Sunaiva Gate — Agent Rule Enforcement

io.sunaivacore由 sunaivacore.io 发布官方发布者v2.0.4更新于 Oct 27, 2026

MCP enforcement layer that intercepts AI agent actions and blocks rule violations before execution.

已验证Streamable HTTP可网页运行开发者工具安全与监控

概览

AI 生成的概览

规则执行网关，让助手在动作执行前按策略规则校验，并记录绕过、管理自定义规则与审计日志。

可以做什么
  • 校验拟执行的动作，返回允许或阻止及违规规则
  • 记录带理由的有意规则绕过
  • 查看最近的网关决策审计日志
  • 列出生效规则与可用预设包，并应用预设
  • 创建、更新、删除和列出自定义检测规则
  • 设置、列出和重置单条规则的执行模式（shadow、advisory、enforce）
适用场景
适合需要在智能体动作执行前设置策略检查点的场景，或团队希望共享并审计被阻止的动作、绕过记录和自定义检测规则时使用。
运行要求
可作为远程端点使用，也可通过 npx 运行 npm 包在本地运行。免费层无需密钥；Pro 功能需要 SUNAIVA_GATE_API_KEY 密钥。可选变量：SUNAIVA_GATE_DRY_RUN 和 DISABLE_SUNAIVA_GATE。
安装前请注意
将 DISABLE_SUNAIVA_GATE 设为 1 会无条件放行所有动作，等于关闭执行。部分工具标注为计划中，在远程端点上返回 NOT_IMPLEMENTED。规则、预设与模式相关工具会写入后端状态，且需要 Pro API 密钥。规则列表的 category 与 preset 过滤参数会被接受但不会生效。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Sunaiva Gate — Agent Rule Enforcement，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.sunaivacore%2Fgate/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "sunaiva-gate-agent-rule-enforcement": {
      "type": "http",
      "url": "https://mcp.sunaivacore.io/"
    }
  }
}

工具

16

validate_action

Check if a proposed action passes all active validation rules. Returns allowed/blocked with rule violations.

输入参数action必填context

log_bypass

Record an intentional rule bypass with justification. Cannot bypass constitutional rules.

输入参数reason必填rule_id必填

get_rules

List active validation rules — the customer's TRUE enforced set (constitutional + recommended-default metadata on dev tier, all 69 premium rules on pro+). `category`/`preset` filter args are accepted but not applied server-side.

输入参数presetcategory

update_rules

[Planned — not yet implemented on the remote endpoint, returns NOT_IMPLEMENTED] Enable/disable is not backed by any route in this API; use set_rule_mode (shadow/advisory/enforce) instead, or the local `npx @sunaiva/gate` package.

输入参数enabledisable

get_audit_log

View recent gate decisions — blocks, warnings, passes, and bypasses.

输入参数limitrule_id

ship_confidence_check

[Planned — not yet implemented on the remote endpoint, returns NOT_IMPLEMENTED] Ship Confidence Gate (Rule 42) dual-tier authorization is not yet built in this backend.

输入参数labelartifact_id必填command_preview

audit_verify

[Planned — not yet implemented on the remote endpoint, returns NOT_IMPLEMENTED] Forward-linked hash-chain / ed25519 audit-log verification is not yet built in this backend.

无需输入参数。

set_rule_mode

Set enforcement mode (shadow/advisory/enforce) for a specific rule. Requires API key (Pro+).

输入参数mode必填rule_id必填agent_id

get_rule_modes

List all enforcement-mode overrides configured for the authenticated customer. Requires an account (Dev+).

无需输入参数。

reset_rule_mode

Remove a mode override for a rule, reverting it to its default enforcement mode. Requires API key (Pro+).

输入参数rule_id必填

add_custom_rule

Create a custom detection rule in the backend. Requires API key (Pro+).

输入参数name必填tierseverity必填description必填detection_pattern必填

update_custom_rule

Update an existing custom rule. Requires API key (Pro+).

输入参数id必填nametierseveritydescriptiondetection_pattern

delete_custom_rule

Delete a custom rule. Requires API key (Pro+).

输入参数id必填

list_custom_rules

List all custom rules for the authenticated customer. Requires API key (Pro+).

无需输入参数。

list_presets

List available rule preset bundles. Requires API key (Dev+).

无需输入参数。

apply_preset

Apply a preset bundle, activating all its included rules. Requires API key (Pro+).

输入参数preset_id必填

版本历史

1
  1. v2.0.4最新Sep 16, 2026

评分

已满足适用检查项的 75%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 图标10 分
  • 文档15 分

    请声明包含 README 的 GitHub 仓库，或在 OAuth 受保护资源元数据中提供 resource_documentation。

  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。