EU Audit Trail

io.github.jellewas由 GitHub 帳號 jellewas 發布v0.1.1更新於 Oct 24, 2026

Tamper-evident audit trail MCP server for EU AI Act & GDPR compliance.

發布方自己的服務：audit.domains - Domain Valuation

已驗證STDIO僅桌面安全與監控資料與分析

服務詳細資訊

識別碼: io.github.jellewas/eu-audit-mcp
傳輸: STDIO
執行環境: Desktop only
信任: Verified
發布於: Sep 16, 2026

安全提示

MCP 服務會接收對話中的工具呼叫請求，並可能執行外部操作。啟用前請先了解該服務能做什麼，並只授予它所需的權限。

註冊中心已驗證此條目所屬的 GitHub 帳號 jellewas。這並不表明該帳號就是產品方。

SourceWeft 的檢查只涵蓋條目是否完整、端點是否回應；不審查伺服器的程式碼，也不審查其工具的行為。

在 README 中新增徽章

向讀者展示該 MCP 服務已收錄於 SourceWeft，徽章連結到本頁。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.jellewas%2Feu-audit-mcp.svg)](https://sourceweft.com/mcp/io.github.jellewas%2Feu-audit-mcp?utm_source=readme&utm_medium=badge)

概覽

AI 產生的概覽

本機 MCP 伺服器，用於記錄防竄改稽核事件、掃描個人資料，並檢查歐盟 AI 法案與 GDPR 法規遵循。

可以做什麼: 記錄稽核事件、LLM 推論呼叫與資料存取事件，每筆記錄自動進行個人資料掃描與去識別化。依時間範圍、類型或工作階段檢索日誌，並取得某工作階段的完整有序軌跡。取得一段時間內的彙總統計與偵測到的個人資料類型計數。依歐盟 AI 法案第 12/19 條與 GDPR 第 30 條執行技術法規遵循檢查清單。執行 GDPR 第 17 條刪除作業，並驗證 HMAC-SHA256 雜湊鏈的完整性。
適用情境: 當你需要為歐盟 AI 法案或 GDPR 文件保留本機、防竄改的 AI 活動記錄時適用，例如記錄高風險系統事件、追蹤推論呼叫或準備處理活動紀錄。適合希望在本機留存技術證據而非使用託管日誌服務的團隊。
執行需求: 透過 stdio 以本機程序執行，從 PyPI 套件 eu-audit-mcp 安裝（Python）。需要 YAML 設定檔，其路徑由環境變數 AUDIT_CONFIG 指定。資料儲存在本機 SQLite 檔案中。未宣告身分驗證。

安裝前請注意

設定檔可能包含用於雜湊鏈的 chain_secret，README 提醒不要提交該檔案。刪除與日誌工具會寫入並刪除本機稽核儲存中的資料，應謹慎使用。專案聲明其僅為技術檢查清單，不構成法律建議。個人資料掃描依賴 Microsoft Presidio，所有資料保留在本機。

安裝

在 SourceWeft 中

開啟儀表板中的 EU Audit Trail，將其新增到工作區。
為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照儲存庫中的啟動說明。

README

eu-audit-mcp

Tamper-evident audit trail MCP server for EU AI Act and GDPR compliance. Designed to be integrated into a local desktop application via stdio transport.

Features

Tamper-evident logging — HMAC-SHA256 hash chain over all events
PII scanning — Automatic detection and redaction via Microsoft Presidio (EU patterns)
GDPR erasure — Article 17 right-to-erasure support with audit trail
Compliance checks — Technical checklist against EU AI Act Articles 12/19 and GDPR Article 30
Local-first — All data stays on your machine in a single SQLite file

Regulatory context

This server implements technical measures for the following EU regulations:

Regulation	Articles	What it requires
EU AI Act (2024/1689)	Art. 12	Automatic recording of events (logs) for high-risk AI systems
	Art. 19	Retention of automatically generated logs for at least 6 months
GDPR (2016/679)	Art. 17	Right to erasure of personal data ("right to be forgotten")
	Art. 30	Records of processing activities, including purposes and data categories

The EU AI Act high-risk obligations enter into force on 2 August 2026.

See LEGAL_REFERENCES.md for the full article texts and a detailed mapping of how each tool addresses each requirement.

Disclaimer: This tool provides a technical checklist, not legal advice. Consult qualified legal counsel for compliance decisions.

Quick start

Run the server (stdio)

MCP client configuration

json

{  "mcpServers": {    "eu-audit": {      "command": "python",      "args": ["-m", "eu_audit_mcp.server"],      "env": {        "AUDIT_CONFIG": "./audit_config.yaml"      }    }  }}

{  "mcpServers": {    "eu-audit": {      "command": "python",      "args": ["-m", "eu_audit_mcp.server"],      "env": {        "AUDIT_CONFIG": "./audit_config.yaml"      }    }  }}

Run tests

MCP Tools

Tool	Description
`log_event`	Record an audit event with automatic PII scanning
`log_inference`	Log an LLM inference call (model, tokens, cost)
`log_data_access`	Log a document/data access event
`query_log`	Search events by time range, type, session
`get_session_trace`	Full ordered trace of a session
`get_stats`	Summary statistics over a time period
`compliance_check`	Check against EU AI Act Art. 12/19 and GDPR Art. 30
`execute_erasure`	GDPR Article 17 right-to-erasure
`get_pii_summary`	Summary of detected PII types (counts only)
`verify_chain`	Verify hash chain integrity

Configuration

Copy the example config and customize:

Set the AUDIT_CONFIG environment variable to point to your config file. Do not commit audit_config.yaml if it contains a chain_secret — it is in .gitignore by default.