Cra Compliance Mcp

io.github.CSOAI-ORG由 GitHub 账号 CSOAI-ORG 发布v1.3.15更新于 Nov 5, 2026

EU Cyber Resilience Act (Regulation 2024/2847) compliance for AI agents. Product classification...

已验证STDIO仅桌面开发者工具安全与监控

概览

AI 生成的概览

本地 MCP 服务器,帮助助手处理含数字要素产品的欧盟《网络韧性法案》(2024/2847 号条例)合规工作。

可以做什么
  • 按《网络韧性法案》对产品进行分类,并核对附件一义务
  • 生成 SBOM 骨架,并提供 CE 标识与漏洞披露方面的指引
  • 返回合规结果,付费档位可将其转为签名证明
适用场景
在为含数字要素的产品准备或记录 CRA 合规材料时适用,例如让助手对产品分类、梳理附件一要求或起草 SBOM 大纲。
运行要求
以 Python 包形式通过 stdio 在本机运行(pip install cra-compliance-mcp 或 uvx cra-compliance-mcp)。清单未声明任何认证或环境变量;README 提到可选的 MEOK_PAYG_KEY 与 MEOK_X402_RECEIVER 用于付费使用。
安装前请注意
README 称免费档为每天 50 次调用,设置 MEOK_PAYG_KEY 后按每次 0.05 英镑从预付余额扣费,另有 Pro/Enterprise 付费方案,并提到通过 MEOK_X402_RECEIVER 使用稳定币付款。输出应视为参考指引,而非法律认证。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Cra Compliance Mcp,将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only,通过 STDIO。 STDIO 服务会启动本地进程,因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

🔏 Free tier: 50 calls/day. Need audit-ready proof?

Pro (£199/mo) turns every result into an HMAC-signed attestation with a public verify URL your auditor validates without an account — EU AI Act Art 11/12 ready. → Start: https://proofof.ai · pip install meok-attestation-verify to verify any cert.

[MCP Scorecard: 90/100]

Cra Compliance MCP

[MEOK AI Labs] [PAYG enabled] [GSPC] [License] [PyPI]

EU Cyber Resilience Act (Reg 2024/2847) compliance MCP for products with digital elements

EU Cyber Resilience Act (Reg 2024/2847) compliance MCP for products with digital elements. CE marking, vulnerability disclosure, SBOM. MIT


🚀 Quick Start

bash
# Install via pippip install cra_compliance_mcp
# Or install via Smitherynpx -y @smithery/cli@latest install cra-compliance-mcp --client claude

⚡ Pay-per-call (PAYG) — no subscription

This MCP supports universal pay-per-call billing across the MEOK compliance fleet:

bash
# One-time setupexport MEOK_PAYG_KEY="your_topup_token"
# Every tool call now deducts £0.05 from your balance.# When balance hits zero, the tool returns a top-up URL.# Works across all 7 MEOK compliance MCPs with the same token.
  • No subscription — top up once, deduct per call.
  • £0.05/call default (configurable via MEOK_PAYG_RATE_GBP).
  • USDC on Base L2 accepted — set MEOK_X402_RECEIVER and pay via stablecoin.
  • Backward-compatible — when MEOK_PAYG_KEY is unset, behaviour is unchanged.

Get a token: councilof.ai/payg (£10 / £50 / £200 top-up tiers).

✨ Features

  • MCP protocol compliant
  • Easy installation
  • Well-documented API
  • Production-ready
  • Active maintenance

📖 Documentation

🛡️ Compliance

This MCP server is built with EU AI Act compliance built-in:

  • ✅ Article 9 — Risk Management System
  • ✅ Article 13 — Transparency & Instructions for Use
  • ✅ Article 15 — Bias Detection & Testing
  • ✅ Article 26 — FRIA Support (where applicable)
  • ✅ Article 50 — AI Content Watermarking (where applicable)

Need help getting compliant? Book a free 15-min diagnostic →

🏢 Enterprise

Need custom development, SLA guarantees, or white-label deployment?

  • Pro: £79/mo — Full MCP suite + EU AI Act tracking
  • Enterprise: £499/mo — Custom dev + SLA + Dedicated support

View Pricing → | Contact Sales →

🤝 Part of the MEOK Ecosystem

This server is part of the MEOK AI Labs ecosystem — 26 PyPI packages · ~16,300 monthly installs.

DomainPurpose
councilof.aiEU AI Act compliance marketplace
safetyof.aiAI safety & monitoring
meok.aiSovereign AI platform
cobolbridge.aiLegacy modernization

📜 License

MIT © CSOAI-ORG


Built with 💜 by MEOK AI Labs · UK Companies House 16939677

Configuration

Add to your claude_desktop_config.json (Claude Desktop) or your MCP client config:

json
{  "mcpServers": {    "cra-compliance-mcp": {      "command": "uvx",      "args": ["cra-compliance-mcp"]    }  }}

Or: pip install cra-compliance-mcp then run the cra-compliance-mcp command (stdio transport).

Examples

Once configured, ask your assistant, for example:

  • "Use classify_product to …"
  • "Use audit_annex_i to …"
  • "Use sbom_skeleton to …"

来源:README.md,提交 26fa680

工具

0
SourceWeft 尚未在沙箱中启动过该软件包,因此其工具未知。

版本历史

1
  1. v1.3.15最新Sep 16, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手;SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头,或保持端点能够响应探测,以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list,或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分