Compliance Shield

io.github.mdfifty50-boop由 GitHub 帳號 mdfifty50-boop 發布v0.1.3更新於 Oct 27, 2026

ZATCA, UAE CT, EU AI Act regulatory compliance for AI agents

已驗證STDIO僅桌面開發者工具安全與監控

概覽

AI 產生的概覽

本機 MCP 伺服器，協助助理評估 EU AI Act 風險等級、記錄 AI 決策稽核軌跡並產生合規證據包。

可以做什麼
  • 依 EU AI Act 架構將 AI 系統歸類為不可接受、高風險、有限風險或最低風險
  • 建立並維護稽核軌跡，記錄每次 AI 決策的輸入、輸出、推理、人工監督、模型與信心度
  • 對照合規要求進行落差分析，提供條文引用與改善建議
  • 產生可供稽核人員使用的證據包，並顯示執法時程與罰則
  • 以資源形式讀取執法時程與目前稽核軌跡清單
適用情境
適合在為 EU AI Act 做準備時使用：需要助理對 AI 系統做風險分類、邊運作邊記錄決策，並整理可供稽核的資料。也適合查詢即將到來的執法期限與罰則範圍。
執行需求
透過 npx compliance-shield-mcp 以 stdio 在本機執行，需要 Node.js 以及下載套件的網路連線。未宣告任何帳號、API 金鑰、環境變數或標頭。資料存放於記憶體 Map，重新啟動後不會保留。
安裝前請注意
稽核軌跡與決策日誌僅存於記憶體，重新啟動即遺失且沒有備份。輸出屬於自我評估輔助，並非法律意見或經認證的合規結論；送交主管機關前應自行核對分類與證據。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Compliance Shield，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

compliance-shield-mcp

EU AI Act compliance audit trails and evidence generation for AI agent systems.

EU AI Act enforcement begins August 2, 2026. Fines up to 35M EUR or 7% of global annual turnover.

What it does

Runtime compliance layer that plugs into any MCP-compatible AI system to provide:

  • Risk Classification — Classify AI systems as Unacceptable, High, Limited, or Minimal risk per the EU AI Act framework
  • Audit Trails — Create and maintain decision logs with full traceability (input, output, reasoning, human oversight, model, confidence)
  • Gap Analysis — Identify missing compliance requirements with specific article references and actionable recommendations
  • Evidence Packages — Generate auditor-ready documentation suitable for regulatory submission
  • Enforcement Timeline — Track upcoming deadlines with days remaining and penalty structure

Install

bash
npx compliance-shield-mcp

Claude Desktop

json
{  "mcpServers": {    "compliance-shield": {      "command": "npx",      "args": ["compliance-shield-mcp"]    }  }}

Tools

ToolDescription
assess_risk_levelClassify an AI system under EU AI Act risk framework
create_audit_trailStart a compliance audit trail for an AI system
log_decisionLog an AI decision with full traceability metadata
check_compliance_gapsIdentify missing compliance requirements
generate_evidence_packageGenerate auditor-ready evidence documentation
get_enforcement_timelineShow upcoming enforcement deadlines and penalties

Resources

URIDescription
compliance://timelineEU AI Act enforcement timeline
compliance://trailsList all active audit trails

Quick Start

1. assess_risk_level → Know your risk classification2. create_audit_trail → Start logging3. log_decision (repeatedly) → Record every AI decision4. check_compliance_gaps → Find what's missing5. generate_evidence_package → Hand to your auditor

EU AI Act Key Dates

DateMilestone
Feb 2, 2025Prohibited AI practices banned
Aug 2, 2025Governance bodies operational
Aug 2, 2026High-risk AI obligations enforced
Aug 2, 2027Full enforcement for all AI systems

Architecture

  • Pure Node.js, ES modules
  • @modelcontextprotocol/sdk + zod only
  • In-memory Maps (no external dependencies)
  • stdio transport

License

MIT

來源：README.md，提交 75a2936

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v0.1.3最新Sep 16, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。