Dingdawg Shield

io.github.dingdawg由 GitHub 帳號 dingdawg 發布v1.0.4更新於 Oct 24, 2026

AI security scanning and trust scoring. Stack-specific threat models. Free local scan.

已驗證STDIO僅桌面安全與監控AI 與機器學習

概覽

AI 產生的概覽

一個本機 npm MCP 伺服器，為助理加入 AI 安全掃描、依技術堆疊的威脅模型與代理信任評分能力。

可以做什麼
Dingdawg Shield 是以 npm 套件 dingdawg-shield 發佈的本機 stdio MCP 伺服器。其說明涵蓋 AI 安全掃描與信任評分、依技術堆疊的威脅模型，以及免費本機掃描。README 另描述代理動作的治理收據、合規分類、法規查詢，以及附即時串流的代理信任評分，並由多個受治理的代理套件支援。
適用情境
當你希望助理對專案執行安全掃描或威脅模型，或查詢代理信任評分與合規分類時，可考慮使用。它鎖定需要受治理代理行為證據的團隊。
執行需求
透過 npm 套件 dingdawg-shield 以 stdio 在本機執行，需要 Node.js 與 npm/npx。付費層級存取需要環境變數 DINGDAWG_API_KEY；README 說明可透過開發者註冊取得免費金鑰。文件中列出的端點意味著需要連線至服務商 API 的網路存取。
安裝前請注意
此伺服器要求提供密鑰 DINGDAWG_API_KEY，README 說明該金鑰在註冊時僅顯示一次，用於向服務商 API 驗證呼叫。README 列出計費與 Stripe 結帳端點，因此可能產生付費與計量。受治理執行會將代理呼叫導向服務商服務，提示與動作可能被送往第三方並記錄於稽核軌跡。安裝前請先檢視其安全模型。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Dingdawg Shield，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

DingDawg Agent 1

[License: MIT] [Python 3.11+]

Governance receipts for AI agents.

Every action a governed agent takes generates a cryptographically-signed receipt: what it decided, why, which model, which version, at what time. Built toward EU AI Act Art. 12, Colorado AI Act (SB 24-205), and NIST AI RMF requirements.

The receipt is what turns a policy document into evidence.

What's live today

CapabilityEndpoint
Developer signup — issues a scoped API keyPOST /v1/developers/signup
Governed execution — routes agent calls through metering + auditPOST /v1/govern/execute
Compliance classificationPOST /api/v1/compliance/classify
Regulation lookupGET /api/v1/compliance/regulations
Agent trust score + live streamGET /api/v1/agents/{id}/trust, WS .../trust/stream
Billing (Stripe)POST /api/v1/payments/create-checkout-session

Backed by 10 governed-agent npm packages (compliance, legal, healthcare, finance, devops, marketing, sales, support, code-review, planning).

Quickstart

bash
curl -X POST https://api.dingdawg.com/v1/developers/signup \  -H "Content-Type: application/json" \  -d '{"email":"[email protected]","name":"Your Name","role":"consumer"}'# -> {"api_key": "dd_...", ...}  store it — shown once
bash
export DINGDAWG_API_KEY=dd_your_keynpx dingdawg-compliance quick-check

Architecture

Client (npm package / your agent) --auth: DINGDAWG_API_KEY-->  api.dingdawg.com (FastAPI, Railway)    -> Tier isolation + rate limiting    -> Governance gate (score, log, decide)    -> Audit trail (signed receipt)    -> Stripe metering / billing  -> Response (governed, scored, receipted)

Documentation

Contributing

See CONTRIBUTING.md for contribution guidelines.

Security

See SECURITY.md for our responsible disclosure policy.

License

MIT License. See LICENSE for details.

Innovative Systems Global. The name is not aspirational. It is a statement of fact.

來源：README.md，提交 0489d0b

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v1.0.4最新Sep 16, 2026

評分

已滿足適用檢查項的 50%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分