Governance

@mima-ai/governance-mcp

AI ガバナンス向けの MCP サーバーです。あらゆるエージェント、あらゆるスタックから、4 行の設定でコンプライアンスの証跡を Mima に送信できます。

1 回のツール呼び出しで、EU AI Act、ISO 42001、SOC 2、NIST AI RMF に同時に対応できます。準備状況スコアは自動的に更新されます。

インストール

npx @mima-ai/[email protected]

または、MCP 設定に追加します（バージョンは必ず固定してください）。

{
  "mcpServers": {
    "mima-governance": {
      "command": "npx",
      "args": ["-y", "@mima-ai/[email protected]"],
      "env": {
        "MIMA_API_KEY": "mima_ext_...",
        "MIMA_WORKSPACE_ID": "ws-..."
      }
    }
  }
}

10 個のツール

ツール	機能
get_posture	全体の準備状況スコアとフレームワーク別の内訳
list_systems	すべての AI システム — 登録済みと未登録
list_evidence	システムと期間で絞り込んだ証跡レコード
dry_run_attest	アテステーションによって獲得できる管理策をプレビュー
attest	GRC 証跡レコードを書き込む
register_system	EU AI Act 第 9 条に基づいて AI システムを登録
acknowledge_policy	ポリシーへの同意を記録
derive_controls	システムの説明に基づいて推奨される証跡の種類を提示
check_gates	ゲートの合否ステータスと終了コードを確認
suggest_gates	優先順位付けされたゲートの推奨事項を提示

使用方法 — Claude Code

~/.claude/settings.json に追加します。

{
  "mcpServers": {
    "mima-governance": {
      "command": "npx",
      "args": ["-y", "@mima-ai/governance-mcp"],
      "env": {
        "MIMA_API_KEY": "mima_ext_...",
        "MIMA_WORKSPACE_ID": "ws-..."
      }
    }
  }
}

次に Claude に「コンプライアンス状況を確認して」や「この AI システムを登録して、必要な管理策を提案して」と依頼します。

使用方法 — Cursor / Windsurf

プロジェクトのルートにある .cursor/mcp.json または .windsurf/mcp.json に追加します。

{
  "mcpServers": {
    "mima-governance": {
      "command": "npx",
      "args": ["-y", "@mima-ai/governance-mcp"],
      "env": {
        "MIMA_API_KEY": "mima_ext_...",
        "MIMA_WORKSPACE_ID": "ws-..."
      }
    }
  }
}

ドライラン対応

すべての書き込みツールはドライランに対応しています。確定する前に、獲得できる管理策をプレビューできます。

dry_run_attest({ record_type: "ai_risk_assessment", system_name: "loan-scorer" })
// → { mapped_controls: ["EUAIA_ART9", "ISO42001_6_1", "NIST_AIRF_MAP_1"] }

4 つのフレームワークに 1 回の呼び出しで対応

フレームワーク	対象範囲
EU AI Act	第 9～15 条のリスク管理、監督、正確性に関する義務
ISO 42001	AI マネジメントシステムの管理策 — A.6.x のリスク、A.9.x のパフォーマンス
SOC 2	CC3.x～CC8.x のリスク、変更、インシデント管理
NIST AI RMF	GOVERN、MAP、MEASURE、MANAGE の各機能

API キーの取得

mima.works → サインアップ → ダッシュボードからキーをコピーします。

Python SDK

アプリコードでのアテステーション（デコレーター、一括送信、事前承認ゲート）向けです。

pip install mima-governance

ドキュメント

docs.mima.works