legalithm-mcp-server

Legalithm — コーディング中にEU AI法への準拠を実現

EU のユーザー向けに AI 機能をリリースしますか？ 第50条の透明性義務は、2026年8月2日から適用されています。 それ以前に市場投入されたシステムのコンテンツマーキングの期限は2026年12月2日で、附属書IIIの高リスク義務は2027年12月2日から適用されます。コーディング中に、数秒で確認できます。

_{この画像はAIで生成されており、当社のツールでそのことを示しています。legalithm mark --watermark を実行すると、C2PAコンテンツクレデンシャルとピクセルウォーターマークが追加されます。これは第50条第2項が求めるものです。ダウンロードして legalithm verify を実行してください。クレデンシャルはCLIのテスト証明書で署名されているため有効ですが、信頼リストには登録されていません。}

クイックスタート

エディターにオフラインサーバーをインストールします。APIキーは不要で、マシンの外にデータが送信されることもありません。

claude plugin marketplace add legalithm-org/legalithm
claude plugin install legalithm@legalithm

Codex：

codex plugin marketplace add legalithm-org/legalithm
codex plugin add legalithm@legalithm

Cursor：上の Cursor に追加 バッジを使用してください。

次に、エージェントに 「EU AI法はこの機能に適用されますか？リスク区分は何ですか？」 と尋ねます。

{
  "risk": "high",
  "confidence": "high",
  "rationale": "This AI system is classified as high-risk under Article 6(2) as it falls into the category of Employment, Workers Management and Access to Self-employment as specified in Annex III...",
  "citations": [
    {
      "article": "6(2)",
      "annex": "III",
      "label": "Article 6(2) & Annex III - High-Risk AI Systems",
      "url": "https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=OJ:L_202401689#article-6",
      "asOf": "2026-08-03",
      "appliesFrom": "2027-12-02"
    }
  ],
  "matchedRules": ["high_risk_employment", "high_risk_domain_selected"],
  "applicableDeadline": "2027-12-02",
  "obligationsHint": {
    "count": 10,
    "topTitles": [
      "Quality Management System (Article 17)",
      "Data Governance (Article 10)",
      "Technical Documentation (Article 11)",
      "Human Oversight (Article 14)"
    ]
  },
  "confidenceScore": 0.72,
  "reviewRequired": false
}

第50条第2項に基づくコンテンツマーキングも、キーは不要です。

npm i -g legalithm
legalithm mark ./out.png --watermark   # writes out.signed.png
legalithm verify ./out.signed.png      # detect both layers

次の2つについては npx を使わず、インストールしてください。C2PAとウォーターマークには c2pa-node と sharp を使用しますが、これらはオプションのネイティブ依存関係であり、npx では安定して取得できません。これらがない場合、mark は警告を出してマーキングを行いません。このREADMEのその他の内容は、すべて npx で問題なく動作します。

コンプライアンス記録（無料キーが必要です）

npx legalithm setup   # wires hooks, editor rule and MCP config
npx legalithm init    # writes a dated, cited compliance/legalithm.json
npx legalithm check   # re-verify; non-zero exit on drift (for CI)

init と check はホスト型の記録サービスと通信するため、無料のAPIキーが必要です。この行より上では、APIキーは必要ありません。

3つの利用方法

1. エディター — 4つのツール（classify、explain_obligation、generate_disclosure、check_record）を公開するオフラインのMCPサーバー（legalithm-mcp-server）です。APIキーは不要です。最初の3つは完全にオフラインで実行され、check_record は公開APIを読み取ります。
2. リポジトリ — legalithm init を実行すると、AIシステムのリスク区分とその根拠となる義務を記録した、日付と引用付きの compliance/legalithm.json が作成されます。
3. CI — legalithm check とGitHub Actionは、コミット済みの記録との不一致があればビルドを失敗させます。アプリの変更や法改正を検出できます。

MCP設定

Claude Code、Cursor、Codexにオフラインサーバーを手動で追加します。

{
  "mcpServers": {
    "legalithm": {
      "command": "npx",
      "args": ["-y", "legalithm-mcp-server"]
    }
  }
}

GitHub Action

# .github/workflows/ai-act.yml
name: AI Act
on: [pull_request]
jobs:
  ai-act:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: legalithm-org/legalithm/packages/action@v1
        with:
          api-key: ${{ secrets.LEGALITHM_API_KEY }}

正直な説明

人間による確認が必要なタイミングを示す、出典付きの出発点です。法的助言ではありません。 判断に迷う場合は、推測する代わりに結果に確認が必要であることを示します。すべての出力は規則（EU）2024/1689に照らして確認されますが、認証ではありません。

リンク

• ドキュメント全文：https://www.legalithm.com/en/developers/docs
• ランディングページ：https://www.legalithm.com/en/developers

ライセンス

MIT