关于 Regulane compliance check
Regulane compliance check 是供编码 Agent 使用的合规检查工具,依据 34 条安全编码规则审查代码,并返回包含严重程度、相关控制项和修复建议的评分卡。Agent 在本机读取代码;免费检查不保存结果。
主要功能
- 01依据 34 条安全编码规则检查
- 02规则映射 ISO 27001 控制项
- 03个人数据规则关联 DPDP Act 2023
- 04返回含严重程度和修复建议的评分卡
- 05代码由 Agent 在本机读取
适用场景
- 01检查代码库中的安全编码问题
- 02查看发现对应的合规控制项
- 03按建议修复后重新检查
MCP 相关
该项目连接托管的 Regulane MCP 服务,供编码 Agent 获取规则并提交检查结果;MCP 服务返回评分卡。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
https://regulane.com/api/mcpclaude mcp add --transport http com-regulane-compliance https://regulane.com/api/mcp{"mcpServers":{"com-regulane-compliance":{"type":"http","url":"https://regulane.com/api/mcp"}}}在 Cursor 中打开{"servers":{"com-regulane-compliance":{"type":"http","url":"https://regulane.com/api/mcp"}}}在 VS Code 中打开{"mcpServers":{"com-regulane-compliance":{"type":"http","url":"https://regulane.com/api/mcp"}}}{"mcpServers":{"com-regulane-compliance":{"serverUrl":"https://regulane.com/api/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
面向编码 Agent 的 Regulane
在你现有的编码 Agent 中免费进行合规检查。你的 Agent 会根据 Regulane 的 34 条安全编码规则检查代码;每条规则都对应 ISO/IEC 27001:2022 附录 A 控制措施,对于个人数据,还对应《2023 年 DPDP 法案》。检查后,你会收到一份评分卡,其中列出按严重程度划分的发现、受影响的控制措施,以及每项发现的修复方法。
Regulane 绝不会接收你的代码。 你的 Agent 会在本机读取代码,并且只报告文件路径、行号和一句话的发现描述。无需账号,免费检查结果也不会被存储。
了解更多:regulane.com/coding-agents
使用方法
向你的 Agent 提问:
使用 Regulane 检查此代码仓库。
Agent 会调用 get_compliance_rules,检查范围内的代码,然后调用 report_compliance_check 并向你展示评分卡。之后,它还可以修复问题并再次检查。在 Claude Code 中,也可以通过 /regulane:compliance-check 使用此技能。
安装
此代码仓库是适用于 Claude、Codex 和 Cursor 的插件,也是适用于 Gemini CLI 的扩展。它们都会加载同一个 MCP 服务:https://regulane.com/api/mcp,以及同一个技能。
| Agent | 安装 |
|---|---|
| Claude Code | /plugin marketplace add siddhantmallah/regulane-agent-plugin,然后运行 /plugin install regulane@regulane |
| Gemini CLI | gemini extensions install https://github.com/siddhantmallah/regulane-agent-plugin |
| Codex、Cursor、Claude(应用) | 等列入各产品的插件目录后,即可从相应目录安装 |
也可以只添加 MCP 服务,不安装插件:
claude mcp add --transport http regulane https://regulane.com/api/mcp
codex mcp add regulane --url https://regulane.com/api/mcp
gemini mcp add --transport http regulane https://regulane.com/api/mcp
VS Code、Cursor、Windsurf 和其他 Agent 的设置方法:regulane.com/coding-agents#setup。
此代码仓库包含什么
| 路径 | 用途 |
|---|---|
skills/compliance-check/SKILL.md | 每个 Agent 都会遵循的技能:检查范围、规则、报告和评分卡 |
.claude-plugin/ | Claude 插件清单和 Claude Code 市场 |
.codex-plugin/ | Codex 插件清单 |
.cursor-plugin/, mcp.json | Cursor 插件清单和 MCP 配置 |
.mcp.json | Claude 和 Codex 的 MCP 配置 |
gemini-extension.json, GEMINI.md | Gemini CLI 扩展 |
server.json | 在官方 MCP Registry 中的条目(com.regulane/compliance) |
无需安装代码:其中只有指向托管服务的 Markdown 和 JSON 文件。
数据
你的 Agent 会向 regulane.com 发送以下信息:代码仓库名称或地址(其中的任何凭据都会被移除)、分支、提交、运行检查的 Agent、描述检查范围的一行文字、已检查的规则 ID,以及每项发现对应的文件路径、行号和一句话描述。任何看起来像机密、电子邮件地址或银行卡号、Aadhaar 号码或 PAN 号码的内容都会在收到时被替换。免费检查会生成评分卡并返回给你,且不会被存储。
团队可以通过 Agent 令牌连接 Regulane 工作区,将每次检查作为审计证据保存;这些检查会保留在工作区中。请参阅隐私声明第 4c 节。
它不是什么
评分卡显示无问题,表示你的 Agent 已根据这些规则检查所提供的代码,且没有发现问题。这并不构成认证、审计意见或渗透测试,Regulane 也不会自行运行或扫描你的代码。
支持
[email protected] · regulane.com/contact
许可证
MIT
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。