mcpField
M
MCP Compliance

MCP Compliance

本地服务
github.com/grafana法律与政务486 周前更新
代码仓库

关于 MCP Compliance

MCP Compliance 提供 FedRAMP 合规数据处理 CLI 工具和 MCP 服务，面向参与合规工作的用户及 Agent。它覆盖控制项查询与证据指导，数据基于 FedRAMP Rev 5 HIGH 和 MODERATE 基线。

主要功能

  1. 01处理和查询 FedRAMP 基线数据
  2. 02查询控制项及控制族
  3. 03按关键词搜索控制项
  4. 04提供控制项证据指导

适用场景

  1. 01了解安全控制项要求
  2. 02查找特定控制族的控制项
  3. 03为控制项收集证据提供指导

MCP 相关

MCP 服务向 LLM Agent 提供控制项、控制族、搜索及证据指导工具。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

暂未收录安装方式

我们还没有获取到这个服务的安装包或远程地址，请按项目 README 中的说明安装。

代码仓库

工具

还没有获取到工具列表

本地服务需要在你的电脑上运行后才能读取工具，维护者暂未提供工具列表。

详细介绍

MCP 合规性

一个合规项目，提供 CLI 工具和 MCP 服务，供 Agent 与合规数据交互。

概述

FedRAMP 合规性 MCP 服务旨在支持用户完成合规之旅，该过程包括三个主要阶段：

  1. 了解 - 了解安全控制及其要求，以及这些要求如何适用于您的系统
  2. 实施 - 在系统中设计并实施控制，以满足合规要求
  3. 提供证据 - 收集并记录证据，以证明符合控制要求

本项目提供用于处理 FedRAMP 合规数据的工具，包括：

  1. 用于处理和查询 FedRAMP 基线数据的 CLI 工具
  2. 向大模型 Agent 提供合规数据的 MCP 服务

路线图

本项目尚未实现证据收集自动化。需要一种方法，在共享位置安全存储可能包含敏感信息的数据，并提供适当的 ACL 和数据保护。计划在未来的黑客松或额外的路线图时间中添加此功能。

快速启动

最快的设置方式：

# Create the directory for the MCP compliance binary
mkdir -p ~/.mcp-compliance/bin

# Add to your PATH (add this to your .bashrc or .zshrc for persistence)
export PATH=$PATH:~/.mcp-compliance/bin

# Clone the repository
git clone https://github.com/grafana/hackathon-12-mcp-compliance.git
cd hackathon-12-mcp-compliance

# Build and deploy locally
make deploy-local

现在，您可以配置 Agent（Cursor 或 Claude Desktop）以使用 MCP 合规服务。有关配置详情，请参阅入门指南。

文档

MCP 服务

MCP 服务为大模型 Agent 提供以下工具：

  • get_control：获取特定控制的详细信息
  • get_control_family：获取特定系列中的所有控制
  • list_control_families：列出某个计划中的所有控制系列
  • search_controls：按关键词搜索控制
  • get_control_evidence_guidance：获取有关特定控制的证据指导详情

数据源

FedRAMP 基线文件来源于 GSA FedRAMP Automation 官方 GitHub 仓库：

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。