compliance

RuleMesh MCP

エンジニニアと AI エージェントのための、設計されたコンプライアンスインフラストラクチャ。

RuleMesh は、GDPR と EU AI Act に関するソース追跡可能なルールを提供します。適用可否を判断し、システムに適用される要件と実装チェックリストを取得し、エビデンスシグナルを送信して、人による検証を追跡できます。https://api.rulemesh.com/mcp でホスト型のリモート MCP サーバーとして稼働し（Streamable HTTP、OAuth ログイン）、あらゆる MCP クライアントから利用できます。

このリポジトリは、サーバーの掲載情報（server.json、MCP Registry に com.rulemesh/compliance として公開）とクライアント設定ドキュメントの正式な保管場所です。

接続

ブラウザーで一度認証します（メールアドレス／パスワードまたは Google）。管理が必要な API キーはありません。RuleMesh アカウントが必要です。FREE プランには GDPR が含まれます。EU AI Act へのアクセスとコントロールマッピングは、有料サブスクリプションで利用できます。

OpenAI Codex

~/.codex/config.toml に追加します：

[features]
rmcp_client = true            # enables the remote MCP client (use experimental_use_rmcp_client = true on older Codex)

[mcp_servers.rulemesh]
url = "https://api.rulemesh.com/mcp"
startup_timeout_sec = 30
tool_timeout_sec = 120

次に codex mcp login rulemesh を実行して OAuth 用のブラウザーを開き、TUI で /mcp を実行してツールが読み込まれたことを確認します。

Claude Code

claude mcp add --transport http rulemesh https://api.rulemesh.com/mcp

/mcp を実行し、ブラウザーでログインします。パッケージ化されたプラグインも RuleMesh/rulemesh-claude-plugin から利用できます。

Claude Desktop / Cursor / VS Code / その他のクライアント

https://api.rulemesh.com/mcp を指定するリモート（Streamable HTTP）MCP サーバーを追加します。たとえば、Claude Desktop（claude_desktop_config.json）または Cursor（.cursor/mcp.json）では次のように設定します：

{
  "mcpServers": {
    "rulemesh": {
      "type": "streamable-http",
      "url": "https://api.rulemesh.com/mcp"
    }
  }
}

利用できる機能

サーバーは 19 個のツールを「計画、取得、実装、証明」の 1 つのサイクルに沿ってグループ化しています。GDPR と EU AI Act は現在利用可能で、アクセスできる内容はアカウントのプランによって異なります。

• 発見とスコープ設定： list_regulations、list_frameworks、lookup_definition、get_compliance_plan、scope_next_question、scope_classify、scope_retrieve_source、scope_query_applicable、scope_update_profile
• 実装： pull_rules、scan_compliance
• 証明： submit_signals、submit_signals_batch
• 追跡： get_progress、get_ticket_status、get_scan_sessions、start_scan、end_scan、resume_session

よく使われるワークフローをまとめた 4 つのプロンプトがあります：implement_bundle、scan_and_report_bundle、review_bundle、plan_compliance。1 つのリソース regulation://{id} は、規制のメタデータを返します。

コーディングエージェントは RuleMesh の要件を使って、リポジトリをローカルで読み取ります。RuleMesh がソースコードの内容を読み取ったり受信したりすることはありません。エビデンスの送信内容には、エビデンスの説明と関連するファイル名が含まれます。これによってコンプライアンスが証明されたり、要件が検証済みとしてマークされたりすることはありません。検証は引き続き人が行います。

プロンプト例

• 「現在の RuleMesh プランで利用できる規制を教えてください。」
• 「EU AI Act はこのシステムに適用されますか？必要なスコープ設定の質問をして、結果の根拠となる規定を引用してください。」
• 「このアプリケーション向けに、優先順位を付けた GDPR 実装計画を作成してください。」
• 「データエクスポート機能に関する GDPR ルールを取得し、エンジニアリングチェックリストを作成してください。」
• 「取得した要件に照らしてこのリポジトリをレビューしてください。エビデンスシグナルとファイル名のみを送信し、ソースコードをアップロードしたり、何かを検証済みとしてマークしたりしないでください。」

認証

PKCE と Dynamic Client Registration を使用した OAuth 2.1 です。クライアントは自ら登録してブラウザーでログインします。トークンは自動的に更新されます。

RuleMesh について

RuleMesh は、設計されたコンプライアンスインフラストラクチャです。規制の記述と実際に構築されたソフトウェアの間に位置する、設計されたルールグラフであり、エンジニア、AI エージェント、監査担当者が利用できます。各義務で何が求められるか、フレームワーク固有のコントロールを使ってどう実行するか、実行を証明するエビデンスは何かを定義します。GDPR と EU AI Act は現在公開されており、今後さらに多くの規制を追加する予定です。→ rulemesh.com

リンク

• 製品：https://rulemesh.com
• ドキュメント：https://rulemesh.com/docs/mcp
• プライバシー：https://rulemesh.com/privacy · 利用規約：https://rulemesh.com/terms
• サポート：[email protected]