AI agent bán dịch vụ tự thu tiền rồi mới trả kết quả, không người canh

curl -s -X POST https://api.monapay.vn/api/v1/checkouts \
  -H "Authorization: Bearer $TOKEN" \
  -H "X-Client-Secret: $MONAPAY_CLIENT_SECRET" \
  -H "Idempotency-Key: checkout-AGENT-01" \
  -H 'Content-Type: application/json' \
  -d '{"amount":150000,"order_code":"AGENT-01","description":"Thanh toan Agent 01","payer_email":"[email protected]","expires_in":900}' \
  | jq '.data | {id, checkout_url, status, expires_at}'

const express = require('express');
const crypto  = require('crypto');

const app    = express();
const SECRET = process.env.MONA_WEBHOOK_SECRET;

app.post('/webhook/monapay', express.raw({ type: 'application/json' }), (req, res) => {
  const timestamp = req.header('X-Mona-Timestamp') || '';
  const signature = req.header('X-Mona-Signature') || '';
  const rawBody   = req.body.toString('utf8');

  if (Math.abs(Date.now() / 1000 - Number(timestamp)) > 300) {
    return res.status(400).send('timestamp qua han');
  }

  const expected = 'sha256=' + crypto
    .createHmac('sha256', SECRET)
    .update(timestamp + '.' + rawBody)
    .digest('hex');
  const hopLe =
    signature.length === expected.length &&
    crypto.timingSafeEqual(Buffer.from(signature), Buffer.from(expected));
  if (!hopLe) return res.status(401).send('sai chu ky');

  res.status(200).send('OK');

  const data = JSON.parse(rawBody);
  // Xác nhận giao dịch để báo cho Agent
});

import time
from monapay import MonaPay

mona = MonaPay.from_env()

def tao_va_thu_tien(order_code, amount):
    checkout = mona.checkouts.create({
        "amount": amount,
        "order_code": order_code,
        "description": f"Thanh toan {order_code}"
    })
    
    checkout_id = checkout["id"]
    print(f"Vui lòng thanh toán tại đây: {checkout['checkout_url']}")
    
    while True:
        time.sleep(5)
        current = mona.checkouts.get(checkout_id)
        if current["status"] == "paid":
            print("Thanh toán thành công. Bắt đầu xử lý...")
            return True
        elif current["status"] == "expired":
            print("Hết hạn thanh toán.")
            return False