Cra Compliance Mcp

io.github.CSOAI-ORG由 GitHub 帳號 CSOAI-ORG 發布v1.3.15更新於 Nov 5, 2026

EU Cyber Resilience Act (Regulation 2024/2847) compliance for AI agents. Product classification...

已驗證STDIO僅桌面開發者工具安全與監控

概覽

AI 產生的概覽

本機 MCP 伺服器,協助助理處理含數位要素產品的歐盟《網路韌性法案》(2024/2847 號條例)合規工作。

可以做什麼
  • 依《網路韌性法案》對產品分類,並核對附件一義務
  • 產生 SBOM 骨架,並提供 CE 標示與漏洞揭露方面的指引
  • 回傳合規結果,付費方案可將其轉為簽章證明
適用情境
在為含數位要素的產品準備或記錄 CRA 合規資料時適用,例如讓助理對產品分類、梳理附件一要求或草擬 SBOM 大綱。
執行需求
以 Python 套件形式透過 stdio 在本機執行(pip install cra-compliance-mcp 或 uvx cra-compliance-mcp)。清單未宣告任何驗證或環境變數;README 提到可選的 MEOK_PAYG_KEY 與 MEOK_X402_RECEIVER 用於付費使用。
安裝前請注意
README 稱免費方案為每日 50 次呼叫,設定 MEOK_PAYG_KEY 後每次呼叫從預付餘額扣 0.05 英鎊,另有 Pro/Enterprise 付費方案,並提到透過 MEOK_X402_RECEIVER 以穩定幣付款。輸出應視為參考指引,而非法律認證。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Cra Compliance Mcp,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

🔏 Free tier: 50 calls/day. Need audit-ready proof?

Pro (£199/mo) turns every result into an HMAC-signed attestation with a public verify URL your auditor validates without an account — EU AI Act Art 11/12 ready. → Start: https://proofof.ai · pip install meok-attestation-verify to verify any cert.

[MCP Scorecard: 90/100]

Cra Compliance MCP

[MEOK AI Labs] [PAYG enabled] [GSPC] [License] [PyPI]

EU Cyber Resilience Act (Reg 2024/2847) compliance MCP for products with digital elements

EU Cyber Resilience Act (Reg 2024/2847) compliance MCP for products with digital elements. CE marking, vulnerability disclosure, SBOM. MIT


🚀 Quick Start

bash
# Install via pippip install cra_compliance_mcp
# Or install via Smitherynpx -y @smithery/cli@latest install cra-compliance-mcp --client claude

⚡ Pay-per-call (PAYG) — no subscription

This MCP supports universal pay-per-call billing across the MEOK compliance fleet:

bash
# One-time setupexport MEOK_PAYG_KEY="your_topup_token"
# Every tool call now deducts £0.05 from your balance.# When balance hits zero, the tool returns a top-up URL.# Works across all 7 MEOK compliance MCPs with the same token.
  • No subscription — top up once, deduct per call.
  • £0.05/call default (configurable via MEOK_PAYG_RATE_GBP).
  • USDC on Base L2 accepted — set MEOK_X402_RECEIVER and pay via stablecoin.
  • Backward-compatible — when MEOK_PAYG_KEY is unset, behaviour is unchanged.

Get a token: councilof.ai/payg (£10 / £50 / £200 top-up tiers).

✨ Features

  • MCP protocol compliant
  • Easy installation
  • Well-documented API
  • Production-ready
  • Active maintenance

📖 Documentation

🛡️ Compliance

This MCP server is built with EU AI Act compliance built-in:

  • ✅ Article 9 — Risk Management System
  • ✅ Article 13 — Transparency & Instructions for Use
  • ✅ Article 15 — Bias Detection & Testing
  • ✅ Article 26 — FRIA Support (where applicable)
  • ✅ Article 50 — AI Content Watermarking (where applicable)

Need help getting compliant? Book a free 15-min diagnostic →

🏢 Enterprise

Need custom development, SLA guarantees, or white-label deployment?

  • Pro: £79/mo — Full MCP suite + EU AI Act tracking
  • Enterprise: £499/mo — Custom dev + SLA + Dedicated support

View Pricing → | Contact Sales →

🤝 Part of the MEOK Ecosystem

This server is part of the MEOK AI Labs ecosystem — 26 PyPI packages · ~16,300 monthly installs.

DomainPurpose
councilof.aiEU AI Act compliance marketplace
safetyof.aiAI safety & monitoring
meok.aiSovereign AI platform
cobolbridge.aiLegacy modernization

📜 License

MIT © CSOAI-ORG


Built with 💜 by MEOK AI Labs · UK Companies House 16939677

Configuration

Add to your claude_desktop_config.json (Claude Desktop) or your MCP client config:

json
{  "mcpServers": {    "cra-compliance-mcp": {      "command": "uvx",      "args": ["cra-compliance-mcp"]    }  }}

Or: pip install cra-compliance-mcp then run the cra-compliance-mcp command (stdio transport).

Examples

Once configured, ask your assistant, for example:

  • "Use classify_product to …"
  • "Use audit_annex_i to …"
  • "Use sbom_skeleton to …"

來源:README.md,提交 26fa680

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包,因此其工具未知。

版本歷史

1
  1. v1.3.15最新Sep 16, 2026

評分

已滿足適用檢查項的 50%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分