kanonik

Kanonik

MCP 経由で Grok に接続する、コンプライアンス業務向けのガバナンスランタイムです。

Kanonik は、AI が作業するための型付きコンプライアンスモデル、AI のすべての操作を改ざん検知可能な形で記録する記録、作業をチェックするサーバー側の Verifier、そしてすべての書き込み操作に対する人間の承認ゲートを提供します。推論は AI が行います。Kanonik が、その結果を正当化できるものにします。

できること

AI に自然な言葉でコンプライアンスプログラムの作業を依頼できます。

• 読み込み済みのフレームワークに照らして、ポリシーや手順を作成、改訂する
• 内部統制を評価し、それぞれの判断の根拠となる証拠を記録する
• フレームワークの要求事項と、実際に備えているものとのギャップを見つける
• 評価者が独立して検証できる監査証跡を作成する
• 適用宣言、またはフレームワークに相当する成果物を作成する

対象となるフレームワークはワークスペースによって決まります。Kanonik は現在、ISO 27001:2022、SOC 2、GDPR、NIST CSF 2.0、HIPAA に対応しています。プラグインは、これらのいずれか一つに特化したものではありません。

インストール

/marketplace

次に Kanonik を選択します。または CLI から：

grok plugin install kanonik --trust

初回使用時に、AI は https://app.kanonik.ai/mcp に接続し、サインイン用のブラウザーウィンドウが開きます。Kanonik アカウントが必要です。kanonik.ai で登録してください。

このプラグインの内容

Kanonik MCP サーバーの場所を Grok に伝えるファイルが 1 つ含まれています。

{
  "mcpServers": {
    "kanonik": { "type": "http", "url": "https://app.kanonik.ai/mcp" }
  }
}

プラグインはこれだけです。バンドルされたコードも、インストールスクリプトも、フックも、ローカルプロセスもありません。すべて Kanonik のサーバー側で実行されます。

権限とデータ

• ネットワーク。 エンドポイントは https://app.kanonik.ai/mcp の 1 つだけです。それ以外はありません。
• 認証。 https://auth.kanonik.ai に対する、Dynamic Client Registration と PKCE を使用した OAuth 2.1 です。トークンは Grok クライアントが保持します。プラグインは認証情報を保持せず、シークレットも同梱しません。
• スコープ。 コンプライアンス記録の読み取りには kanonik:read、変更案の作成には kanonik:propose、承認のための提出には kanonik:commit を使用します。
• 書き込み。 署名済みの単回使用承認トークンを使い、人間がクリックして承認しない限り、記録に変更は反映されません。AI が自分の作業を承認することはできません。
• 他のシステム。 Kanonik がソースシステムの認証情報を保持することはありません。AI が GitHub、Jira、または ID プロバイダーから情報を読み取る場合、それは Kanonik 経由ではなく、AI 自身の接続を通じて行われます。

リンク

• サイト：kanonik.ai
• ドキュメント：kanonik.ai/docs
• お問い合わせ：kanonik.ai/contact

ライセンス

LICENSE を参照してください。Kanonik サービス自体はプロプライエタリです。このリポジトリには、接続マニフェストとそのドキュメントのみが含まれています。