Aiact

io.github.thegridwork由 GitHub 账号 thegridwork 发布v1.0.0更新于 Oct 24, 2026

Scan codebases for AI usage, classify risk, generate EU AI Act compliance reports.

已验证STDIO仅桌面开发者工具安全与监控

概览

AI 生成的概览

扫描本地代码库中的 AI 库与 API 使用情况，按 EU AI Act 划分风险等级并生成合规清单报告。

可以做什么
  • 扫描项目文件中的 AI 库、API 与框架，可识别 30 多种 AI 系统
  • 按 EU AI Act 风险等级（不可接受、高风险、有限风险、最低风险）对检测到的系统分类
  • 对照附件三类别找出合规缺口
  • 生成正式的 EU AI Act 清单文档，用于合规记录
  • 快速统计 AI 系统数量，并计算距 2026 年 8 月 2 日截止日的天数
适用场景
适合需要了解代码库依赖了哪些 AI 组件、它们对应哪些 EU AI Act 风险类别时使用，也适合在 2026 年 8 月高风险截止日前准备合规清单文档。
运行要求
以本地进程方式通过 stdio 运行，使用 npx 启动 npm 包 gridwork-aiact，需要 Node.js 以及下载该包的网络访问。未声明需要账号、API 密钥或环境变量。
安装前请注意
它会读取运行所在机器上的项目文件，请只对可以接受被扫描的代码库使用。其风险分类与缺口结论属于自动生成结果，作为合规记录使用前应由具备资质的人员复核。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Aiact，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

gridwork-aiact

MCP server that scans codebases for AI system usage and generates EU AI Act compliance reports.

EU AI Act high-risk deadline: August 2, 2026.

What it does

  • Scans project files for AI libraries, APIs, and frameworks
  • Detects 30+ AI systems: OpenAI, Anthropic, Google, PyTorch, TensorFlow, HuggingFace, LangChain, and more
  • Classifies risk level per EU AI Act (unacceptable / high / limited / minimal)
  • Identifies compliance gaps against Annex III categories
  • Generates formal inventory documents for compliance records
  • Counts days until the August 2, 2026 deadline

Install

bash
npx gridwork-aiact

MCP tools

ToolDescription
scan_projectFull scan with risk classification and compliance gap analysis
quick_checkFast count of AI systems without full analysis
generate_inventoryFormal EU AI Act inventory document
classify_systemClassify risk for a specific AI system by use case

Claude Desktop config

json
{  "mcpServers": {    "gridwork-aiact": {      "command": "npx",      "args": ["-y", "gridwork-aiact"]    }  }}

License

MIT — Gridwork

来源：README.md，提交 329906d

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v1.0.0最新Sep 16, 2026

评分

已满足适用检查项的 40%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。