dingdawg-governance

Name: dingdawg-governance
Author: dingdawg

本地服务

github.com/dingdawgAI 与智能体115 周前更新

代码仓库

关于 dingdawg-governance

dingdawg-governance 是面向 AI Agent 团队的 MCP 治理服务。它在操作执行前按策略检查，生成加密凭证，并支持回滚和审计报告。

主要功能

01执行前策略校验
02加密操作凭证
03按凭证 ID 回滚
04行为信任评分与告警
05符合 SOC 2 和 ISO 27001 的报告

适用场景

01在违规操作执行前将其拦截
02根据凭证撤销文件写入
03审查 Agent 活动并导出审计报告

MCP 相关

该 MCP 服务提供操作校验、凭证生成与查询、回滚状态捕获、操作回滚、状态检查和审计报告生成工具。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置

{
  "mcpServers": {
    "dingdawg-dingdawg-governance": {
      "command": "npx",
      "args": [
        "-y",
        "dingdawg-governance"
      ],
      "env": {
        "DINGDAWG_API_KEY": "<DINGDAWG_API_KEY>"
      }
    }
  }
}

启动命令npx -y dingdawg-governance

需要配置的环境变量

DINGDAWG_API_KEY密钥API key for paid tier access — get free at dingdawg.com

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包

npmdingdawg-governance2.1.6stdio

工具

收录的工具列表 · 更新于 2 周前

参数	类型	必填	说明
context	object	否	用于策略评估的其他键值对
agent_id	string	是	执行操作的 AI Agent 标识符
risk_tier	enum	否	对此操作自行评估的风险级别low \| medium \| high \| critical
action_type	string	是	操作类型（例如，'send_email'、'make_purchase'、'modify_data'、'api_call'）
target_resource	string	否	正在执行操作的资源（例如，'user_database'、'email_server'、'payment_api'）
action_description	string	是	对 Agent 即将执行的操作的人类可读描述

详细介绍

DingDawg Governance

为每项 AI 操作生成凭证。按能力控制。随时可回滚。

通过 MCP 提供 AI 治理即服务。Agent 执行的每次写入、Shell 命令和状态变更操作，都会在运行前经过验证，并在完成后生成加密凭证，让你获得防篡改的审计轨迹，可随时查询、导出或回滚。

兼容 Claude Code、Codex、Cursor、Windsurf 以及任何兼容 MCP 的 Agent。

安装

npm install dingdawg-governance

快速开始

# Authenticate (free — no credit card)
npx dingdawg-governance auth login

# Start the governance MCP server
DINGDAWG_API_KEY=your_key npx dingdawg-governance

添加到 MCP 客户端配置中：

{
  "mcpServers": {
    "dingdawg-governance": {
      "command": "npx",
      "args": ["dingdawg-governance"],
      "env": {
        "DINGDAWG_API_KEY": "your_key_here"
      }
    }
  }
}

前往 app.dingdawg.com/settings/api 获取免费 API 密钥。

你将获得

执行前验证 — 每项操作都会在运行前依据你的策略进行检查。被拦截的操作绝不会触及你的文件系统。
加密凭证 — 为每项操作生成防篡改记录，包含唯一 ID、输出哈希和公开验证 URL。
一条命令即可回滚 — 通过凭证 ID 撤销任何文件写入。每次写入前都会自动捕获先前状态。
实时信任评分 — 跨会话追踪行为模式，在异常演变成事故前将其发现。
数秒内生成合规报告 — 通过一次 API 调用，生成符合 SOC 2 和 ISO 27001 标准的签名 PDF 或结构化 JSON 审计报告。

MCP 工具

工具	功能
`validate_action`	执行前检查。返回 `APPROVED`、`FLAGGED` 或 `BLOCKED`，并附带原因代码和风险评分。
`generate_receipt`	执行后生成加密凭证，包含防篡改输出哈希。
`capture_rollback_state`	在执行破坏性或高风险操作前，对当前状态进行快照。
`rollback_action`	根据凭证 ID 恢复先前状态。
`query_receipts`	按日期、Agent、操作类型或状态搜索凭证。可供导出。
`check_status`	查看当前套餐、每日用量、配额和活动治理警报。
`generate_audit_report`	按需生成合规报告，支持 SOC 2、ISO 27001 或自定义策略框架。