Bidda Sovereign Intelligence MCP Server

39のソブリンピラーにわたる、10,100以上のソース検証済み規制コンプライアンスノード。すべてのノードを一次法源に基づかせることで、ハルシネーションを低減するよう構築されています。

継続的にメンテナンスされています。最終レビュー 2026-08-12 - 39ピラー、25のMCPツールにわたる10,108ノード（サーバー v1.6.0）。ライブカウントは常に list_pillars() および GET https://bidda.com/mcp から取得できます。

Biddaとは？

Biddaは、ソブリン・コンプライアンス・インテリジェンスレジストリです。すべてのノードは一次法源に遡ることができ（ノードあたり平均7件の引用）、要約でもPDFでも言い換え解説でもなく、機械実行可能な決定論的ロジックを含んでいます。

対象ピラー: EU AI Act · GDPR · NIST AI 600-1 · Basel III · HIPAA · DORA · FATF · SOC 2 · ISO 27001 · CCPA · PIPEDA · APRA CPS 234 · MiCA · POPIA · さらに、ATT&CK Enterprise/Mobile/ICS、D3FEND、ATLAS、CAPEC にわたるMITREレイヤー、および39のコンプライアンス領域にわたる150以上のその他のピラー

Related MCP server: AI Compliance Calendar MCP Server

MCPエンドポイント

POST https://bidda.com/mcp
GET  https://bidda.com/mcp   (server info, open this in a browser to inspect)

トランスポート: Streamable HTTP (MCP 2025-03-26)。 ディスカバリーティアにはAPIキーは不要です。

ツール（25）

無料のディスカバリー＆インテリジェンス（キー不要）

サブスクライバーツール（Biddaキーを api_key として渡してください。無料トライアルも対象です）

すべての無料ツールのディスカバリー応答は無料です。完全なボールトアンロック（deterministic_workflow、actionable_schema、完全な primary_citations）は、Skyfire JWTまたはBase上のUSDCでノードあたり$0.01かかります。サブスクライバーツールにはアクティブなBiddaサブスクリプションが必要です。無料トライアルも含まれます。

クイックスタート: Claude.ai / Claude Desktop / Cursor / その他のMCP HTTPクライアント

MCPクライアントを次の場所に向けてください:

https://bidda.com/mcp

これだけです。ディスカバリーティアにはインストールもAPIキーも設定ファイルも不要です。完全なサーバー情報マニフェストは GET https://bidda.com/mcp で取得できます（ブラウザで開くと利用可能なツールを確認できます）。

ローカルで実行する（Node または Docker）

このリポジトリには、完全な25ツールのサーフェスを宣言する、実行可能なローカルstdio MCPサーバー（server.js）も同梱されています。無料のディスカバリー＆インテリジェンスツールは、APIキーなしで公開Bidda REST APIを呼び出してローカルで実行されます。サブスクライバーおよびガバナンスツールは完全なスキーマで宣言され、Biddaキーを使用して https://bidda.com/mcp のホスト型エンドポイントで実行されます。サーバーを自分のマシンやCIで実行したい場合に使用します。

Node（18+）の場合:

npm install
node server.js

Dockerの場合:

docker build -t bidda-mcp .
docker run -i --rm bidda-mcp

Claude Desktop / Cursor の設定:

{
  "mcpServers": {
    "bidda": {
      "command": "node",
      "args": ["/absolute/path/to/bidda-mcp/server.js"]
    }
  }
}

ローカルサーバーは全25ツールを宣言します。そのうち10個はAPIキーなしでローカル実行できます: list_pillars、search_nodes、get_node、get_dependency_chain、get_crosswalk、get_mitre_mapping、get_jurisdiction_bundle、browse_topics、get_latest_changes、check_action_compliance。compare_jurisdictions は、比較がゲートされている場合にBiddaキーを使用します。残りのサブスクライバーおよびガバナンスツール（アテステーション、ラン台帳、変更アラート、ドリフトチェック、OSCALエクスポート）はBiddaサブスクリプションキーが必要で、https://bidda.com/mcp のホスト型エンドポイントで実行されます。無料トライアルも対象です。

クエリ例

list_pillars()
search_nodes("GDPR data breach notification 72 hours")
search_nodes("Basel III capital requirements", pillar="Banking & Global Finance")
get_node("eu-ai-act-article-13-transparency")
get_dependency_chain("nist-csf-2-0-govern", max_depth=3)
get_crosswalk("gdpr-article-17-right-to-erasure")
get_jurisdiction_bundle("singapore", limit=25)
get_mitre_mapping("T1566")            # ATT&CK Enterprise (phishing)
get_mitre_mapping("AML.T0020")        # ATLAS (AI-specific)
check_action_compliance("process EU resident biometric data", jurisdiction="eu")
browse_topics("data breach notification")
compare_jurisdictions("data breach notification", api_key="YOUR_BIDDA_KEY")
create_attestation(agent="loan-bot-v2", nodes=["gdpr-article-22-automated-decisions"], api_key="YOUR_BIDDA_KEY")
open_run(agent="acme-support-bot", label="chat 8f21", api_key="YOUR_BIDDA_KEY")
record_run_entry(run_id="run_...", nodes=["gdpr-article-17-right-to-erasure"], note="User: delete my data", api_key="YOUR_BIDDA_KEY")
seal_run(run_id="run_...", api_key="YOUR_BIDDA_KEY")

カバレッジ（list_pillars() によるライブ数）

正確なライブ数については、list_pillars() を呼び出してください。GET https://bidda.com/mcp のマニフェストは現在の合計を動的に返します。

全カバレッジのブラウザ: bidda.com/intelligence

Biddaがハルシネーションを減らす仕組み

ノードはBiddaの内部の決定論的パイプラインによって生成されます。ソースパーサーと検証スクリプトが重労働を担い、AIは厳重にゲートされた小さなドラフト作成ステップでのみ支援します。すべてのノードは公開前に複数の独立した検証ゲートを通過します。この設計全体は、ドリフトを最小限に抑えるためのものです。

すべてのノードには次のものがあります:

• 一次法源の引用: 実在の法令、実在のURL、実際の条文番号（ノードあたり平均7件）

• 決定論的ワークフロー: 要約ではなく、機械実行可能なステップ

• 整合性ハッシュ: ノード内容の暗号学的フィンガープリント

• ソース整合性ウォッチャー: 稼働中の規制当局URLに対する定期的なTLSおよびコンテンツフィンガープリントチェック。結果は /api/v1/registry-health.json で公開

• 改正に関する原文準拠の義務: すべての規制改正は、ノードを変更できる前にソーステキストに対する引用根拠がなければならない

規制上の裏付けがない推論は行いません。ブログ記事もありません。二次的な解説もありません。Wikipediaもありません。Biddaは情報ツールであり、法的アドバイスではありません。依拠する前に、各ルールとその一次法源を確認してください。

CISA Secure by Design

BiddaはCISA Secure by Design Pledgeに署名しています。これは、米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）がソフトウェアメーカーにコミットを求める7つの公開目標であり、Biddaは各目標に対するエビデンスを公開しています。その他のBiddaおよびCISAマッピング:

• CISA CPG crosswalk: BiddaコンプライアンスノードとCISAのCybersecurity Performance Goalsの間の双方向マッピング: bidda.com/cisa/cpg-crosswalk

• CISA Free Toolsカタログ: Biddaが連邦政府、SLTT、重要インフラの防御者に提供する無料の機能: bidda.com/cisa/free

レジストリの健全性

GET https://bidda.com/api/v1/registry-health.json

ライブ整合性チェック結果: ソースURLの生存性、検証カバレッジ率、規制変更検出カテゴリ、最終スイープの公開タイムスタンプ。

リンク

• ウェブサイト: bidda.com

• 開発者ドキュメント: bidda.com/developers

• 完全なノードレジストリ: bidda.com/intelligence

• CISAプログラム: bidda.com/cisa

• ノードの検証: bidda.com/verify

• 方法論: bidda.com/methodology

• お問い合わせ: info@bidda.com