compliance

Name: compliance
Author: rulemesh.com

远程服务

rulemesh.com法律与政务010 周前更新

代码仓库访问官网

关于 compliance

RuleMesh 是面向工程师和 AI Agent 的托管合规 MCP 服务，涵盖 GDPR 和《欧盟人工智能法案》。它提供可追溯至法规来源的要求、实施清单、证据提交和人工验证跟踪，且不会接收仓库源代码。

主要功能

01判定 GDPR 和《欧盟人工智能法案》的适用性
02检索可追溯来源的要求
03生成工程实施清单
04提交证据信号和文件名
05跟踪进度与人工验证

适用场景

01判断系统是否适用《欧盟人工智能法案》
02规划应用的 GDPR 工作
03获取数据导出功能的实施步骤
04为仓库要求提交证据信号

MCP 相关

远程 MCP 服务位于 https://api.rulemesh.com/mcp，向 MCP 客户端提供工具、工作流提示词和法规元数据资源。它使用 OAuth 登录；源代码内容保留在本地，证据提交仅包含说明和相关文件名。

配置

远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。

服务地址https://api.rulemesh.com/mcp

一键复制安装命令

Claude CodeTerminalclaude mcp add --transport http com-rulemesh-compliance https://api.rulemesh.com/mcp

Cursor.cursor/mcp.json{"mcpServers":{"com-rulemesh-compliance":{"type":"http","url":"https://api.rulemesh.com/mcp"}}}在 Cursor 中打开

VS Code.vscode/mcp.json{"servers":{"com-rulemesh-compliance":{"type":"http","url":"https://api.rulemesh.com/mcp"}}}在 VS Code 中打开

Claude Desktopclaude_desktop_config.json{"mcpServers":{"com-rulemesh-compliance":{"type":"http","url":"https://api.rulemesh.com/mcp"}}}

Windsurf~/.codeium/windsurf/mcp_config.json{"mcpServers":{"com-rulemesh-compliance":{"serverUrl":"https://api.rulemesh.com/mcp"}}}

命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

详细介绍

RuleMesh MCP

为工程师和 AI Agent 打造的工程化合规基础设施。

RuleMesh 提供可追溯到源文的 GDPR 和 EU AI Act 规则：确定适用性，检索适用于系统的要求和实施检查清单，提交证据信号，并跟踪人工验证。它以托管的远程 MCP 服务形式运行，地址为 https://api.rulemesh.com/mcp（Streamable HTTP，OAuth 登录），可供任何 MCP 客户端使用。

本仓库是该服务列表信息（server.json，已发布到 MCP Registry，名称为 com.rulemesh/compliance）和客户端设置文档的权威来源。

连接

你只需在浏览器中验证一次身份（邮箱/密码或 Google）；无需管理 API 密钥。使用时需要 RuleMesh 账户。免费套餐包含 GDPR。EU AI Act 访问权限和控制措施映射需付费订阅。

OpenAI Codex

添加到 ~/.codex/config.toml：

[features]
rmcp_client = true            # enables the remote MCP client (use experimental_use_rmcp_client = true on older Codex)

[mcp_servers.rulemesh]
url = "https://api.rulemesh.com/mcp"
startup_timeout_sec = 30
tool_timeout_sec = 120

然后运行 codex mcp login rulemesh（会打开浏览器进行 OAuth 登录），并在 TUI 中输入 /mcp，确认工具已加载。

Claude Code

claude mcp add --transport http rulemesh https://api.rulemesh.com/mcp

运行 /mcp 并按照提示在浏览器中登录。也可使用打包好的插件：RuleMesh/rulemesh-claude-plugin。

Claude Desktop / Cursor / VS Code / 其他客户端

添加一个指向 https://api.rulemesh.com/mcp 的远程（Streamable HTTP）MCP 服务。例如，Claude Desktop（claude_desktop_config.json）或 Cursor（.cursor/mcp.json）：

{
  "mcpServers": {
    "rulemesh": {
      "type": "streamable-http",
      "url": "https://api.rulemesh.com/mcp"
    }
  }
}

你将获得什么

该服务将 19 个工具围绕一个循环分组：规划、拉取、实施、证明。目前已支持 GDPR 和 EU AI Act，具体访问权限取决于账户套餐。

发现和范围界定： list_regulations、list_frameworks、lookup_definition、get_compliance_plan、scope_next_question、scope_classify、scope_retrieve_source、scope_query_applicable、scope_update_profile
实施： pull_rules、scan_compliance
证明： submit_signals、submit_signals_batch
跟踪： get_progress、get_ticket_status、get_scan_sessions、start_scan、end_scan、resume_session

四个提示词封装了常见工作流：implement_bundle、scan_and_report_bundle、review_bundle 和 plan_compliance。一个资源 regulation://{id} 可返回法规元数据。

你的编码 Agent 会在本地使用 RuleMesh 要求读取你的代码仓库。RuleMesh 不会读取或接收源代码内容。证据提交包含证据说明和相关文件名；它们不会证明合规，也不会将要求标记为已验证。验证仍须由人工完成。

提示词示例

“我当前的 RuleMesh 套餐支持哪些法规？”
“EU AI Act 是否适用于此系统？请提出必要的范围界定问题，并引用支撑结果的源文条款。”
“为此应用提供一份按优先级排序的 GDPR 实施计划。”
“拉取适用于我的数据导出功能的 GDPR 规则，并提供工程检查清单。”
“根据已拉取的要求检查此代码仓库。仅提交证据信号和文件名；不要上传源代码，也不要将任何内容标记为已验证。”

身份验证

使用 OAuth 2.1、PKCE 和动态客户端注册。客户端会自行注册并打开浏览器登录；令牌会自动刷新。

关于 RuleMesh

RuleMesh 是工程化合规基础设施——它是一张工程化规则图谱，位于法规文本与实际构建的软件之间，可供工程师、AI Agent 和审计员使用。它定义每项义务的要求、如何使用特定框架的控制措施来落实，以及哪些证据可以证明已完成。GDPR 和 EU AI Act 现已发布；更多法规已列入路线图。→ rulemesh.com