关于 SOC 2 Compliance
面向 SOC 2 合规工作的 MCP 服务,覆盖五项信任服务标准,可帮助合规团队评估控制措施、查找差距、准备证据并生成审计文档。
主要功能
- 01按五项标准评估控制措施
- 02分析控制差距
- 03生成控制矩阵
- 04评估审计准备度
- 05创建证据清单
- 06制定整改计划
适用场景
- 01按 SOC 2 原则审查控制措施
- 02识别现有控制措施的差距
- 03准备审计所需证据
- 04安排整改工作的优先级
MCP 相关
向 MCP 客户端提供 SOC 2 评估、差距分析、控制矩阵、审计准备度、证据清单和整改工具。
配置
本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。
工具
本地服务需要在你的电脑上运行后才能读取工具,维护者暂未提供工具列表。
详细介绍
Soc2 Compliance Ai MCP
⚖️ 由 MEOK AI Labs / CSOAI 构建。 想快速将其应用到_自己的_系统?预约 30 分钟创始人办公时间(£29)→ https://meok.ai/work · 查看完整治理平台 → https://meok.ai
SOC 2 Type II 合规 MCP — 信任服务标准审计、访问审查、变更管理、合规控制…… mcp-name: io.github.CSOAI-ORG/soc2-compliance-ai-mcp
SOC 2 Type II 合规 MCP — 信任服务标准审计、访问审查、变更管理、合规控制证据自动化。
🚀 快速开始
# Install via pip
pip install soc2_compliance_ai_mcp
# Or install via Smithery
npx -y @smithery/cli@latest install soc2-compliance-ai-mcp --client claude
✨ 功能
- 符合 MCP 协议
- 易于安装
- API 文档完善
- 可用于生产环境
- 积极维护
📖 文档
🛡️ 合规
此 MCP 服务内置了欧盟 AI 法案合规支持:
- ✅ 第 9 条 — 风险管理系统
- ✅ 第 13 条 — 透明度和使用说明
- ✅ 第 15 条 — 偏差检测与测试
- ✅ 第 26 条 — FRIA 支持(如适用)
- ✅ 第 50 条 — AI 内容水印(如适用)
需要合规方面的帮助?预约免费的 15 分钟诊断 →
🏢 企业版
需要定制开发、SLA 保证或白标部署?
- **Pro:**每月 $99 — 完整 MCP 套件 + 欧盟 AI 法案跟踪
- **Enterprise:**每月 $499 — 定制开发 + SLA + 专属支持
🤝 MEOK 生态系统的一部分
此服务属于 MEOK AI Labs 生态系统 — 提供 300 多个用于主权 AI 治理的 MCP 服务。
| 领域 | 用途 |
|---|---|
| councilof.ai | 欧盟 AI 法案合规市场 |
| safetyof.ai | AI 安全与监控 |
| meok.ai | 主权 AI 平台 |
| cobolbridge.ai | 遗留系统现代化 |
📜 许可证
MIT © CSOAI-ORG
由 MEOK AI Labs 倾情打造 💜 · 英国公司注册处编号 16939677
AI 驱动的 SOC 2 合规自动化,涵盖全部五项信任服务标准。评估控制措施、生成控制矩阵、识别差距,并生成可供审计的文档。工具
| 工具 | 描述 | 参数 |
|---|---|---|
assess_trust_principles | 根据全部 5 项 TSC 原则评估控制措施 | principle、controls |
control_gap_analysis | 识别现有控制措施与 SOC 2 之间的差距 | current_controls、principle |
generate_control_matrix | 生成 SOC 2 控制矩阵 | principle、controls、evidence |
audit_readiness | SOC 2 审计就绪度总体评分 | all_controls、principles |
evidence_checklist | 按原则生成证据清单 | principle(str,必填) |
remediation_plan | 针对差距制定优先级整改计划 | findings、timeline |
安装
pip install mcp
Claude Desktop / Cursor / VS Code / Windsurf
{
"mcpServers": {
"soc2-compliance": {
"command": "python",
"args": ["path/to/server.py"]
}
}
}
使用示例
评估安全原则
{
"principle": "security",
"controls": ["firewall", "encryption", "access control", "no monitoring"]
}
生成控制矩阵
{
"principle": "availability",
"controls": ["redundant servers", "backup power", "DR plan"],
"evidence": ["uptime reports", "DR test results"]
}
定价
- **免费版:**每天 10 次评估
- 专业版:$99/月 — 无限次评估和矩阵
- 企业版:$499/月 — 完整审计记录和就绪度评分
由 MEOK AI Labs 构建 | meok.ai
💸 30 秒体验 MEOK — 即时购买阶梯
| 套餐 | 价格 | 所含内容 | Stripe |
|---|---|---|---|
| 冒烟测试 | £1 | 签名版 MCP-Hardening 报告 + Article 50 PDF | https://buy.stripe.com/5kQ6oJ0xS3ce8sl7ew8k91j |
| 快速套件 | £9 | EU AI Act Article 50 实施指南(C2PA + EU-Icon) | https://buy.stripe.com/5kQ6oJ0xS3ce8sl7ew8k91j |
| 创始人通话 | £29 | 与创始人进行 30 分钟一对一交流 | https://buy.stripe.com/5kQ6oJ0xS3ce8sl7ew8k91j |
可退款。英国 Stripe — VAT 合规。基于 81 个 MCP 的 MEOK 工具群构建。 在 https://meok.ai/verify 验证任何签名报告。
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。