mcpField
S
sphior-ai-governance-mcp

sphior-ai-governance-mcp

本地服务
sphior.com法律与政务13 天前更新
代码仓库访问官网

关于 sphior-ai-governance-mcp

sphior-ai-governance-mcp 让 AI Agent 提交执行记录，作为治理和审计流程的佐证。默认仅存储哈希和元数据，不存储提示词或输出，也不作合规判定。

主要功能

  1. 01记录单次 AI 执行
  2. 02批量提交最多 200 条执行记录
  3. 03默认仅存储哈希和元数据
  4. 04链接记录并定期锚定
  5. 05独立验证记录完整性

适用场景

  1. 01为治理审查留存 AI 执行证据
  2. 02为 ISO 42001、EU AI Act 或 SOC 2 工作准备佐证记录

MCP 相关

该 MCP 服务提供工具，可向 SPHIOR AI Governance 提交单条或多条 AI 执行记录。记录包含执行元数据，并会处理为链接且可验证的证据。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
  "mcpServers": {
    "toraastrta-sphior-ai-governance": {
      "command": "npx",
      "args": [
        "-y",
        "sphior-ai-governance-mcp"
      ],
      "env": {
        "SPHIOR_AIGOV_TOKEN": "<SPHIOR_AIGOV_TOKEN>",
        "SPHIOR_AIGOV_ENDPOINT": "<SPHIOR_AIGOV_ENDPOINT>"
      }
    }
  }
}
启动命令npx -y sphior-ai-governance-mcp
需要配置的环境变量
SPHIOR_AIGOV_TOKEN密钥Ingestion token for your SPHIOR account. Without it the server still starts and tells you how to create one; no events are recorded until it is set. Create one at https://sphior.com/app?settings=aigov
SPHIOR_AIGOV_ENDPOINTOverride the ingestion endpoint for self-hosted / regional deployments. Default: https://sphior.com/api/ai-governance/ingest

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包
npmsphior-ai-governance-mcp0.2.1

工具

2

收录的工具列表 · 更新于 1 周前

参数类型必填说明
costnumber否
actorstring否Agent 或服务名称
modelstring否模型显示名称（你设置的标签）
tokensnumber否
latencynumber否ms
providerstring否
trace_idstring否关联 ID
occurred_atstring否RFC3339；默认为当前时间
model_versionstring否
policy_decisionstring否你的判定结果，例如 allow | deny | flag

详细介绍

sphior-ai-governance-mcp

SPHIOR AI Governance 的官方 Model Context Protocol（MCP） 服务。

让你的 AI Agent（Claude、Cursor、Cline、Windsurf、Zed、VS Code，……）记录自身的执行情况，生成防篡改、可独立验证的证据，供你留存，以用于 ISO 42001 / EU AI Act / SOC 2。

仅存储哈希和元数据（hash_only）——除非你主动提供，否则绝不会存储提示词或输出内容。

记录支持性证据。不声称符合规范，不作通过／不通过判断，也不提供审计意见。

工具

工具功能
record_ai_execution记录一次 AI 执行（actor、model、provider、policy_decision、tokens、cost、latency、trace_id，……）
record_ai_executions一次调用最多记录 200 次执行

设置

从 SPHIOR 控制面板获取摄取令牌：Account → AI Governance → Ingestion tokens。

Claude Desktop / Claude Code（claude_desktop_config.json）
{
  "mcpServers": {
    "sphior-ai-governance": {
      "command": "npx",
      "args": ["-y", "sphior-ai-governance-mcp"],
      "env": { "SPHIOR_AIGOV_TOKEN": "<your-token>" }
    }
  }
}
Cursor / Cline / Windsurf / Zed

添加 MCP 服务，使用命令 npx -y sphior-ai-governance-mcp，并设置环境变量 SPHIOR_AIGOV_TOKEN=<your-token>。

环境变量

变量必填默认值
SPHIOR_AIGOV_TOKEN是—
SPHIOR_AIGOV_ENDPOINT否https://sphior.com/api/ai-governance/ingest
SPHIOR_TIMEOUT否30000（ms）
SPHIOR_DEBUG否false

SPHIOR 如何处理这些数据

每个事件都会被规范化（RFC 8785 JCS）、计算哈希（SHA-256）、串联，并定期锚定到仅追加、可独立验证的记录中。你和审计员可以使用开源工具 sphior-verify 和标准时间戳工具验证完整性，无需信任 SPHIOR。

相比 MCP Agent，你更喜欢直接使用代码？可以使用 sphior-ai-governance SDK，也可以直接向摄取端点发送 POST 请求。

许可证

Apache-2.0

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。