compliance-checker

@guardbee/mcp-compliance-checker

🇬🇧 English | 🇹🇷 土耳其语 | 🇨🇳 中文 | 🇯🇵 日语 | 🇰🇷 韩语 | 🇧🇷 葡萄牙语 | 🇪🇸 西班牙语 | 🇩🇪 德语

一个通过 GuardBee API 执行 KVKK（土耳其数据保护法）、GDPR 和 CCPA 合规性检查、分析隐私政策并比较法律要求的 MCP 服务。其中 3 个工具无需 API 密钥即可使用。

默认情况下，遥测功能处于关闭状态。设置 GUARDBEE_TELEMETRY=1 后，系统会发送服务、工具、成功状态、耗时和短参数值（例如文件路径）；较长的字符串以及 content、token 或 password 等字段会替换为占位符。请参阅 @guardbee/mcp-telemetry。

check_compliance 和 get_compliance_findings 工具需要 GuardBee API 密钥。请前往 app.guardbee.ai/developers 获取。

---

功能

• KVKK / GDPR / CCPA 扫描 — 通过 GuardBee API 触发以合规性为重点的扫描并获取检查结果
• 隐私政策分析 — 从 URL 获取政策文本；提供 10 项合规信号、评分（0-100）和字母等级
• Cookie 横幅检测 — 检测 OneTrust、Cookiebot、Axeptio 和 10 多个平台的 CMP
• 要求目录 — 包含 21 项要求及法律条文引用，涵盖 KVKK（9 项）、GDPR（8 项）、CCPA（4 项）
• 框架比较 — 比较 KVKK / GDPR / CCPA 中共同和不同的条文
• 无需密钥的工具 — analyze_privacy_policy、list_requirements、compare_frameworks 可离线使用

---

快速开始

npm install -g @guardbee/mcp-compliance-checker

添加到 claude_desktop_config.json：

{
  "mcpServers": {
    "guardbee-compliance-checker": {
      "command": "npx",
      "args": ["-y", "@guardbee/mcp-compliance-checker"],
      "env": {
        "GUARDBEE_API_KEY": "gb_..."
      }
    }
  }
}

请前往 app.guardbee.ai/developers 获取 API 密钥。

---

MCP 工具

工具	API 密钥	描述
check_compliance	必需	为某个 URL 启动合规性扫描（KVKK/GDPR/CCPA）
get_compliance_findings	必需	获取扫描结果，可按框架和严重程度筛选
analyze_privacy_policy	否	分析隐私政策 URL — 评分、等级和缺失条款
list_requirements	否	列出受支持框架的法律要求
compare_frameworks	否	比较 KVKK、GDPR 和 CCPA 的相似之处与差异

使用示例

你可以向 Claude 提问：

“检查 example.com 是否符合 KVKK”

“列出 GDPR 要求”

“比较 KVKK 和 GDPR 之间的差异”

“分析 https://example.com/privacy 上的隐私政策”

输出示例

Privacy Policy Analysis: https://example.com/privacy
──────────────────────────────────────────────────────
Score : 72/100  Grade: C

✅ Data controller identity disclosed
✅ Purpose of processing stated
✅ Retention periods mentioned
✅ Cookie policy present
❌ Legal basis for processing not stated
❌ Data subject rights not listed (access, erasure, portability)
❌ International transfer safeguards missing
❌ Contact information for DPO missing

Recommendation: Add legal basis statements and data subject rights section.

---

支持的框架

框架	要求数量	扫描场景
KVKK	9	kvkkFocus
GDPR	8	gdprFocus
CCPA	4	ccpaFocus

---

隐私政策评分

analyze_privacy_policy 工具会在政策文本中查找 10 项信号：

信号	描述
数据控制者身份	是否注明公司／组织名称
处理目的	收集个人数据的原因
法律依据	是否引用 GDPR Art. 6 / KVKK Art. 5
保留期限	数据将保留多久
数据主体权利	访问、更正、可携带、反对
联系方式／DPO	如何联系数据控制者
Cookie 政策	Cookie 和跟踪技术
向第三方共享	数据共享对象
安全措施	技术／管理保障措施
国际传输	跨境传输保障措施

**等级：**A（90-100）· B（75-89）· C（60-74）· D（45-59）· F（0-44）

---

环境变量

变量	描述
GUARDBEE_API_KEY	GuardBee API 密钥（check_compliance 和 get_compliance_findings 必需）
GUARDBEE_BASE_URL	自定义端点（默认：https://app.guardbee.ai）

---

开发

npm install
npm test          # unit tests
npm run build     # TypeScript compile

---

许可证

MIT — GuardBee

反馈

有问题、想法或发现误报？欢迎在 GitHub Discussions 中发起讨论，或提交 issue。如果 GuardBee 对你有帮助，在代码仓库点个 ⭐，能让更多人发现它。