mcpField
C
compliance-shield

compliance-shield

本地服务
github.com/mdfifty50-boop法律与政务027 周前更新
代码仓库

关于 compliance-shield

compliance-shield 是用于 EU AI Act 风险分类、审计追踪、缺口检查和证据生成的 MCP 服务，适合需要记录 AI Agent 系统情况并准备合规材料的团队。

主要功能

  1. 01按 EU AI Act 分类风险
  2. 02记录可追溯的 AI 决策
  3. 03识别合规要求缺口
  4. 04生成审计证据文档
  5. 05查看执法时间线

适用场景

  1. 01评估 AI 系统的风险等级
  2. 02持续记录 AI 决策信息
  3. 03查找尚未满足的合规要求
  4. 04为审计准备证据材料

MCP 相关

该 MCP 服务提供风险评估、审计记录、合规缺口检查、证据包生成和执法时间线工具，并提供时间线及活动审计记录资源。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
  "mcpServers": {
    "mdfifty50-boop-compliance-shield": {
      "command": "npx",
      "args": [
        "-y",
        "compliance-shield-mcp"
      ]
    }
  }
}
启动命令npx -y compliance-shield-mcp

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包
npmcompliance-shield-mcp0.1.3

工具

还没有获取到工具列表

本地服务需要在你的电脑上运行后才能读取工具，维护者暂未提供工具列表。

详细介绍

compliance-shield-mcp

为 AI Agent 系统提供符合《欧盟 AI 法案》的审计追踪和证据生成。

《欧盟 AI 法案》将于 2026 年 8 月 2 日开始实施。罚款最高可达 3,500 万欧元或全球年营业额的 7%。

功能

可接入任何兼容 MCP 的 AI 系统的运行时合规层，提供：

  • 风险分类 — 根据《欧盟 AI 法案》框架，将 AI 系统划分为不可接受、高、有限或最低风险
  • 审计追踪 — 创建并维护具有完整可追溯性的决策日志（输入、输出、推理过程、人类监督、模型、置信度）
  • 差距分析 — 识别缺失的合规要求，并提供具体的条款引用和可执行的建议
  • 证据包 — 生成适用于提交监管机构的审计就绪文档
  • 实施时间表 — 追踪即将到来的截止日期、剩余天数和处罚结构

安装

npx compliance-shield-mcp
Claude Desktop
{
  "mcpServers": {
    "compliance-shield": {
      "command": "npx",
      "args": ["compliance-shield-mcp"]
    }
  }
}

工具

工具描述
assess_risk_level根据《欧盟 AI 法案》风险框架对 AI 系统进行分类
create_audit_trail为 AI 系统启动合规审计追踪
log_decision记录 AI 决策及完整的可追溯性元数据
check_compliance_gaps识别缺失的合规要求
generate_evidence_package生成审计就绪的证据文档
get_enforcement_timeline显示即将到来的实施截止日期和处罚

资源

URI描述
compliance://timeline《欧盟 AI 法案》实施时间表
compliance://trails列出所有活跃的审计追踪

快速开始

1. assess_risk_level → Know your risk classification
2. create_audit_trail → Start logging
3. log_decision (repeatedly) → Record every AI decision
4. check_compliance_gaps → Find what's missing
5. generate_evidence_package → Hand to your auditor

《欧盟 AI 法案》关键日期

日期里程碑
2025 年 2 月 2 日禁止被禁的 AI 实践
2025 年 8 月 2 日治理机构开始运作
2026 年 8 月 2 日开始执行高风险 AI 义务
2027 年 8 月 2 日全面执行适用于所有 AI 系统的规定

架构

  • 纯 Node.js，ES 模块
  • 仅使用 @modelcontextprotocol/sdk + zod
  • 内存中的 Maps（无外部依赖）
  • stdio 传输

许可证

MIT

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。