Catalyst Governance

Catalyst MCP 服务

面向 AI Agent 的治理中间件——支持 SSE 和 Streamable HTTP 两种传输方式的托管 MCP 服务。

功能

Catalyst 在 AI Agent 与重要操作之间加入治理层。在 Agent 写入文件、发送消息、部署代码或调用外部 API 之前，都会先向 Catalyst 检查。根据治理模式，操作可能会获准、转交给人工审批，或被拒绝。

核心功能：

• 执行前权限控制，采用渐进式信任模型：observe → advisory → proposal → strict
• 人工参与的审批流程——Agent 提交提案，由人工批准或拒绝
• 支持 8 种框架的合规扫描：GDPR、SOC 2、ISO 27001、HIPAA、PCI-DSS、EU AI Act、Bribery Act、AML/KYC
• 哈希链式审计账本——记录每项 Agent 操作，且 touched_by.source=mcp
• 针对 proposal.accepted / proposal.declined 事件发送 Webhook 通知

与 Claude Code 搭配使用

Claude Code 是 Catalyst 专为其设计的主要使用场景。Claude Code 在每个会话内自行进行治理——运行危险命令前会询问，但这些决策不会留下审计记录，无法在上下文重置后保留，也不属于组织的审批工作流。

Catalyst 将治理外部化。连接后，Claude Code 尝试执行的每项重要操作都会经过你的策略检查，记录到不可篡改的账本中；如有需要，还会在 Catalyst 控制面板中等待人工审批，然后 Claude Code 才会继续。

用一条命令连接：

claude mcp add catalyst \
  --transport sse \
  --url https://catalyst.stratogenic.ai/mcp/sse \
  --header "X-API-Key: SGC_your_key_here"

或者使用 Streamable HTTP（Claude Code 0.10+）：

claude mcp add catalyst \
  --transport http \
  --url https://catalyst.stratogenic.ai/mcp \
  --header "X-API-Key: SGC_your_key_here"

Claude Code 会在执行破坏性操作前自动调用 catalyst_check_action，并在需要提交提案时调用 catalyst_await_approval。每项操作都会记录到账本中，并标记为 touched_by.source=mcp——你将获得一份永久且可验证的记录，说明 AI 编码 Agent 执行了什么操作，以及何时执行。

治理在实际使用中的效果：

Claude Code 操作	Catalyst 响应（提案模式）
git push --force	proposal_required — 等待审批
rm -rf ./dist	allow — 已列入白名单的构建操作
部署到生产环境	proposal_required — 等待审批
编辑源文件	allow — 符合已声明的能力范围
调用外部 API	proposal_required — 未声明的能力

将治理模式设为 observe，即可先仅启用完整审计记录；设为 advisory，可标记偏差而不阻止操作；设为 proposal，可要求对敏感操作进行人工审批；设为 strict，则仅允许明确列入白名单的能力。

在 catalyst.stratogenic.ai 获取 API 密钥。

---

连接

Streamable HTTP（推荐——Glama、Smithery 和较新的客户端均要求使用）：

{
  "mcpServers": {
    "catalyst": {
      "url": "https://catalyst.stratogenic.ai/mcp",
      "transport": "http",
      "headers": { "X-API-Key": "<your-key>" }
    }
  }
}

SSE（适用于尚不支持 Streamable HTTP 的客户端）：

{
  "mcpServers": {
    "catalyst": {
      "url": "https://catalyst.stratogenic.ai/mcp/sse",
      "transport": "sse",
      "headers": { "X-API-Key": "<your-key>" }
    }
  }
}

在 catalyst.stratogenic.ai 获取 API 密钥。

工具

工具	描述
catalyst_my_governance	显示你的治理档案和计划功能
catalyst_check_action	执行操作前检查某项功能是否获准
catalyst_log_task	将任务或操作记录到治理流水线中
catalyst_pending_approvals	列出等待人工签署的提案
catalyst_await_approval	轮询特定提案的审批状态
catalyst_register_approval_webhook	注册审批事件的回调 URL
catalyst_run_compliance_scan	运行自动合规扫描（需要附加组件）
catalyst_list_compliance_frameworks	列出可用的合规框架
catalyst_get_dashboard	获取治理仪表板快照
catalyst_export_ledger	导出哈希关联的审计链

治理循环

catalyst_my_governance()            # understand your mode + capabilities
    ↓
catalyst_check_action("write_file") # allow | proposal_required | deny
    ↓ if proposal_required
catalyst_log_task("Deploy to prod") # creates proposal, returns proposal_id
    ↓
catalyst_await_approval(proposal_id) # poll until approved: true
    ↓ proceed

链接

• 主页：catalyst.stratogenic.ai
• Smithery：smithery.ai/servers/markjsmith311/catalyst
• 官方 MCP Registry：registry.modelcontextprotocol.io
• mcp.so：mcp.so/server/catalyst-governance
• Glama：私有网关连接器——通过 Streamable HTTP 提供 31 个工具