Governanceoracle

io.tooloracle由 tooloracle.io 发布官方发布者v1.0.0更新于 Oct 31, 2026

GovernanceOracle - 10 governance tools: board packs, policies, attestations, evidence.

发布方自己的服务:Accessoracle

已验证Streamable HTTP可网页运行效率与工作流安全与监控商业与电商

概览

AI 生成的概览

远程 DORA 合规服务器,让助手登记审计发现、跟踪整改与例外,并生成管理层报告和框架评审材料。

可以做什么
  • 登记和筛选列出审计发现、风险与控制缺口
  • 跟踪带截止日期和负责人的整改行动,记录带到期跟踪的风险接受与例外
  • 查看 DORA 各控制域的控制有效性看板及 ICT 风险 KPI(如逾期率、整改率)
  • 生成管理层评审包、年度框架评审证据包及 DORA 第 6(5) 条合规输出
  • 基于当前发现生成德语或英语的 AI 董事会摘要
  • 检查服务器状态
适用场景
适合需要执行 DORA ICT 风险与治理流程的团队,让助手登记发现、跟进整改与例外,并基于同一批数据起草董事会或年度评审材料。
运行要求
需连接 tooloracle.io 的远程端点,在 Claude Desktop、Cursor 或 Windsurf 等客户端中通过 mcp-remote 桥接使用。未声明环境变量或请求头。完整工具访问需 Pro 或 Enterprise 订阅;免费版每天 10 次调用且仅含只读评估工具。
安装前请注意
该服务器会写入合规数据:发现、例外和整改行动会被记录,并据此生成董事会与评审材料。完整访问需付费订阅(Pro 每月 99 欧元,Enterprise 定制报价)。AI 董事会摘要由本地 Gemma 模型生成,使用前应人工复核。数据会发送至第三方托管服务。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Governanceoracle,将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable,通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体,或 SourceWeft 对话中。智能体会读取该服务器的安装指南,先向你展示发布者、端点和登录方式,经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.tooloracle%2Fgovernanceoracle/install.md,并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前,先告诉我它的发布者、端点和登录方式,等我确认。不要把 API 密钥写进命令或我会提交的文件;问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "governanceoracle": {
      "type": "http",
      "url": "https://tooloracle.io/governance/mcp/"
    }
  }
}

README

🏛️ governanceOracle

DORA Execution MCP Server — 10 tools | Part of ToolOracle

[Tools] [Status] [Tier] [Bus]

Quick Connect

bash
# Claude Desktop / Cursor / Windsurfnpx -y mcp-remote https://tooloracle.io/governance/mcp/
json
// claude_desktop_config.json{  "mcpServers": {    "governanceoracle": {      "command": "npx",      "args": ["-y", "mcp-remote", "https://tooloracle.io/governance/mcp/"]    }  }}

Tools (10)

ToolDescription
register_findingRegister an audit finding, risk, or control gap.
list_findingsList findings with optional filters.
board_reportGenerate Management Body review pack — executive summary, open findings, risk po
framework_reviewICT Risk Management Framework annual review — effectiveness assessment per DORA
control_statusControl effectiveness dashboard across all DORA control domains.
exception_registerView or add risk acceptances / exceptions with expiry tracking.
action_trackerTrack remediation actions with deadlines and ownership.
kpi_dashboardICT Risk KPIs — open findings, overdue rate, remediation rate, exception count.
annual_reviewAnnual framework review evidence bundle — checklist, stats, Art. 6(5) compliance
health_checkServer status.

Pricing

TierRate LimitPrice
Free10 calls/day€0
Pro1,000 calls/day€99/month
EnterpriseUnlimitedCustom

Note: This is a compliance oracle. Full tool access requires a Pro or Enterprise subscription. Free tier includes read-only assessment tools.

Part of ToolOracle

governanceOracle is one of 42 specialized MCP servers in the ToolOracle ecosystem — the largest collection of production-ready MCP tools for AI agents.

DORA Coverage

Related Oracles:

  • FeedOracle — Evidence-grade compliance data infrastructure
  • ToolOracle — 42 Oracles, 390+ MCP Tools

Links


Built by FeedOracle — Evidence by Design

来源:README.md,提交 5d90a2f

工具

11

register_finding

Register an audit finding, risk, or control gap.

输入参数notesownertitle必填domainsourcestatusdue_dateseverity必填finding_iddescriptionevidence_refrelated_article另有 1 个

list_findings

List findings with optional filters.

输入参数ownerdomainstatusseverity

board_report

Generate Management Body review pack — executive summary, open findings, risk posture, overdue items.

输入参数period

framework_review

ICT Risk Management Framework annual review — effectiveness assessment per DORA area.

无需输入参数。

control_status

Control effectiveness dashboard across all DORA control domains.

无需输入参数。

exception_register

View or add risk acceptances / exceptions with expiry tracking.

输入参数addtitlefinding_idaccepted_byexpiry_dateacceptance_daterisk_descriptioncompensating_controls

action_tracker

Track remediation actions with deadlines and ownership.

输入参数addownertitledue_datepriorityfinding_id

kpi_dashboard

ICT Risk KPIs — open findings, overdue rate, remediation rate, exception count.

无需输入参数。

annual_review

Annual framework review evidence bundle — checklist, stats, Art. 6(5) compliance.

无需输入参数。

board_report_llm

AI-powered board executive summary using local Gemma 4 LLM. Generates narrative summary from current findings in German or English.

输入参数languageadditional_context

health_check

Server status.

无需输入参数。

版本历史

1
  1. v1.0.0最新Sep 16, 2026

评分

已满足适用检查项的 90%

该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。

其他 Tooloracle 集成