Sphior Ai Governance Mcp

io.github.Toraastrta由 GitHub 帳號 Toraastrta 發布v0.2.1更新於 Nov 2, 2026

Record what your AI did as tamper-evident evidence for ISO 42001, EU AI Act and SOC 2. Hash-only.

已驗證STDIO僅桌面安全與監控AI 與機器學習

概覽

AI 產生的概覽

把 AI 代理自身的執行紀錄以僅雜湊、防竄改的形式寫入 SPHIOR AI Governance，作為 ISO 42001、EU AI Act 與 SOC 2 的證據。

可以做什麼
  • 記錄單次 AI 執行，含執行者、模型、供應商、政策決定、token 數、成本、延遲與 trace ID
  • 一次呼叫批次記錄最多 200 筆執行
  • 將紀錄送至 SPHIOR，經正規化、SHA-256 雜湊、串鏈並定期錨定到僅可附加的紀錄
  • 除非明確包含，否則不儲存提示詞與輸出內容
適用情境
適合需要留存可獨立驗證的 AI 代理行為日誌、為 ISO 42001、EU AI Act 或 SOC 2 蒐集證據的組織。它是記錄與稽核證據工具，不給出合規結論。
執行需求
以 stdio 在本機執行，通常透過 npx 啟動。需要 SPHIOR 帳號及 SPHIOR_AIGOV_TOKEN 中的擷取權杖，未設定時伺服器仍會啟動但不記錄任何事件。可選 SPHIOR_AIGOV_ENDPOINT 用於自架或區域部署，另有 SPHIOR_TIMEOUT 與 SPHIOR_DEBUG。需要能連線至擷取端點。
安裝前請注意
擷取權杖屬於機密，應避免寫入共用的設定檔。執行中繼資料會傳送到 SPHIOR 伺服器，或 SPHIOR_AIGOV_ENDPOINT 指定的位址。提示詞與輸出僅在主動包含時才會被儲存，需確認所傳欄位。紀錄僅為輔助證據，不構成合規、通過與否或稽核意見的聲明。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Sphior Ai Governance Mcp，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

sphior-ai-governance-mcp

Official Model Context Protocol (MCP) server for SPHIOR AI Governance.

Let your AI agent (Claude, Cursor, Cline, Windsurf, Zed, VS Code, …) record its own executions as tamper-evident, independently verifiable evidence you can retain for ISO 42001 / EU AI Act / SOC 2.

Only hashes and metadata are stored (hash_only) — never your prompts or outputs unless you include them.

Records supporting evidence. Does not assert compliance, pass/fail, or an audit opinion.

Tools

ToolWhat it does
record_ai_executionRecord one AI execution (actor, model, provider, policy_decision, tokens, cost, latency, trace_id, …)
record_ai_executionsRecord up to 200 executions in one call

Setup

Get an ingestion token from your SPHIOR dashboard: Account → AI Governance → Ingestion tokens.

Claude Desktop / Claude Code (claude_desktop_config.json)

json
{  "mcpServers": {    "sphior-ai-governance": {      "command": "npx",      "args": ["-y", "sphior-ai-governance-mcp"],      "env": { "SPHIOR_AIGOV_TOKEN": "<your-token>" }    }  }}

Cursor / Cline / Windsurf / Zed

Add an MCP server with command npx -y sphior-ai-governance-mcp and env SPHIOR_AIGOV_TOKEN=<your-token>.

Environment variables

VarRequiredDefault
SPHIOR_AIGOV_TOKENyes—
SPHIOR_AIGOV_ENDPOINTnohttps://sphior.com/api/ai-governance/ingest
SPHIOR_TIMEOUTno30000 (ms)
SPHIOR_DEBUGnofalse

What SPHIOR does with it

Each event is canonicalized (RFC 8785 JCS), hashed (SHA-256), chained, and periodically anchored to an append-only, independently verifiable record. You and your auditor can verify integrity with the open sphior-verify tool and standard timestamp tooling — without trusting SPHIOR.

Prefer plain code over an MCP agent? Use the sphior-ai-governance SDK, or POST directly to the ingestion endpoint.

License

Apache-2.0

來源：packages/ai-governance-mcp/README.md，提交 5e9fb71

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v0.2.1最新Oct 19, 2026

評分

已滿足適用檢查項的 50%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分