compliance-shield

compliance-shield-mcp

AI エージェントシステム向けの EU AI Act コンプライアンス監査証跡とエビデンス生成。

EU AI Act の適用は 2026 年 8 月 2 日に開始されます。罰金は最大 3,500 万 EUR、または全世界の年間売上高の 7% です。

機能

あらゆる MCP 互換 AI システムに組み込めるランタイムコンプライアンスレイヤーで、以下の機能を提供します。

• リスク分類 — EU AI Act の枠組みに基づき、AI システムを「許容できないリスク」「高リスク」「限定的リスク」「最小リスク」に分類します
• 監査証跡 — 完全な追跡可能性（入力、出力、推論、人間による監督、モデル、信頼度）を備えた意思決定ログを作成・維持します
• ギャップ分析 — 不足しているコンプライアンス要件を、該当条文への具体的な参照と実行可能な推奨事項とともに特定します
• エビデンスパッケージ — 規制当局への提出に適した、監査人向けのドキュメントを生成します
• 適用タイムライン — 残り日数と罰則の仕組みを含む、今後の期限を確認できます

インストール

npx compliance-shield-mcp

Claude Desktop

{
  "mcpServers": {
    "compliance-shield": {
      "command": "npx",
      "args": ["compliance-shield-mcp"]
    }
  }
}

ツール

ツール	説明
assess_risk_level	EU AI Act のリスク枠組みに基づいて AI システムを分類します
create_audit_trail	AI システムのコンプライアンス監査証跡を開始します
log_decision	完全な追跡可能性メタデータとともに AI の意思決定を記録します
check_compliance_gaps	不足しているコンプライアンス要件を特定します
generate_evidence_package	監査人向けのエビデンスドキュメントを生成します
get_enforcement_timeline	今後の適用期限と罰則を表示します

リソース

URI	説明
compliance://timeline	EU AI Act の適用タイムライン
compliance://trails	すべてのアクティブな監査証跡の一覧

クイックスタート

1. assess_risk_level → Know your risk classification
2. create_audit_trail → Start logging
3. log_decision (repeatedly) → Record every AI decision
4. check_compliance_gaps → Find what's missing
5. generate_evidence_package → Hand to your auditor

EU AI Act の主な日付

日付	マイルストーン
2025 年 2 月 2 日	禁止されている AI の利用慣行を禁止
2025 年 8 月 2 日	ガバナンス機関が運用開始
2026 年 8 月 2 日	高リスク AI に関する義務の適用開始
2027 年 8 月 2 日	すべての AI システムに対する全面適用

アーキテクチャ

• Node.js のみ、ES モジュール
• @modelcontextprotocol/sdk と zod のみ
• インメモリの Map（外部依存関係なし）
• stdio トランスポート

ライセンス

MIT