Privacy

io.github.thegridwork由 GitHub 帳號 thegridwork 發布v1.0.0更新於 Oct 24, 2026

Audit websites for GDPR, CCPA, and ePrivacy compliance — trackers, consent, and policies.

已驗證STDIO僅桌面網頁搜尋與抓取安全與監控

概覽

AI 產生的概覽

稽核網站的 GDPR、CCPA 與 ePrivacy 合規情形，涵蓋追蹤器、Cookie 同意與隱私政策。

可以做什麼
對網站執行隱私稽核，回報第三方追蹤器、Cookie 同意機制、隱私政策揭露以及資料蒐集表單。工具包括 audit_privacy（完整稽核）、scan_trackers（快速偵測追蹤器並標示 GDPR 關注等級）、check_consent（同意機制合規檢查）與 compare_privacy（兩個網站並排比較）。稽核結果會對應到具體的法規條文。
適用情境
適合在評估某網站的隱私狀況、檢查追蹤器與同意流程是否符合 GDPR、CCPA 或 ePrivacy 要求，或在採用某項服務、與其合作前比較兩個網站的隱私做法時使用。
執行需求
透過 npx 以 stdio 本機程序方式執行，來自 npm 套件 gridwork-privacy，需要 Node.js。未宣告任何帳號、API 金鑰、環境變數或標頭。存取被稽核的網站需要網路連線。
安裝前請注意
此伺服器會檢查第三方網站，因此你提交的網址會從本機傳送給這些網站；請只稽核你有權測試的站點。不會要求任何憑證或付款資訊。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Privacy，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

gridwork-privacy

MCP server that audits websites for GDPR, CCPA, and ePrivacy compliance.

What it does

  • Detects 30+ third-party trackers (Google Analytics, Facebook Pixel, TikTok, Criteo, etc.)
  • Analyzes cookie consent mechanisms (CMP detection, reject options, pre-checked boxes)
  • Checks privacy policy presence and required disclosures
  • Reviews data collection forms for sensitive fields
  • Classifies each tracker's GDPR concern level
  • Identifies specific regulatory articles for each finding

Install

bash
npx gridwork-privacy

MCP tools

ToolDescription
audit_privacyFull privacy audit — trackers, consent, policy, data collection
scan_trackersQuick tracker detection with GDPR concerns
check_consentCookie consent mechanism compliance check
compare_privacySide-by-side privacy comparison of two sites

Claude Desktop config

json
{  "mcpServers": {    "gridwork-privacy": {      "command": "npx",      "args": ["-y", "gridwork-privacy"]    }  }}

License

MIT — Gridwork

來源：README.md，提交 5cbd9b6

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v1.0.0最新Sep 16, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。