Aegis

com.undercurrentholdings由 undercurrentholdings.com 發布v1.4.2更新於 Oct 24, 2026

Local stdio MCP server for the AEGIS governance client. The hosted evaluation service is offline.

已驗證STDIO僅桌面開發者工具安全與監控

概覽

AI 產生的概覽

AEGIS 治理客戶端的本機 stdio MCP 伺服器，可讓助理提交工程提案進行閘門風險評估，但其託管服務目前離線。

可以做什麼
  • 透過 AEGIS 閘門檢查評估工程提案，並進行快速風險門檻檢查
  • 查詢 AEGIS API 健康狀態，包括服務狀態、版本與元件
  • 列出最近的治理決策，並依 ID 取得某筆決策的完整閘門細節
  • 取得已驗證客戶的評估用量報告
  • 所有工具都會把請求轉送到託管 AEGIS API，本機伺服器本身沒有評估引擎
適用情境
僅當你已在使用 AEGIS 治理，並希望從 MCP 用戶端存取其提案評估與決策紀錄時才相關。依文件說明，託管服務自 2026 年 9 月起離線，工具呼叫不會回傳評估結果，現在安裝意義不大。
執行需求
需安裝帶 mcp 附加元件的 Python 套件 aegis-governance，它提供 aegis-mcp-server 指令；需要 Python 3.10 或更新版本，較舊版本上該附加元件不會安裝任何內容，指令會直接結束並顯示提示。六個工具都需要 AEGIS_API_KEY 環境變數，未設定時其中四個工具會回傳驗證錯誤。需要能連線到託管 AEGIS API 的網路。
安裝前請注意
AEGIS_API_KEY 密鑰會傳送給託管 AEGIS API，所有工具呼叫都會送往該遠端服務，包括不帶密鑰的沙箱模式。據說明託管 API 與託管 MCP 端點已離線，結果可能缺漏或失敗。原始碼儲存庫為私有，只能檢視 PyPI 上的原始碼發行包。工具會讀取客戶的決策與用量資料。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Aegis，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

AEGIS Governance — MCP Server

Status: the hosted AEGIS service is offline (since September 2026). The hosted API and the hosted MCP endpoint (mcp.aegis.undercurrentholdings.com) are offline. The local server does not evaluate proposals itself, so no tool returns an evaluation at this time. Current status: https://undercurrentholdings.com/status/

What the package is

aegis-governance on PyPI is a Python client for the AEGIS API. It also contains a local MCP server. The package installs one console script, aegis-mcp-server. This script starts a local MCP server that uses the stdio transport. The package has no other command-line tool.

The local server has no evaluation engine. By default, the client sends all requests to the hosted AEGIS API. Sandbox mode (the mode without an API key) also uses the hosted API. While the hosted service is offline, tool calls do not return evaluations.

Install

bash
pip install "aegis-governance[mcp]"

The [mcp] extra is necessary for aegis-mcp-server. On Python < 3.10, the extra installs nothing, and aegis-mcp-server exits with an install hint.

Local stdio MCP configuration

Claude Code

bash
claude mcp add aegis -- aegis-mcp-server

Cursor (.cursor/mcp.json) / Windsurf / any stdio MCP client:

json
{  "mcpServers": {    "aegis": { "command": "aegis-mcp-server" }  }}

VS Code (.vscode/mcp.json):

json
{  "servers": {    "aegis": { "type": "stdio", "command": "aegis-mcp-server" }  }}

Tools

tools/list from aegis-mcp-server in aegis-governance 1.4.2 returns these six tools. Without AEGIS_API_KEY, aegis_evaluate_proposal and aegis_health call the hosted API, and the other four tools return an AuthenticationError JSON result without an API call. With AEGIS_API_KEY set, all six tools call the hosted API.

The descriptions below are quoted from the server. They do not describe a service that is available now.

ToolDescription (quoted from the server)
aegis_evaluate_proposalEvaluate an engineering proposal through the AEGIS gate checks.
aegis_quick_risk_checkQuick risk threshold check without a full Bayesian evaluation.
aegis_healthCheck AEGIS API health (service status, version, components).
aegis_list_decisionsList recent governance decisions for the authenticated customer.
aegis_get_decisionFetch a specific governance decision by ID, with full gate detail.
aegis_get_usageGet the authenticated customer's evaluation usage report.

Reading the source

The aegis-governance source repository is private. To read the published source, download the source distribution (sdist) from PyPI:

bash
pip download --no-binary :all: --no-deps "aegis-governance==1.4.2"

Or get the .tar.gz file from the PyPI release files.

來源：README.md，提交 38e8228

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

2
  1. v1.4.2最新Sep 18, 2026
  2. v1.3.1Sep 16, 2026

評分

已滿足適用檢查項的 50%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分