ar-agents is a Mercado Pago Agent Toolkit for the Vercel AI SDK 6. It ships 89 typed tools that an LLM agent can call directly to drive Mercado Pago billing flows: subscriptions, payments, refunds, checkout pro, marketplace OAuth, cuotas (installments), QR in-store, 3DS challenge resolution, point-of-sale devices, webhooks. Sidecar packages cover AFIP/ARCA, WhatsApp Business Cloud, banking (CBU/CVU + BCRA), and shipping (Andreani/OCA/Correo Argentino).

How is this different from the official mercadopago SDK?

The official mercadopago SDK is a thin REST client. It does not ship Vercel AI SDK tool schemas, does not implement webhook HMAC verification with replay protection, does not run on Edge Runtime (Node-only), and does not gate irreversible operations. ar-agents adds all of that on top of the underlying API: 89 typed tools, deterministic idempotency keys derived from inputs, programmatic human-in-the-loop on refund/cancel/delete, npm provenance attestation, Vercel KV adapters via subpath, OpenTelemetry instrumentation. You can use both packages in the same project; ar-agents wraps the underlying API directly without depending on the official SDK.

Does ar-agents work on Edge Runtime?

Yes. The whole package is Web Crypto-based with no node:crypto dependency, so it runs on Vercel Edge Functions, Cloudflare Workers, Deno, and any other V8-isolate runtime. Webhook signature verification, HMAC, and idempotency-key generation all use the Web Crypto API.

What is HITL (human-in-the-loop) in ar-agents?

Eight tools mutate state irreversibly (refund_payment, cancel_subscription, delete_customer_card, etc.). The toolkit accepts a requireConfirmation callback that gates each invocation: the tool function literally will not execute until your callback returns true. This is a programmatic gate, not just an LLM instruction. You can show the user a UI and wait for their explicit approval before any irreversible operation runs.

How does idempotency work?

Every POST request gets an auto-generated idempotency key. For LLM-driven retries, four mutating tools (create_payment, create_subscription, create_payment_preference, refund_payment) use a deterministic key derived from a SHA-256 hash of the meaningful inputs (external_reference, amount, payment_method, etc.). Same inputs produce the same key, so retries return the existing resource instead of double-charging the customer.

Yes. MIT license. No paid tier, no telemetry phone-home, no usage caps. The package is published to npm under the @ar-agents scope with SLSA v1 provenance attestations.

What about AFIP, WhatsApp, banking, shipping?

Sidecar packages cover the rest of the Argentine business stack: @ar-agents/identity (CUIT/CUIL validation + AFIP/ARCA padron lookup with monotributo category and IVA condition), @ar-agents/facturacion (AFIP/ARCA factura electronica via WSFE), @ar-agents/whatsapp (WhatsApp Business Cloud API with HMAC webhook verify and AR phone normalizer), @ar-agents/banking (CBU/CVU validation + BCRA Central de Deudores), @ar-agents/shipping (Andreani, OCA, Correo Argentino), @ar-agents/identity-attest (HMAC-signed verification orchestrator). Each ships independently to npm.

Is there a Model Context Protocol (MCP) server?

Yes. @ar-agents/mcp bundles all 7 ar-agents packages into a single MCP server compatible with Claude Desktop, Cursor, Codeium, Continue, Cline, or any MCP host. Auto-detects which packages to enable from environment variables. Listed on Glama (glama.ai/mcp/servers/ar-agents/ar-agents) and the official MCP Registry (io.github.ar-agents/mcp).

/registro · público · auto-listado · 2026-05-11

Registro público de implementaciones.

Cada sociedad-IA o demo argentina que implementa RFC-001..004 puede listarse aquí. Metadata pública únicamente: sin números de clientes, sin facturación, sin PII. Auto-suscripción vía PR a github.com/ar-agents/ar-agents.

Disclosure honesto. Hoy las 5 entradas listadas son operadas por la misma persona (Naza). Esto NO es un ecosistema multi-operador, es una reference implementation + 4 demos del autor del proyecto. Cero (0) sociedades-IA productivas (con clientes reales, facturas reales, cobros reales): la ley de sociedades-IA aún no fue sancionada y el régimen no existe jurídicamente. Cuando un tercero adopte los RFCs y opere bajo su propio CUIT, su entrada se sumará vía PR. Mientras tanto, lo que ves es: una propuesta técnica completa, validada end-to-end por una sola persona.

1

Implementación de referencia

4

Demos en vivo

0

Sociedades productivas

5

Total en vivo

ar-agents (this site, reference implementation)
AR · Naza
Implementación de referencialive
Implementación de referencia de la especificación. Aloja /play (demo interactivo), /verify (verificación HMAC), /api/play/audit/* (endpoints de auditoría), /test-vectors (vectores de conformidad). No es una sociedad productiva, no transacciona con clientes reales, no emite facturas, no cobra. Fuente de verdad del spec.
https://ar-agents.ar· RFCs: rfc-001-v1, rfc-002-v1, rfc-003-draft, rfc-004-draft· listado desde 2026-05-05
mp-hello demo
AR · Naza
Demolive
Demo de integración con Mercado Pago Subscriptions. Conectado a un MP sandbox real + producción app 178743372667921. Muestra la lib @ar-agents/mercadopago end-to-end. No es una sociedad productiva.
https://mp-hello.ar-agents.ar· RFCs: rfc-001-v1· listado desde 2026-05-05
cuit-hello demo
AR · Naza
Demolive
Demo de consulta a padrón AFIP/ARCA + validación de CUIT. Usa un cert AFIP real (homo por seguridad; cert prod disponible). Muestra la lib @ar-agents/identity end-to-end. No es una sociedad productiva.
https://cuit-hello.ar-agents.ar· RFCs: rfc-001-v1· listado desde 2026-05-05
whatsapp-hello demo
AR · Naza
Demolive
Demo de WhatsApp Business Cloud API combinando libs de identity + MP + WhatsApp. Handler de webhook + UI de chat. Limitado por el cap de 5 destinatarios en dev hasta que pase la verificación de negocio de Meta.
https://whatsapp-hello.ar-agents.ar· RFCs: rfc-001-v1· listado desde 2026-05-05
bridge-hello demo
AR · Naza
Demolive
Demo de Agentic Commerce Bridge. Superficies AP2 + ACP + MCP conectadas a MP. Muestra cómo un agente extranjero (Wyoming DAO LLC) interactúa con una sociedad-IA argentina según receta 21 del cookbook.
https://bridge-hello.ar-agents.ar· RFCs: rfc-001-v1· listado desde 2026-05-05
(your sociedad-IA here)
AR · -
Sociedad productivadraft
Abrí un PR agregando los metadatos de tu sociedad-IA a apps/landing/src/app/registro/page.tsx en github.com/ar-agents/ar-agents. Incluí: nombre, operador + CUIT, URL pública, RFCs conformados, disclosure en lenguaje claro. El PR se revisa por honestidad (ej., si reclamás RFC-001 tu /.well-known/agents.json debe resolver).

Cómo agregar tu sociedad-IA

Asegurate de que tu sociedad-IA serve /.well-known/agents.json con metadata pública (RFC-002).
Asegurate de que tu endpoint de auditoría retorna entradas firmadas que pasan los vectores de conformidad RFC-004 (/test-vectors).
Abrí un PR a github.com/ar-agents/ar-agents modificando apps/landing/src/app/registro/page.tsx con tu entrada.
El PR se aprueba si los endpoints declarados responden + el disclosure es honesto. Sin más requisitos.