Sphior Ai Governance Mcp

io.github.Toraastrta由 GitHub 账号 Toraastrta 发布v0.2.1更新于 Nov 2, 2026

Record what your AI did as tamper-evident evidence for ISO 42001, EU AI Act and SOC 2. Hash-only.

已验证STDIO仅桌面安全与监控AI 与机器学习

概览

AI 生成的概览

把 AI 代理自身的执行记录以仅哈希、防篡改的形式写入 SPHIOR AI Governance，作为 ISO 42001、EU AI Act 与 SOC 2 的证据。

可以做什么
  • 记录单次 AI 执行，含执行者、模型、供应商、策略决定、token 数、成本、延迟与 trace ID
  • 一次调用批量记录最多 200 条执行
  • 将记录发送至 SPHIOR，经规范化、SHA-256 哈希、链接并定期锚定到仅追加记录
  • 除非显式包含，否则不存储提示词与输出内容
适用场景
适合需要留存可独立验证的 AI 代理行为日志、为 ISO 42001、EU AI Act 或 SOC 2 收集证据的组织。它是记录与取证工具，不给出合规结论。
运行要求
以 stdio 本地运行，通常通过 npx 启动。需要 SPHIOR 账户及 SPHIOR_AIGOV_TOKEN 中的摄取令牌，未设置时服务器仍会启动但不记录任何事件。可选 SPHIOR_AIGOV_ENDPOINT 用于自托管或区域部署，另有 SPHIOR_TIMEOUT 与 SPHIOR_DEBUG。需要能访问摄取端点。
安装前请注意
摄取令牌属于机密，应避免写入共享配置文件。执行元数据会发送到 SPHIOR 服务器，或 SPHIOR_AIGOV_ENDPOINT 指定的地址。提示词与输出仅在主动包含时才会被存储，需确认所传字段。记录仅为辅助证据，不构成合规、通过与否或审计意见的声明。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Sphior Ai Governance Mcp，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

sphior-ai-governance-mcp

Official Model Context Protocol (MCP) server for SPHIOR AI Governance.

Let your AI agent (Claude, Cursor, Cline, Windsurf, Zed, VS Code, …) record its own executions as tamper-evident, independently verifiable evidence you can retain for ISO 42001 / EU AI Act / SOC 2.

Only hashes and metadata are stored (hash_only) — never your prompts or outputs unless you include them.

Records supporting evidence. Does not assert compliance, pass/fail, or an audit opinion.

Tools

ToolWhat it does
record_ai_executionRecord one AI execution (actor, model, provider, policy_decision, tokens, cost, latency, trace_id, …)
record_ai_executionsRecord up to 200 executions in one call

Setup

Get an ingestion token from your SPHIOR dashboard: Account → AI Governance → Ingestion tokens.

Claude Desktop / Claude Code (claude_desktop_config.json)

json
{  "mcpServers": {    "sphior-ai-governance": {      "command": "npx",      "args": ["-y", "sphior-ai-governance-mcp"],      "env": { "SPHIOR_AIGOV_TOKEN": "<your-token>" }    }  }}

Cursor / Cline / Windsurf / Zed

Add an MCP server with command npx -y sphior-ai-governance-mcp and env SPHIOR_AIGOV_TOKEN=<your-token>.

Environment variables

VarRequiredDefault
SPHIOR_AIGOV_TOKENyes—
SPHIOR_AIGOV_ENDPOINTnohttps://sphior.com/api/ai-governance/ingest
SPHIOR_TIMEOUTno30000 (ms)
SPHIOR_DEBUGnofalse

What SPHIOR does with it

Each event is canonicalized (RFC 8785 JCS), hashed (SHA-256), chained, and periodically anchored to an append-only, independently verifiable record. You and your auditor can verify integrity with the open sphior-verify tool and standard timestamp tooling — without trusting SPHIOR.

Prefer plain code over an MCP agent? Use the sphior-ai-governance SDK, or POST directly to the ingestion endpoint.

License

Apache-2.0

来源：packages/ai-governance-mcp/README.md，提交 5e9fb71

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v0.2.1最新Oct 19, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分