Dingdawg Governance

io.github.dingdawg由 GitHub 账号 dingdawg 发布v2.1.6更新于 Oct 24, 2026

Universal governance layer for AI agents. MCP-native, fail-closed, audit proofs and rollback.

已验证STDIO仅桌面开发者工具安全与监控

概览

AI 生成的概览

面向 AI 代理的治理层：执行前校验动作、生成加密回执，并支持回滚与审计报告。

可以做什么
  • 在执行前按策略校验动作，返回通过、标记或阻止及风险评分
  • 为已完成动作生成防篡改回执，并按日期、代理、动作类型或状态查询与导出
  • 在高风险操作前保存状态快照，并依据回执 ID 回滚文件写入
  • 生成符合 SOC 2 或 ISO 27001 的审计报告，可输出签名 PDF 或 JSON
  • 查看当前套餐、每日用量、配额与治理告警
适用场景
适用于代理会执行写入、shell 命令或其他改变状态的操作，而你需要执行前的策略拦截、可审计的操作记录以及撤销手段的场景。也适合需要从代理活动中生成合规审计报告的团队。
运行要求
以 npm 包形式通过 stdio 在本机运行，使用 npx 启动。需要 DINGDAWG_API_KEY 环境变量提供 Dingdawg API 密钥，README 称认证后可获得免费密钥。回执、验证链接与审计报告意味着需要访问 Dingdawg 在线服务。
安装前请注意
需要在 DINGDAWG_API_KEY 中保存 API 密钥，且服务为托管式，动作元数据会发送给第三方。付费方案标价为每月 29 美元和 149 美元，免费版有每日动作上限且不含回滚窗口。回滚会恢复先前状态并可能覆盖当前文件，执行前请核对回执 ID。清单未列出工具，连接后请确认实际工具集。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Dingdawg Governance，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

DingDawg Governance

[npm version] [npm downloads] [License: MIT]

Every AI action receipted. Capability-gated. Rollback-ready.

AI Governance-as-a-Service via MCP. Every write, shell command, and state-changing operation your agent makes is validated before it runs and cryptographically receipted after it completes — giving you a tamper-evident audit trail you can query, export, or roll back at any time.

Works with Claude Code, Codex, Cursor, Windsurf, and any MCP-compatible agent.

Install

bash
npm install dingdawg-governance

Quick Start

bash
# Authenticate (free — no credit card)npx dingdawg-governance auth login
# Start the governance MCP serverDINGDAWG_API_KEY=your_key npx dingdawg-governance

Add to your MCP client config:

json
{  "mcpServers": {    "dingdawg-governance": {      "command": "npx",      "args": ["dingdawg-governance"],      "env": {        "DINGDAWG_API_KEY": "your_key_here"      }    }  }}

Get your free API key at app.dingdawg.com/settings/api.

What You Get

  • Pre-execution validation — Every action checked against your policy before it runs. Blocked actions never touch your filesystem.
  • Cryptographic receipts — Tamper-evident record for every action with a unique ID, output hash, and public verification URL.
  • One-command rollback — Undo any file write by referencing its receipt ID. Prior state is captured automatically before every write.
  • Real-time trust scores — Behavioral pattern tracking across sessions surfaces anomalies before they become incidents.
  • Compliance reports in seconds — SOC 2 and ISO 27001-aligned audit reports as signed PDF or structured JSON. One API call.

MCP Tools

ToolWhat it does
validate_actionPre-execution check. Returns APPROVED, FLAGGED, or BLOCKED with reason code and risk score.
generate_receiptPost-execution cryptographic receipt with tamper-evident output hash.
capture_rollback_stateSnapshot current state before destructive or high-risk operations.
rollback_actionRestore prior state from a receipt ID.
query_receiptsSearch receipts by date, agent, action type, or status. Export-ready.
check_statusCurrent tier, daily usage, quota, and active governance alerts.
generate_audit_reportOn-demand compliance report — SOC 2, ISO 27001, or custom policy framework.

Plans

PlanGoverned actions/dayRollback windowAudit reports
Free200——
Pro — $29/mo10,00030 daysUnlimited
Business — $149/moUnlimited90 daysCompliance PDF

No credit card to start. Full pricing: dingdawg.com/governance#pricing

Documentation

Full docs at dingdawg.com/governance/docs

Contributing

Issues and pull requests welcome. See CONTRIBUTING.md.

github.com/dingdawg/governance-mcp

Built by DingDawg — Trust layer for the agentic internet.

来源：README.md，提交 d9f09b8

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v2.1.6最新Sep 16, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分