Governance Mcp

works.mima由 mima.works 发布v0.1.13更新于 Oct 24, 2026

AI governance evidence for EU AI Act, ISO 42001, SOC 2, and NIST AI RMF.

已验证STDIO仅桌面安全与监控商业与电商

概览

AI 生成的概览

Mima 治理 MCP 服务器，让助手查看 AI 合规状况，并提交映射到 EU AI Act、ISO 42001、SOC 2 和 NIST AI RMF 的证据记录。

可以做什么
  • 查看整体合规状况及各框架的就绪度明细
  • 列出已注册与未注册的 AI 系统，以及按系统和时间筛选的证据记录
  • 预览并写入 GRC 证据记录，提交前可先做试运行
  • 按 EU AI Act 第 9 条注册 AI 系统，并记录政策确认
  • 推荐证据类型，检查合规门禁的通过状态并给出优先级建议
适用场景
适合需要跟踪 AI 治理的团队，让助手在编码代理中直接查看就绪度、注册 AI 系统或按多个框架提交合规证据。
运行要求
通过 npx 从 npm 包 @mima-ai/governance-mcp 以 stdio 在本地运行。需要 Mima 账号，以及两个必需的环境变量：MIMA_API_KEY 和 MIMA_WORKSPACE_ID。仅支持桌面端，并需能访问 Mima 服务。
安装前请注意
需要 Mima API 密钥（MIMA_API_KEY）和工作区 ID，会保存在 MCP 配置中。attest、register_system 和 acknowledge_policy 等工具会向 Mima 工作区写入记录，建议先用 dry_run_attest 预览。证据和系统信息会发送给第三方 Mima 服务。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Governance Mcp，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

@mima-ai/governance-mcp

[governance-mcp MCP server] [MCP Badge]

MCP server for AI governance — push compliance evidence to Mima from any agent, any stack, 4 lines of config.

One tool call maps to EU AI Act, ISO 42001, SOC 2, and NIST AI RMF simultaneously. Your readiness score updates automatically.

Install

bash
npx @mima-ai/[email protected]

Or add to your MCP config (always pin the version):

json
{  "mcpServers": {    "mima-governance": {      "command": "npx",      "args": ["-y", "@mima-ai/[email protected]"],      "env": {        "MIMA_API_KEY": "mima_ext_...",        "MIMA_WORKSPACE_ID": "ws-..."      }    }  }}

10 tools

ToolWhat it does
get_postureOverall readiness score + per-framework breakdown
list_systemsAll AI systems — registered vs unregistered
list_evidenceEvidence records filtered by system and time
dry_run_attestPreview which controls an attestation would earn
attestWrite a GRC evidence record
register_systemRegister an AI system under EU AI Act Art. 9
acknowledge_policyRecord a policy acknowledgment
derive_controlsRecommended evidence types for a system description
check_gatesGate pass/fail status with exit codes
suggest_gatesPrioritised gate recommendations

Usage — Claude Code

Add to ~/.claude/settings.json:

json
{  "mcpServers": {    "mima-governance": {      "command": "npx",      "args": ["-y", "@mima-ai/governance-mcp"],      "env": {        "MIMA_API_KEY": "mima_ext_...",        "MIMA_WORKSPACE_ID": "ws-..."      }    }  }}

Then ask Claude: "Check our compliance posture" or "Register this AI system and suggest which controls we need."

Usage — Cursor / Windsurf

Add to .cursor/mcp.json or .windsurf/mcp.json in your project root:

json
{  "mcpServers": {    "mima-governance": {      "command": "npx",      "args": ["-y", "@mima-ai/governance-mcp"],      "env": {        "MIMA_API_KEY": "mima_ext_...",        "MIMA_WORKSPACE_ID": "ws-..."      }    }  }}

Dry-run support

All write tools support dry-run — preview what controls you'd earn before committing:

dry_run_attest({ record_type: "ai_risk_assessment", system_name: "loan-scorer" })// → { mapped_controls: ["EUAIA_ART9", "ISO42001_6_1", "NIST_AIRF_MAP_1"] }

Four frameworks, one call

FrameworkWhat it covers
EU AI ActArt. 9–15 risk management, oversight, accuracy obligations
ISO 42001AI management system controls — A.6.x risk, A.9.x performance
SOC 2CC3.x–CC8.x risk, change, and incident management
NIST AI RMFGOVERN, MAP, MEASURE, MANAGE functions

Get an API key

mima.works → sign up → copy your key from the dashboard.

Python SDK

For app-code attestation (decorators, batch pushes, pre-approval gates):

bash
pip install mima-governance

Docs

docs.mima.works

来源：README.md，提交 54f9294

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v0.1.13最新Sep 16, 2026

评分

已满足适用检查项的 40%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。