
常见问题

什么是权益检查？

权益检查，是软件在让某项功能运行之前，确认当前登录的账户拥有这项功能所需方案或授权的那一步。

在 KwaFlux 里，会写出文件的功能，也就是导出（含 AI 增强）、转换、文件修复和从链接下载，需要登录并有相应方案。其他功能，比如浏览、导入、预览、诊断文件，不需要账号。

后门通常出现在哪儿

桌面应用常把方案检查放在界面上：按钮置灰，或者一点就弹出升级页面。在出现第二个调用方之前，这样没问题。

MCP 服务就是第二个调用方。如果它把任务直接发给引擎，或者调用了原本由那个按钮把守的内部函数，界面上的检查就根本不会执行。MCP 规范之所以把访问控制放在服务端，原因就在这里：服务端“必须”校验所有工具输入，并“实施恰当的访问控制”。只放在按钮上的检查不算数。

一道检查，放在应用里

KwaFlux 把检查放在每个请求都必须经过的地方：运行中的应用里的控制面。MCP 脚本对方案不做任何判断，它只转发一个有类型的请求，由应用来回答。

步骤	在应用里点击	由 AI 助手请求
请求从哪儿进来	应用自己的界面	控制面，经本机通道
是否检查登录与方案	检查	检查，而且是同一道检查
任务怎么生成	应用的任务构建器	同一个任务构建器，由 Worker 运行
Worker 是否验证租约	验证	验证
结果	文件写在源文件旁边，或你选的文件夹里	文件写在源文件旁边

如果你没登录，或者方案不包含这项功能，助手会收到一个结构化的错误，写明原因，它可以转告你去登录。它绕不过去，因为没有别的东西可调。各层怎么衔接，见为什么不让 AI 去“点屏幕”。

Worker 再查一次

应用这道检查决定任务能不能进队列。真正运行引擎的 Worker 是一个独立进程，它在开始付费工作之前，还会自己查一次：验证这个任务的一份租约，租约用 Ed25519 签名。

在另一个进程里做签名验证，意味着决定不只押在一个地方。一个任务如果是从别的途径到达 Worker、没有有效的签名租约，它的付费功能就不会运行。

Ed25519 是 RFC 8032 规定的 Edwards 曲线签名方案。它的密钥和签名都很小（Ed25519 的公钥 32 字节、签名 64 字节），验证也快，适合每个任务都要做一次的检查。

补充： 租约里装了什么、有效期多长，我们有意不写。这个设计的意义在于：Worker 不必信任把任务交给它的那一方，也能验证租约。

继续和重试都要重新过闸

重试是最容易出问题的地方。一个任务进队列时是允许的，一小时后继续时未必还允许。KwaFlux 把继续和重试都当作新的决定：

重新检查方案。 如果任务进队列之后你的方案到期了，继续或重试一个付费任务时会过不了检查，和一个新请求一样。
重新检查下载设置。 如果助手排了一个下载之后你关掉了 AI 下载，重试会被拒绝。见AI 不能替你按确认键。
重新检查归属。 助手只能继续或重试它自己提交的任务。

反过来的做法是：任务一旦被批准，就可以凭一个早已不成立的决定，没完没了地重试下去。在动作发生的那一刻检查，就把这个口子堵上了。

通过 MCP 免费能做的事

KwaFlux 免费的部分，通过 MCP 照样免费。不登录，助手也可以：

查看 KwaFlux 是否在运行、是否已登录；
列出任务、读取任务状态；
诊断一个损坏的文件，看能不能修；
暂停或取消它自己的任务。

免费的 1 秒、3 秒、5 秒预览留在应用里，助手不渲染预览。

这个设计管什么、不管什么

这个设计让两条路的规则保持一致。AI 助手不会解锁任何东西，也不会让你失去本该有的权益。每个请求都过同一道检查，助手发起的每个任务都出现在应用的任务列表里，并标明是哪个助手提交的。

它替代不了对通道本身的保护：通道的防护让其他账户、其他电脑根本没法和 KwaFlux 对话。那部分见本机通道怎么设防。

结语

给付费应用加一个 AI 接口，正好检验你的检查到底放在哪儿。KwaFlux 在应用的控制面里只设一道检查，点击和工具调用都要过；Worker 在付费工作开始前验证签名租约；任务每次继续或重试都重新检查。助手拿到的，就是你手里的那个 KwaFlux。

同一个 KwaFlux，在应用里用，或者让助手用

KwaFlux 的本地 MCP 服务让 Codex、Claude、Cursor 等 MCP 应用发起和你在应用里一样的任务，遵守一样的规则。AI 处理在你自己的 GPU 上运行，媒体文件不会为了处理而上传。可在 Windows 10（64 位，1809 或更新版本）、Windows 11，以及搭载 Apple Silicon 的 macOS 12 或更新版本上运行。导入文件和浏览应用都不需要账号。仅在导出、转换、文件修复和从链接下载文件时需要登录并购买付费方案。

下载 KwaFlux · 查看方案

用你自己的素材试试效果

下载 KwaFlux，付费前先用自己的素材免费预览效果——无需注册，在你的 GPU 上处理，处理不需要上传媒体文件。视频预览可选 1、3或5 秒；防抖预览可选 5、15或30 秒。

免费预览 KwaFlux 浏览功能

常见问题

MCP 服务能绕过应用的付费墙吗？

能，如果应用只在界面上检查方案的话。直接调用引擎或内部函数的服务，会跳过这些检查。把检查放在每个请求都要经过的组件里，并在真正干活的地方再查一次，这条路就堵上了。

什么是签名租约？

它是针对某个具体任务签发、用私钥签名的一小段凭证。运行任务的进程在开始之前，用对应的公钥验证它。这样，这个进程不必信任中间转手的一方，也能确认任务是经过授权的。

为什么签名用 Ed25519？

Ed25519 的密钥和签名都小，验证快，而且有 RFC 8032 这份公开规范。这些特点很适合在桌面应用里、每个任务都要跑一次的检查。

重试时要不要重新检查权限？

要。重试发生在原请求之后，用户的方案或设置可能已经变了。把重试当作新请求处理，旧的批准就没法在条件不再成立之后，继续撑着任务往下跑。

AI 助手能用的功能和应用里一样吗？

通常是应用的一个子集。需要有人在画面上画框或点选的功能，一般留在应用里。一个例子见AI 助手能在视频应用里做什么。

参考资料

Model Context Protocol, "Tools" (2026-07-28; Security Considerations: validate inputs, access controls, rate limits) （2026-10-25 查阅）
RFC Editor, RFC 8032, "Edwards-Curve Digital Signature Algorithm (EdDSA)" (S. Josefsson and I. Liusvaara, January 2017) （2026-10-25 查阅）

信任
MCP 协议

Kayla McCarthy

KwaFlux 作者兼编辑。文章经 KwaFlux 编辑部审阅，依据产品调研记录与公开发布的规格。