Pci Dss Mcp

io.github.CSOAI-ORG由 GitHub 账号 CSOAI-ORG 发布v1.0.11更新于 Oct 30, 2026

Pci Dss MCP Server by MEOK AI Labs

已验证STDIO仅桌面安全与监控商业与电商

概览

AI 生成的概览

本地 MCP 服务器,面向 PCI DSS 4.0 支付卡合规:12 项要求评估、持卡人数据流、网络分段与 SAQ 生成。

可以做什么
  • 按 12 项要求评估 PCI DSS 4.0 合规情况
  • 检查持卡人数据流与网络分段
  • 生成自评问卷(SAQ)相关材料
  • 以 assess_pci_compliance、check_cardholder_data、network_segmentation_check 等 MCP 工具提供上述能力
适用场景
适合让助手协助准备或复核 PCI DSS 4.0 合规工作,例如要求差距检查、持卡人数据流与分段审查、起草 SAQ 内容,而不必手工完成评估。
运行要求
以 Python 包(pci-dss-mcp)通过 stdio 在本地运行,可用 pip 安装或经 uvx 启动;需要 Claude Desktop 等桌面 MCP 客户端。未声明认证、环境变量或请求头。
安装前请注意
README 宣传色彩很浓:包含付费套餐、Stripe 购买链接、每日 10 次调用的免费额度以及另一套治理包,可能伴随推销与用量限制。合规结论仅供参考,应由合格评估人员核实;不要向提示中填入真实持卡人数据。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Pci Dss Mcp,将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only,通过 STDIO。 STDIO 服务会启动本地进程,因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

[MCP Scorecard: 90/100]

Pci Dss MCP

[MEOK AI Labs] [GSPC] [License] [PyPI]

PCI DSS 4

PCI DSS 4.0 payment card compliance MCP server — 12 requirements assessment, cardholder data flow, network segmentation, SAQ generation


🚀 Quick Start

bash
# Install via pippip install pci_dss_mcp
# Or install via Smitherynpx -y @smithery/cli@latest install pci-dss-mcp --client claude

✨ Features

  • MCP protocol compliant
  • Easy installation
  • Well-documented API
  • Production-ready
  • Active maintenance

📖 Documentation

🛡️ Compliance

This MCP server is built with EU AI Act compliance built-in:

  • ✅ Article 9 — Risk Management System
  • ✅ Article 13 — Transparency & Instructions for Use
  • ✅ Article 15 — Bias Detection & Testing
  • ✅ Article 26 — FRIA Support (where applicable)
  • ✅ Article 50 — AI Content Watermarking (where applicable)

Need help getting compliant? Book a free 15-min diagnostic →

🏢 Enterprise

Need custom development, SLA guarantees, or white-label deployment?

  • Pro: $99/mo — Full MCP suite + EU AI Act tracking
  • Enterprise: $499/mo — Custom dev + SLA + Dedicated support

View Pricing → | Contact Sales →

🤝 Part of the MEOK Ecosystem

This server is part of the MEOK AI Labs ecosystem — 300+ MCP servers for sovereign AI governance.

DomainPurpose
councilof.aiEU AI Act compliance marketplace
safetyof.aiAI safety & monitoring
meok.aiSovereign AI platform
cobolbridge.aiLegacy modernization

📜 License

MIT © CSOAI-ORG


Built with 💜 by MEOK AI Labs · UK Companies House 16939677

MIT © [MEOK AI Labs](https://meok.ai)

Pairs with MEOK Governance Suite

Build something that touches users? You need compliance. MEOK ships 38 governance MCPs that drop in alongside this tool — EU AI Act, DORA, NIS2, CRA, GDPR, ISO 42001, FDA SaMD, MDR, Basel, MiFID II, MiCA, COPPA, and more.

bash
# One-shot install of the governance packnpx meok-setup --pack governance

Free tier: 10 calls/day per MCP. Pro tier (£79/mo): unlimited + cryptographically signed compliance attestations your auditor verifies independently.

→ Full catalogue: councilof.ai/catalogue → MEOK AI Labs: meok.ai

💸 Try MEOK in 30 seconds — instant buy ladder

TierPriceWhat you getStripe
Smoke test£1Signed sample MCP-Hardening report + Article 50 PDFhttps://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t
Quick Kit£9EU AI Act Article 50 implementation guide (C2PA + EU-Icon)https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t
Founder Call£2930-min 1-on-1 with the founderhttps://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t

Refundable. UK Stripe — VAT-clean. Builds on the 81-MCP MEOK fleet. Verify any signed report at https://meok.ai/verify.

Configuration

Add to your claude_desktop_config.json (Claude Desktop) or your MCP client config:

json
{  "mcpServers": {    "pci-dss-mcp": {      "command": "uvx",      "args": ["pci-dss-mcp"]    }  }}

Or: pip install pci-dss-mcp then run the pci-dss-mcp command (stdio transport).

Examples

Once configured, ask your assistant, for example:

  • "Use assess_pci_compliance to …"
  • "Use check_cardholder_data to …"
  • "Use network_segmentation_check to …"

来源:README.md,提交 41f9e69

工具

0
SourceWeft 尚未在沙箱中启动过该软件包,因此其工具未知。

版本历史

1
  1. v1.0.11最新Sep 16, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手;SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头,或保持端点能够响应探测,以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list,或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分