关于 governmyai
governmyai 是用于查询多项法规与标准中 AI 治理义务的 MCP 服务,适合评估 AI 系统的团队。它返回义务信息而非合规结论,并提示何时需要人工审查。
主要功能
- 01查询七项框架中的治理义务
- 02划分 EU AI Act 风险等级
- 03获取义务详情与证据要求
- 04查询跨框架映射
- 05标记需要人工审查的情况
适用场景
- 01识别在欧盟部署的招聘 AI 所涉及的义务
- 02查看指定 EU AI Act 条款的证据要求
- 03比较信用评分系统涉及的治理义务
- 04查找治理控制措施的跨框架映射
MCP 相关
向 MCP 客户端提供六个工具,用于查询义务、划分 EU AI Act 风险等级、获取规则与证据要求及查询交叉引用。响应会说明结果不是合规结论。
配置
本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。
npx -y @governmyai/mcp-serverGOVERNMY_API_KEY密钥Your GovernMy.ai API key. Get a free one at https://governmy.ai/developersGOVERNMY_API_URLOverride the API base URL. Defaults to https://api.governmy.ai本地服务需要在你的电脑上安装运行环境(如 Node.js 18+)。各客户端的配置文件位置不同,请参考客户端文档。
工具
6收录的工具列表 · 更新于 2 周前
| 参数 | 类型 | 必填 | 说明 |
|---|---|---|---|
| role | string | 否 | 相关框架下的角色。EU AI Act:provider、deployer、importer、distributor。ISO 42001:api_consumer、fine_tuner、model_builder、reseller。 |
| industry | string | 否 | AI 系统运行所在的行业。 |
| riskTier | enum | 否 | EU AI Act 风险等级。如果未知,请省略;如需确定风险等级,请先使用 classify_risk_tier。unacceptable | high | limited | minimal |
| useCases | array | 否 | 用例标记(例如:"resume_screening"、"chatbot"、"credit_decision")。 |
| dataTypes | array | 否 | |
| frameworks | array | 否 | 将查询限制为这些框架。省略则查询全部框架。 |
| jurisdiction | array | 否 | ISO 国家/地区代码或区域标记(例如:["EU", "US-CO"])。 |
| lifecyclePhase | enum | 否 | design | training | validation | testing | deployment | monitoring | retirement |
| annexIiiCategory | array | 否 | EU AI Act 附件 III 高风险类别 ID(例如:"employment"、"essential_services"、"biometrics")。 |
详细介绍
@governmyai/mcp-server
GovernMy.ai MCP 服务 — 可通过 Claude Desktop、Cursor 或任何兼容 MCP 的客户端查询 AI 治理义务。
涵盖《欧盟人工智能法案》、ISO 42001、《科罗拉多州人工智能法案》、NIST AI RMF、HIPAA(AI 条款)、SOX(AI 条款)和 FTC AI 指南。
功能介绍
此 MCP 服务让 AI 助手(如 Claude)能够在你工作时直接查询 GovernMy 的规则引擎。你可以提出这样的问题:
- “如果我为欧盟市场开发招聘 AI,适用哪些《欧盟人工智能法案》义务?”
- “涵盖哪些框架?”
- “《欧盟人工智能法案》第 10 条数据治理需要哪些证据?”
- “我的 ISO 42001 第 6 条工作是否也涵盖 NIST AI RMF 的任何功能?”
……并在对话中获取结构化的监管义务。
重要提示:此工具返回的是义务,而非判定。它绝不会告诉你“你合规”或“你不合规”——只有人工审核人员才能作出此类判定。每个响应都包含一个适用时使用的 humanReviewRequired 标志。
复制粘贴到 Claude
安装并重启后,试着问以下任一问题:
- “在欧盟部署高风险招聘 AI 时,有哪些必须人工审核的义务?”
- “请展示《欧盟人工智能法案》第 11 条和第 14 条的证据要求。”
- “比较信用评分 AI 适用的《欧盟人工智能法案》和《科罗拉多州人工智能法案》义务。”
- “我的 HR 聊天机器人会触发任何监管义务吗?它会筛选简历。”
- “生成式 AI 系统需要哪些 ISO 42001 附录 A 控制措施?”
- “《欧盟人工智能法案》第 10 条的数据治理还满足 NIST AI RMF 的哪些维度?”
- “我正在开发医学影像 AI——HIPAA AI 条款规定了哪些适用义务?”
- “列出所有框架中标记为
cannotBeAutoSatisfied的每一项义务。”
安装和配置(Claude Desktop)
- 在 https://governmy.ai/developers 注册 API 密钥(提供免费套餐)
- 打开 Claude Desktop 配置文件:
- macOS:
~/Library/Application Support/Claude/claude_desktop_config.json - Windows:
%APPDATA%\Claude\claude_desktop_config.json
- macOS:
- 将 GovernMy 服务添加到
mcpServers对象中:
{
"mcpServers": {
"governmy": {
"command": "npx",
"args": ["-y", "@governmyai/mcp-server"],
"env": {
"GOVERNMY_API_KEY": "ooa_live_your_key_here"
}
}
}
}
- 重启 Claude Desktop。询问 Claude:“GovernMy 涵盖哪些治理框架?”——它应调用
list_frameworks工具。
安装和配置(Cursor)
将服务添加到 Cursor MCP 设置中(Settings → MCP Servers):
- 命令:
npx - 参数:
-y @governmyai/mcp-server - 环境变量:
GOVERNMY_API_KEY=ooa_live_your_key_here
配置(其他 MCP 客户端)
任何支持 stdio MCP 的客户端都可以运行此服务。在客户端的服务进程环境中设置 GOVERNMY_API_KEY。
环境变量
| 变量 | 必需 | 默认值 | 用途 |
|---|---|---|---|
GOVERNMY_API_KEY | 是 | — | 你的 GovernMy.ai API 密钥 |
GOVERNMY_API_URL | 否 | https://api.governmy.ai | 覆盖 API 基础 URL(用于本地开发) |
提供的工具
get_obligations— 根据上下文(风险等级、角色、行业等)查询适用于 AI 系统的义务classify_risk_tier— 判定 AI 系统在《欧盟人工智能法案》下的风险等级(不可接受 / 高 / 有限 / 最低)list_frameworks— 列出引擎涵盖的框架及其元数据get_rule— 按 ID 获取单项义务的完整内容get_evidence_requirements— 获取一组义务所需的证据材料get_cross_references— 获取某项义务在不同框架间的映射关系
每个工具响应都包含一条 notAVerdict 提示,提醒 AI 助手:义务并非合规判定。
本项目不是什么
- 不是法律建议。 规则引擎是研究工具和工作流加速器。合规决策需要由具备资质的人员审核。
- 不能替代合规专业人员。 如果你的 AI 系统受到本文所涉任何框架的实质性影响,请将本项目与真正的合规计划配合使用。
- 不是裁定引擎。 我们刻意不返回“compliant: true”或“allowed: true”。这既是道德底线,也是法律底线(《欧盟 AI 法案》第 14 条)。
支持
- 文档:https://docs.governmy.ai/mcp
- API 参考:https://docs.governmy.ai/api
- 问题反馈:https://github.com/governmyai/mcp-server/issues
- 电子邮件:[email protected]
许可证
MIT
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。