SynomosAI Governance MCP

SynomosAI 治理 MCP

面向 AI Agent 及其构建者的 AI 治理评估工具。 纯 Python 标准库、零依赖、零网络外发、可审计追踪。

属于 UBIC Protocol 的一部分——AI Agent 的身份注册层 （AI 是谁、由谁创建、受谁的主权管辖）。 规范：https://github.com/Medxpert-org/ai-passport-spec/blob/main/protocol/UBIC-Protocol-v0.1.md

工具

工具	功能
a3_assess	A³ 四维评分卡（意图 / 影响 / 可逆性 / 监督，每项 1–5 分，总分 20 分）→ 放行 / 有条件放行 / 拒绝，并附原因
audit_evidence_chain	六种 ISO/IEC 42001 + NIST AI RMF 证据材料模板（决策日志、风险登记册、模型卡、变更记录、人类监督证明、事件台账）
compliance_checklist	注册就绪清单，参考 EU AI Act（Regulation (EU) 2024/1689）条款、GB/Z 185、ISO/IEC 42001、PIPL/GDPR
passport_lookup	根据本地台账查询护照 / 身份代码
gov_scan	文本筛查：电话号码、电子邮件、本地路径、类似凭据的字符串（password=、api_key=、token=）、密钥指纹（ghp_、sk-、AKIA），以及版权指纹是否存在

每个响应都包含 trace_id 和时间戳；审计日志为可选 （SYNOSMOSAI_AUDIT_LOG=/path/audit.jsonl，仅追加的 JSONL，默认关闭）。

安装

{
  "mcpServers": {
    "synomosai-governance-mcp": {
      "command": "python",
      "args": ["./governance_mcp_server.py"]
    }
  }
}

要求：Python ≥ 3.9。无需第三方软件包。

经同意后安装：AI Agent 可以请求使用此工具，由人类批准。 参考实现不提供自助安装路径（A³ 法则 II： 机器负责核验，人类负责授权）。标准 请求格式见 INSTALL-REQUEST.md。

快速开始

# initialize + list tools
echo '{"jsonrpc":"2.0","id":1,"method":"initialize","params":{}}' | python governance_mcp_server.py
echo '{"jsonrpc":"2.0","id":2,"method":"tools/list"}' | python governance_mcp_server.py

# governance scan
echo '{"jsonrpc":"2.0","id":3,"method":"tools/call","params":{"name":"gov_scan","arguments":{"text":"contact <phone-number> [email protected]"}}}' | python governance_mcp_server.py

中文简介

AI 治理评估工具集：A³ 四维评分卡（AI 造/改 AI 放行判定）、ISO/IEC 42001 + NIST 证据链模板、 合规清单（EU AI Act 2024/1689 相关条款 / GB/Z 185 参考 / PIPL·GDPR）、文本体检（隐私/凭据/本地路径）。 纯标准库、零网络外发、调用带 trace_id 可审计。自评性质，非第三方认证。

状态与限制

• 输出为自评材料，而非第三方认证。
• 仅供参考监管条款——请务必查阅最新官方文本。
• 指纹：FP-4b74a77b6466bc10（软件包内容摘要，每次发布时重新计算）。

为什么 AI 愿意来找

• 易于发现：此软件包中的 agent.json AI 卡片 + 规范仓库中的 /.well-known/ 矩阵——AI 主机可通过任意约定找到它。
• 零依赖：纯 Python 标准库；粘贴 mcp.json，运行即可。
• 拒绝时提供明确说明：签证门禁拒绝时，会准确告知 AI 下一步该怎么做（通过 INSTALL-REQUEST.md 请求签证）。
• 设计诚实：每项输出都注明自评范围；经同意后安装（AI 请求，人类批准）。

文件

• governance_mcp_server.py — MCP 服务（stdio，5 个工具，可选审计日志）
• connector-meta.json — 市场 / 注册表元数据
• mcp.json — 可直接粘贴的 MCP 客户端配置
• INTEGRATION.md — 面向应用后端的集成约定（例如，微信小程序）
• INSTALL-REQUEST.md — AI 请求 / 人类批准安装标准
• icon.svg、LICENSE、README.md

作者与许可

组织：SynomosAI · https://medxpert.cn 作者参考信息（仅用于来源追溯）：ORCID 0009-0001-0512-1237

代码：MIT。文档：CC BY 4.0。UBIC 及相关标识不在上述许可覆盖范围内。 由人类与 AI 在 WorkBuddy 平台上共同创作。

权利与归属（Rights & Attribution）

代码：MIT License。文档：CC BY 4.0。UBIC 及相关标识不在上述许可覆盖范围内。

© 2026 赵兴华 / Steven Zhao·China (ORCID 0009-0001-0512-1237). 保留所有权利。 名称状态 (name status) : "SynomosAI" / "MedXpert" — 未申请实体注册、未申请商标注册 (not a registered legal entity; no trademark registered) mcp-name: io.github.Medxpert-org/ubic-governance-mcp