kanonik

Kanonik

面向合规工作的治理运行时，通过 MCP 连接 Grok。

Kanonik 为你的 AI 提供一个可供操作的类型化合规模型、一份记录其所有操作且可防篡改的记录、一个在服务端核验其工作的 Verifier，以及一道置于每次写入操作之前的人类审批关卡。你的 AI 负责推理，Kanonik 则让结果经得起审查。

你可以用它做什么

用日常语言让你的 AI 处理合规计划：

• 根据已加载的框架起草和修订策略与流程
• 评估内部控制，并记录每项判断背后的证据
• 找出框架要求与你实际具备的条件之间的差距
• 建立评估人员可独立核验的审计跟踪
• 生成适用性声明，或适用于你所用框架的同类产物

适用框架取决于你的工作区。目前 Kanonik 支持 ISO 27001:2022、SOC 2、GDPR、NIST CSF 2.0 和 HIPAA。此插件不针对其中任何特定框架。

安装

/marketplace

然后选择 Kanonik。也可以通过 CLI 操作：

grok plugin install kanonik --trust

首次使用时，你的 AI 会连接到 https://app.kanonik.ai/mcp，并打开浏览器窗口供你登录。你需要一个 Kanonik 账户；请在 kanonik.ai 注册。

此插件包含什么

一个用于告知 Grok Kanonik MCP 服务位置的文件：

{
  "mcpServers": {
    "kanonik": { "type": "http", "url": "https://app.kanonik.ai/mcp" }
  }
}

这就是插件的全部内容。它不包含打包代码、安装脚本或钩子，也不会启动本地进程。所有操作都在 Kanonik 服务端运行。

权限和数据

• 网络。 仅有一个端点：https://app.kanonik.ai/mcp。除此之外没有其他端点。
• 身份验证。 通过 https://auth.kanonik.ai 使用支持动态客户端注册和 PKCE 的 OAuth 2.1。令牌由你的 Grok 客户端保管。插件不持有任何凭据，也不附带任何密钥。
• 权限范围。 kanonik:read 用于读取你的合规记录，kanonik:propose 用于起草变更，kanonik:commit 用于提交变更以供审批。
• 写入操作。 未经签名的一次性审批令牌授权且未由人工点击批准，任何变更都不会写入你的记录。你的 AI 无法批准自己的工作。
• 你的其他系统。 Kanonik 从不持有你源系统的凭据。如果你的 AI 从 GitHub、Jira 或身份提供商读取信息，它会通过自身连接完成，而不是通过 Kanonik。

链接

• 网站：kanonik.ai
• 文档：kanonik.ai/docs
• 联系方式：kanonik.ai/contact

许可证

请参阅 LICENSE。Kanonik 服务本身为专有软件；此代码仓库仅包含连接清单及相关文档。