mcpField
R
Regulane compliance check

Regulane compliance check

远程服务
regulane.com安全02 天前更新

关于 Regulane compliance check

Regulane compliance check 是供编码 Agent 使用的合规检查工具,依据 34 条安全编码规则审查代码,并返回包含严重程度、相关控制项和修复建议的评分卡。Agent 在本机读取代码;免费检查不保存结果。

主要功能

  1. 01依据 34 条安全编码规则检查
  2. 02规则映射 ISO 27001 控制项
  3. 03个人数据规则关联 DPDP Act 2023
  4. 04返回含严重程度和修复建议的评分卡
  5. 05代码由 Agent 在本机读取

适用场景

  1. 01检查代码库中的安全编码问题
  2. 02查看发现对应的合规控制项
  3. 03按建议修复后重新检查

MCP 相关

该项目连接托管的 Regulane MCP 服务,供编码 Agent 获取规则并提交检查结果;MCP 服务返回评分卡。

配置

远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。

服务地址https://regulane.com/api/mcp
一键复制安装命令
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

详细介绍

面向编码 Agent 的 Regulane

在你现有的编码 Agent 中免费进行合规检查。你的 Agent 会根据 Regulane 的 34 条安全编码规则检查代码;每条规则都对应 ISO/IEC 27001:2022 附录 A 控制措施,对于个人数据,还对应《2023 年 DPDP 法案》。检查后,你会收到一份评分卡,其中列出按严重程度划分的发现、受影响的控制措施,以及每项发现的修复方法。

Regulane 绝不会接收你的代码。 你的 Agent 会在本机读取代码,并且只报告文件路径、行号和一句话的发现描述。无需账号,免费检查结果也不会被存储。

了解更多:regulane.com/coding-agents

使用方法

向你的 Agent 提问:

使用 Regulane 检查此代码仓库。

Agent 会调用 get_compliance_rules,检查范围内的代码,然后调用 report_compliance_check 并向你展示评分卡。之后,它还可以修复问题并再次检查。在 Claude Code 中,也可以通过 /regulane:compliance-check 使用此技能。

安装

此代码仓库是适用于 Claude、Codex 和 Cursor 的插件,也是适用于 Gemini CLI 的扩展。它们都会加载同一个 MCP 服务:https://regulane.com/api/mcp,以及同一个技能。

Agent安装
Claude Code/plugin marketplace add siddhantmallah/regulane-agent-plugin,然后运行 /plugin install regulane@regulane
Gemini CLIgemini extensions install https://github.com/siddhantmallah/regulane-agent-plugin
Codex、Cursor、Claude(应用)等列入各产品的插件目录后,即可从相应目录安装

也可以只添加 MCP 服务,不安装插件:

claude mcp add --transport http regulane https://regulane.com/api/mcp
codex mcp add regulane --url https://regulane.com/api/mcp
gemini mcp add --transport http regulane https://regulane.com/api/mcp

VS Code、Cursor、Windsurf 和其他 Agent 的设置方法:regulane.com/coding-agents#setup。

此代码仓库包含什么

路径用途
skills/compliance-check/SKILL.md每个 Agent 都会遵循的技能:检查范围、规则、报告和评分卡
.claude-plugin/Claude 插件清单和 Claude Code 市场
.codex-plugin/Codex 插件清单
.cursor-plugin/, mcp.jsonCursor 插件清单和 MCP 配置
.mcp.jsonClaude 和 Codex 的 MCP 配置
gemini-extension.json, GEMINI.mdGemini CLI 扩展
server.json在官方 MCP Registry 中的条目(com.regulane/compliance)

无需安装代码:其中只有指向托管服务的 Markdown 和 JSON 文件。

数据

你的 Agent 会向 regulane.com 发送以下信息:代码仓库名称或地址(其中的任何凭据都会被移除)、分支、提交、运行检查的 Agent、描述检查范围的一行文字、已检查的规则 ID,以及每项发现对应的文件路径、行号和一句话描述。任何看起来像机密、电子邮件地址或银行卡号、Aadhaar 号码或 PAN 号码的内容都会在收到时被替换。免费检查会生成评分卡并返回给你,且不会被存储。

团队可以通过 Agent 令牌连接 Regulane 工作区,将每次检查作为审计证据保存;这些检查会保留在工作区中。请参阅隐私声明第 4c 节。

它不是什么

评分卡显示无问题,表示你的 Agent 已根据这些规则检查所提供的代码,且没有发现问题。这并不构成认证、审计意见或渗透测试,Regulane 也不会自行运行或扫描你的代码。

支持

[email protected] · regulane.com/contact

许可证

MIT

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。