Governance Mcp

works.mima由 mima.works 發布v0.1.13更新於 Oct 24, 2026

AI governance evidence for EU AI Act, ISO 42001, SOC 2, and NIST AI RMF.

已驗證STDIO僅桌面安全與監控商業與電商

概覽

AI 產生的概覽

Mima 治理 MCP 伺服器，讓助理查看 AI 合規態勢，並提交對應 EU AI Act、ISO 42001、SOC 2 與 NIST AI RMF 的證據紀錄。

可以做什麼
  • 查看整體合規態勢與各框架的就緒度明細
  • 列出已註冊與未註冊的 AI 系統，以及依系統和時間篩選的證據紀錄
  • 預覽並寫入 GRC 證據紀錄，送出前可先試運行
  • 依 EU AI Act 第 9 條註冊 AI 系統，並記錄政策確認
  • 推薦證據類型，檢查合規閘門的通過狀態並提供優先順序建議
適用情境
適合需要追蹤 AI 治理的團隊，讓助理在編碼代理中直接查看就緒度、註冊 AI 系統，或依多個框架提交合規證據。
執行需求
透過 npx 從 npm 套件 @mima-ai/governance-mcp 以 stdio 在本機執行。需要 Mima 帳號，以及兩個必填環境變數：MIMA_API_KEY 和 MIMA_WORKSPACE_ID。僅支援桌面端，且需能連線至 Mima 服務。
安裝前請注意
需要 Mima API 金鑰（MIMA_API_KEY）與工作區 ID，會存放在 MCP 設定中。attest、register_system 和 acknowledge_policy 等工具會寫入 Mima 工作區紀錄，建議先用 dry_run_attest 預覽。證據與系統資訊會傳送給第三方 Mima 服務。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Governance Mcp，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

@mima-ai/governance-mcp

[governance-mcp MCP server] [MCP Badge]

MCP server for AI governance — push compliance evidence to Mima from any agent, any stack, 4 lines of config.

One tool call maps to EU AI Act, ISO 42001, SOC 2, and NIST AI RMF simultaneously. Your readiness score updates automatically.

Install

bash
npx @mima-ai/[email protected]

Or add to your MCP config (always pin the version):

json
{  "mcpServers": {    "mima-governance": {      "command": "npx",      "args": ["-y", "@mima-ai/[email protected]"],      "env": {        "MIMA_API_KEY": "mima_ext_...",        "MIMA_WORKSPACE_ID": "ws-..."      }    }  }}

10 tools

ToolWhat it does
get_postureOverall readiness score + per-framework breakdown
list_systemsAll AI systems — registered vs unregistered
list_evidenceEvidence records filtered by system and time
dry_run_attestPreview which controls an attestation would earn
attestWrite a GRC evidence record
register_systemRegister an AI system under EU AI Act Art. 9
acknowledge_policyRecord a policy acknowledgment
derive_controlsRecommended evidence types for a system description
check_gatesGate pass/fail status with exit codes
suggest_gatesPrioritised gate recommendations

Usage — Claude Code

Add to ~/.claude/settings.json:

json
{  "mcpServers": {    "mima-governance": {      "command": "npx",      "args": ["-y", "@mima-ai/governance-mcp"],      "env": {        "MIMA_API_KEY": "mima_ext_...",        "MIMA_WORKSPACE_ID": "ws-..."      }    }  }}

Then ask Claude: "Check our compliance posture" or "Register this AI system and suggest which controls we need."

Usage — Cursor / Windsurf

Add to .cursor/mcp.json or .windsurf/mcp.json in your project root:

json
{  "mcpServers": {    "mima-governance": {      "command": "npx",      "args": ["-y", "@mima-ai/governance-mcp"],      "env": {        "MIMA_API_KEY": "mima_ext_...",        "MIMA_WORKSPACE_ID": "ws-..."      }    }  }}

Dry-run support

All write tools support dry-run — preview what controls you'd earn before committing:

dry_run_attest({ record_type: "ai_risk_assessment", system_name: "loan-scorer" })// → { mapped_controls: ["EUAIA_ART9", "ISO42001_6_1", "NIST_AIRF_MAP_1"] }

Four frameworks, one call

FrameworkWhat it covers
EU AI ActArt. 9–15 risk management, oversight, accuracy obligations
ISO 42001AI management system controls — A.6.x risk, A.9.x performance
SOC 2CC3.x–CC8.x risk, change, and incident management
NIST AI RMFGOVERN, MAP, MEASURE, MANAGE functions

Get an API key

mima.works → sign up → copy your key from the dashboard.

Python SDK

For app-code attestation (decorators, batch pushes, pre-approval gates):

bash
pip install mima-governance

Docs

docs.mima.works

來源：README.md，提交 54f9294

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v0.1.13最新Sep 16, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。