SynomosAI Governance MCP

SynomosAI Governance MCP

AI エージェントとその開発者向けの AI ガバナンス評価ツールです。 純粋な Python 標準ライブラリで実装されており、依存関係はゼロ、外部ネットワークへの通信はなく、監査証跡を追跡できます。

UBIC Protocol の一部です。AI エージェントの人格登録レイヤーであり、 AI が誰で、誰が作成し、誰の主権のもとで活動するかを扱います。 仕様：https://github.com/Medxpert-org/ai-passport-spec/blob/main/protocol/UBIC-Protocol-v0.1.md

ツール

ツール	機能
a3_assess	A³ の4次元スコアカード（意図／影響／可逆性／監督、それぞれ1～5点、合計20点）→ リリース／条件付き／却下を理由とともに判定
audit_evidence_chain	ISO/IEC 42001 + NIST に準拠した6種類の証拠資料テンプレート（意思決定ログ、リスク登録簿、モデルカード、変更記録、人間による監督の証明、インシデント台帳）
compliance_checklist	EU AI Act（Regulation (EU) 2024/1689）の条項、GB/Z 185、ISO/IEC 42001、PIPL/GDPR を参照した登録準備チェックリスト
passport_lookup	ローカル台帳を使ったパスポート／ID コードの検索
gov_scan	テキストのスクリーニング：電話番号、メールアドレス、ローカルパス、認証情報のような文字列（password=、api_key=、token=）、キーのフィンガープリント（ghp_、sk-、AKIA）、著作権フィンガープリントの有無

すべての応答に trace_id とタイムスタンプが付与されます。監査ログは任意です （SYNOSMOSAI_AUDIT_LOG=/path/audit.jsonl、追記専用の JSONL 形式、デフォルトでは無効）。

インストール

{
  "mcpServers": {
    "synomosai-governance-mcp": {
      "command": "python",
      "args": ["./governance_mcp_server.py"]
    }
  }
}

要件：Python ≥ 3.9。サードパーティ製パッケージは不要です。

同意に基づくインストール：AI エージェントはこのツールをリクエストでき、人間が承認します。 リファレンス実装には自己インストール機能はありません（A³ Law II： マシンが検証し、人間が許可します）。標準のリクエスト形式については INSTALL-REQUEST.md を参照してください。

クイックスタート

# initialize + list tools
echo '{"jsonrpc":"2.0","id":1,"method":"initialize","params":{}}' | python governance_mcp_server.py
echo '{"jsonrpc":"2.0","id":2,"method":"tools/list"}' | python governance_mcp_server.py

# governance scan
echo '{"jsonrpc":"2.0","id":3,"method":"tools/call","params":{"name":"gov_scan","arguments":{"text":"contact <phone-number> [email protected]"}}}' | python governance_mcp_server.py

中国語の概要

AI ガバナンス評価ツールセット：A³ の4次元スコアカード（AI が AI を作成／変更する場合のリリース判定）、ISO/IEC 42001 + NIST の証拠チェーンテンプレート、 コンプライアンスチェックリスト（EU AI Act 2024/1689 の関連条項／GB/Z 185 の参考情報／PIPL·GDPR）、テキストチェック（プライバシー／認証情報／ローカルパス）。 標準ライブラリのみを使用し、外部ネットワークへの通信はゼロです。呼び出しには監査可能な trace_id が付与されます。自己評価であり、第三者認証ではありません。

ステータスと制限事項

• 出力は自己評価用の成果物であり、第三者認証ではありません。
• 規制条項は参考情報としてのみ記載しています。必ず最新の公式文書を確認してください。
• フィンガープリント：FP-4b74a77b6466bc10（パッケージ内容のダイジェスト。リリースごとに再計算されます）。

AI にとって使いやすい理由（AI が自ら探しに来る理由）

• 見つけやすい：このパッケージ内の agent.json AI カードと、仕様リポジトリ内の /.well-known/ マトリクスにより、AI ホストはどの規約を使っても見つけられます。
• 依存関係ゼロ：純粋な Python 標準ライブラリを使用します。mcp.json を貼り付けて実行すれば完了です。
• 却下理由が明確：ビザゲートで却下された場合、AI に次にすべきこと（INSTALL-REQUEST.md を使ったビザの申請）を具体的に伝えます。
• 設計上、誠実です：すべての出力に自己評価の範囲を明記し、同意に基づくインストールを採用しています（AI がリクエストし、人間が承認します）。

ファイル

• governance_mcp_server.py — MCP サーバー（stdio、5つのツール、任意の監査ログ）
• connector-meta.json — マーケットプレイス／レジストリ用メタデータ
• mcp.json — そのまま貼り付けて使える MCP クライアント設定
• INTEGRATION.md — アプリのバックエンド（例：WeChat Mini Programs）向けの統合仕様
• INSTALL-REQUEST.md — AI がリクエストし、人間が承認するインストールの標準
• icon.svg、LICENSE、README.md

作成者とライセンス

組織：SynomosAI · https://medxpert.cn 作成者の参照情報（来歴のみ）：ORCID 0009-0001-0512-1237

コード：MIT。ドキュメント：CC BY 4.0。UBIC および関連ロゴは、これらのライセンスの対象外です。 WorkBuddy プラットフォーム上で人間と AI が共同作成しました。

権利と帰属（Rights & Attribution）

コード：MIT License。ドキュメント：CC BY 4.0。UBIC および関連ロゴは、上記ライセンスの対象外です。

© 2026 赵兴华 / Steven Zhao·China (ORCID 0009-0001-0512-1237). All rights reserved. 名称のステータス (name status) : "SynomosAI" / "MedXpert" — 法人登録未申請、商標登録未申請 (not a registered legal entity; no trademark registered) mcp-name: io.github.Medxpert-org/ubic-governance-mcp