ThinkNEO Control Plane

ThinkNEO MCP 服务

内置防御层（ThinkShield）的开源 MCP 服务。 属于 ThinkNEO Platform — 企业级 AI 治理平台。

---

这是什么

一个开源 MCP 服务，提供 72 个用于 AI 治理、可观测性和安全的工具：

• ThinkShield — 生产级防御层：检测引擎、5 个规则包、运行时中间件。145 项测试，p99 < 1 ms。
• 72 个 MCP 工具 — 治理、护栏、FinOps、智能路由、可观测性、合规、结果验证等。
• 24 项 A2A 技能 — 双向 MCP-A2A 桥接，支持 Google 的 Agent-to-Agent Protocol（v0.3.0，Linux Foundation）。
• Apache-2.0 — 可使用、分叉并参与贡献。

这不是什么

• 不是完整的 ThinkNEO Platform。 治理编排、加密审计链、租户管理和企业集成属于专有功能，运行于 thinkneo.ai。
• 不是独立的安全产品。 ThinkShield 是更大型的受治理平台中的防御组件。

为什么开源

我们将防御层开源，因为真正的安全并不依赖隐藏规则，而依赖经过测试、审计并持续改进的检测能力，以及围绕它构建的强大治理壁垒。

Snort、Suricata、Falco、OWASP CRS。安全行业以开放检测为基础，我们也遵循这一传统。

检测能力是开放的。治理能力是专有的。这才是真正的壁垒。

架构

                        Open Source (this repo)                    Proprietary (thinkneo.ai)
                   ┌─────────────────────────────────┐     ┌──────────────────────────────────┐
                   │                                 │     │                                  │
  MCP Clients ────>│  72 MCP Tools                   │     │  Governance Orchestration         │
  (Claude, Cursor, │  ├── Guardrails & Safety        │────>│  ├── Policy Engine (AIRGP)        │
   ChatGPT, etc.)  │  ├── FinOps & Smart Routing     │     │  ├── Cryptographic Audit Chain    │
                   │  ├── Observability              │     │  ├── Tenant Management            │
  A2A Agents ─────>│  ├── Compliance & Validation    │     │  ├── Enterprise Integrations      │
  (Google A2A)     │  └── MCP-A2A Bridge (24 skills) │     │  └── SLA & Support                │
                   │                                 │     │                                  │
                   │  ThinkShield Defense Layer       │     │  SHA-256 Hash Chain (949K+ rows)  │
                   │  ├── Detection Engine            │     │  Stripe Billing                   │
                   │  ├── 5 Rule Packs               │     │  Resend Email                     │
                   │  └── ASGI Middleware             │     │  Multi-tenant Auth                │
                   │                                 │     │                                  │
                   └─────────────────────────────────┘     └──────────────────────────────────┘
                          Apache-2.0 License                      Commercial License

快速开始

# Clone
git clone https://github.com/thinkneo-ai/mcp-server.git
cd mcp-server

# Install
pip install -r requirements.txt

# Run
python -m uvicorn src.server:app --host 0.0.0.0 --port 8081

# Test
python -m pytest tests/ -q

也可以使用 Docker：

cd deploy
docker compose up -d

从 Claude Desktop、Cursor 或任何 MCP 客户端连接：

https://mcp.thinkneo.ai/mcp

免费套餐：每月 500 次调用，自动配置 API 密钥。可使用全部 72 个工具。

组件

目录	描述	许可证
src/tools/	72 个 MCP 工具 — 治理、安全、FinOps、可观测性	Apache-2.0
src/thinkshield/	防御层 — 检测引擎、5 个规则包	Apache-2.0
tests/thinkshield/	ThinkShield 测试套件 — 145 项测试 + 攻击/良性样例	Apache-2.0
agent.json	A2A Agent Card — 从 MCP 桥接的 24 项技能	Apache-2.0

ThinkShield 规则包

规则包	检测内容
injection	SQL 注入、XSS、命令注入、路径遍历
auth	凭证填充、暴力破解、令牌重放、权限提升
abuse	速率滥用、资源耗尽、API 抓取
recon	路径探测、工具枚举、方法探测、指纹识别
headers	标头异常、欺骗、缺少安全标头

MCP 工具（72 个）

治理（6） | 护栏（3） | FinOps（4） | 智能路由（4） | 信任评分（2） | 注册表（5） | 桥接（4） | 可观测性（5） | 业务价值（6） | A2A 控制（4） | 优化（1） | 结果验证（4） | 策略引擎（4） | 基准测试（3） | 合规（2） | Agent SLA（4） | 审计导出（3） | 缓存（3） | 安全（5） | 令牌（1） | 记忆（2） | 调度（1） | 警报（1）

完整工具参考：docs/quickstart.md

MCP 规范合规性

完整实现了 Model Context Protocol 2024-11-05。兼容未来版本 MCP 2025-03-26。

能力	状态	详情
tools	72 个工具，完整注解	destructiveHint、readOnlyHint、idempotentHint、openWorldHint
resources	2 个资源	入门指南、支持的提供商
prompts	2 个提示词，支持补全	governance_audit、policy_preflight
logging	logging/setLevel	8 个级别、按会话管理、审计跟踪
completions	completion/complete	workspace（按授权范围）、provider、model（感知提供商）

生态系统

本仓库是 ThinkNEO 生态系统的一部分：

项目	描述
ThinkNEO Platform	企业级 AI 治理平台
AIRGP	AI Runtime Governance Protocol — 开放标准
A2ASTC	A2A 安全与信任一致性认证
ThinkNEO SMB Hub	面向 SMB 的业务应用
Robotics Governance	机器人机队治理仪表板

安全

漏洞报告请参阅 SECURITY.md。

贡献

请参阅 CONTRIBUTING.md。

相关项目

服务	描述	工具
thinkneo-control-plane	企业级 AI 控制平面（本仓库）	72 个工具
thinkneo-mcp-smb-products	SMB 独立产品 — 通过 TNC credits 自助使用	37 个工具

许可证

Apache-2.0 — 参见 LICENSE。

关于

ThinkNEO AI Technology Co., Ltd. — 香港公司注册编号 2296774。

由 ThinkNEO 企业级 AI 控制平面、AIRGP 协议和 A2ASTC 一致性认证套件背后的团队构建。

NVIDIA Inception | Anthropic Partner | Linux Foundation A2A