Aiact

io.github.thegridwork由 GitHub 帳號 thegridwork 發布v1.0.0更新於 Oct 24, 2026

Scan codebases for AI usage, classify risk, generate EU AI Act compliance reports.

已驗證STDIO僅桌面開發者工具安全與監控

概覽

AI 產生的概覽

掃描本機程式碼庫中的 AI 函式庫與 API 使用情形，依 EU AI Act 判定風險等級並產出合規清冊報告。

可以做什麼
  • 掃描專案檔案中的 AI 函式庫、API 與框架，可辨識 30 多種 AI 系統
  • 依 EU AI Act 風險等級（不可接受、高風險、有限風險、最低風險）分類偵測到的系統
  • 對照附件三類別找出合規缺口
  • 產出正式的 EU AI Act 清冊文件，供合規紀錄使用
  • 快速統計 AI 系統數量，並計算距 2026 年 8 月 2 日截止日的天數
適用情境
適合需要了解程式碼庫依賴哪些 AI 元件、它們對應哪些 EU AI Act 風險類別時使用，也適合在 2026 年 8 月高風險截止日前準備合規清冊文件。
執行需求
以本機程序透過 stdio 執行，使用 npx 啟動 npm 套件 gridwork-aiact，需要 Node.js 以及下載該套件的網路存取。未宣告需要帳號、API 金鑰或環境變數。
安裝前請注意
它會讀取執行所在機器上的專案檔案，請只對可接受被掃描的程式碼庫使用。其風險分類與缺口結論為自動產生，作為合規紀錄使用前應由具資格人員複核。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Aiact，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

gridwork-aiact

MCP server that scans codebases for AI system usage and generates EU AI Act compliance reports.

EU AI Act high-risk deadline: August 2, 2026.

What it does

  • Scans project files for AI libraries, APIs, and frameworks
  • Detects 30+ AI systems: OpenAI, Anthropic, Google, PyTorch, TensorFlow, HuggingFace, LangChain, and more
  • Classifies risk level per EU AI Act (unacceptable / high / limited / minimal)
  • Identifies compliance gaps against Annex III categories
  • Generates formal inventory documents for compliance records
  • Counts days until the August 2, 2026 deadline

Install

bash
npx gridwork-aiact

MCP tools

ToolDescription
scan_projectFull scan with risk classification and compliance gap analysis
quick_checkFast count of AI systems without full analysis
generate_inventoryFormal EU AI Act inventory document
classify_systemClassify risk for a specific AI system by use case

Claude Desktop config

json
{  "mcpServers": {    "gridwork-aiact": {      "command": "npx",      "args": ["-y", "gridwork-aiact"]    }  }}

License

MIT — Gridwork

來源：README.md，提交 329906d

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v1.0.0最新Sep 16, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。