Vectordecisions Mcp Server

io.github.NikitaDatar由 GitHub 帳號 NikitaDatar 發布v1.0.3更新於 Oct 24, 2026

AI Governance MCP Server - GATRI trust scoring, kill-switch, EU AI Act compliance for Claude

已驗證STDIO僅桌面安全與監控AI 與機器學習

概覽

AI 產生的概覽

一個本機 MCP 伺服器，為助理提供 AI 治理工具：信任評分、動作風險評估、EU AI Act 合規檢查，以及允許、限制、需人工或拒絕的決策。

可以做什麼
以舊版 GATRI 綜合信任評分打分，並對部署進行風險評估。對單一代理動作做有證據支撐、結合情境的保證評估，再把保證結果、政策、權限與情境轉成 ALLOW、RESTRICT、REQUIRE_HUMAN 或 DENY 決策。依 EU AI Act 方向進行政策合規檢查。發出緊急停止的 kill-switch 指令。其模型強調逐一評估每個動作，而非籠統宣稱代理安全。
適用情境
適合希望助理對自主代理動作施加治理檢查的情境：在動作執行前把關、記錄風險或合規評估，或觸發緊急停止。較適合在本機試驗 AI 治理原語，而非在生產環境強制管控。
執行需求
以 stdio 本機程序執行，從 npm 套件 vectordecisions-mcp-server 安裝；README 列出 npm install、npm run build 與 npm start。未宣告驗證、環境變數或標頭。面向相容 MCP 的桌面用戶端。
安裝前請注意
kill_switch 工具會發出緊急停止指令，decide_action 會回傳限制性結果，可能阻擋或中止代理工作。README 稱其為協定導向的 V0，僅做確定性的本機評估；證據擷取、持久化保證紀錄、政策登錄、簽章證明與遠端 API 尚未包含，因此不應把輸出當成已認證的合規結論。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Vectordecisions Mcp Server，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

Vector Decisions MCP Server

MCP-native governance and action-assurance primitives for autonomous AI.

Tools

  • gatri_trust_score — legacy composite trust scoring.
  • assure_action — evidence-backed, context-aware assurance for one agent action.
  • decide_action — converts GATRI assurance + policy + permissions + context into ALLOW, RESTRICT, REQUIRE_HUMAN, or DENY.
  • risk_assessment — deployment risk assessment.
  • compliance_check — EU AI Act-oriented policy check.
  • kill_switch — emergency stop directive.

Core model

text
agent × action × context × evidence                 ↓              GATRI                 ↓        Vector Decisions                 ↓      ALLOW / RESTRICT /      REQUIRE_HUMAN / DENY

The important primitive is action assurance, not a generic claim that an agent is safe. The same agent can be acceptable for one action and unacceptable for another.

Local development

bash
npm installnpm run buildnpm start

The server uses stdio transport and is intended to be consumed by MCP-compatible clients.

Status

Version 1.1.0. This is a protocol-oriented V0: deterministic local evaluation first; evidence ingestion, persistent assurance records, policy registries, signed attestations and remote APIs are subsequent layers.

來源：README.md，提交 2b8918c

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v1.0.3最新Sep 16, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。