Bidda Sovereign Intelligence MCP 서버

39개 주권 기둥(pillar)에 걸친 10,100개 이상의 소스 검증 규정 준수 노드. 모든 노드를 1차 법률 소스에 근거하여 환각(hallucination)을 줄이도록 설계되었습니다.

지속적으로 유지 관리 중입니다. 마지막 검토: 2026-08-12 - 39개 기둥, 25개 MCP 도구에 걸친 10,108개 노드(서버 v1.6.0). 실시간 수치는 항상 list_pillars() 및 GET https://bidda.com/mcp를 통해 확인할 수 있습니다.

Bidda란 무엇인가?

Bidda는 주권 규정 준수 인텔리전스 레지스트리입니다. 모든 노드는 1차 법률 소스(노드당 평균 7개 인용)로 추적되며, 요약이 아닌, PDF가 아닌, 의역된 해설이 아닌 기계 실행 가능한 결정론적 로직을 포함합니다.

포함 기둥: EU AI Act · GDPR · NIST AI 600-1 · Basel III · HIPAA · DORA · FATF · SOC 2 · ISO 27001 · CCPA · PIPEDA · APRA CPS 234 · MiCA · POPIA · 그리고 ATT&CK Enterprise/Mobile/ICS, D3FEND, ATLAS 및 CAPEC에 걸친 MITRE 레이어, 39개 규정 준수 도메인에 걸친 150개 이상의 기타 기둥.

Related MCP server: AI Compliance Calendar MCP Server

MCP 엔드포인트

POST https://bidda.com/mcp
GET  https://bidda.com/mcp   (server info, open this in a browser to inspect)

전송 방식: Streamable HTTP (MCP 2025-03-26). 디스커버리 티어에는 API 키가 필요 없습니다.

도구 (25개)

무료 디스커버리 및 인텔리전스 (키 불필요)

구독자 도구 (api_key로 Bidda 키 전달; 무료 평가판도 유효)

모든 무료 도구의 디스커버리 응답은 무료입니다. 전체 볼트 잠금 해제(deterministic_workflow, actionable_schema, 전체 primary_citations)는 Skyfire JWT 또는 Base의 USDC로 노드당 $0.01입니다. 구독자 도구는 활성 Bidda 구독이 필요하며, 무료 평가판이 포함됩니다.

빠른 시작: Claude.ai / Claude Desktop / Cursor / 모든 MCP HTTP 클라이언트

MCP 클라이언트를 다음으로 지정하세요:

https://bidda.com/mcp

그게 전부입니다: 디스커버리 티어에는 설치, API 키, 구성 파일이 필요 없습니다. 전체 서버 정보 매니페스트는 GET https://bidda.com/mcp에서 확인할 수 있습니다(브라우저에서 열어 사용 가능한 도구 확인).

로컬에서 실행 (Node 또는 Docker)

이 저장소에는 전체 25개 도구 표면을 선언하는 실행 가능한 로컬 stdio MCP 서버(server.js)도 포함되어 있습니다. 무료 디스커버리 및 인텔리전스 도구는 API 키 없이 공개 Bidda REST API를 호출하여 로컬에서 실행됩니다. 구독자 및 거버넌스 도구는 전체 스키마와 함께 선언되며 Bidda 키를 사용하여 호스팅 엔드포인트 https://bidda.com/mcp에서 실행됩니다. 서버를 자체 머신이나 CI에서 실행하려는 경우 사용하세요.

Node(18+) 사용 시:

npm install
node server.js

Docker 사용 시:

docker build -t bidda-mcp .
docker run -i --rm bidda-mcp

Claude Desktop / Cursor 구성:

{
  "mcpServers": {
    "bidda": {
      "command": "node",
      "args": ["/absolute/path/to/bidda-mcp/server.js"]
    }
  }
}

로컬 서버는 25개 도구를 모두 선언합니다. 10개는 API 키 없이 로컬에서 실행됩니다: list_pillars, search_nodes, get_node, get_dependency_chain, get_crosswalk, get_mitre_mapping, get_jurisdiction_bundle, browse_topics, get_latest_changes, check_action_compliance. compare_jurisdictions는 비교가 게이트될 때 Bidda 키를 사용합니다. 나머지 구독자 및 거버넌스 도구(증명, 실행 원장, 변경 알림, 드리프트 검사, OSCAL 내보내기)는 Bidda 구독 키가 필요하며 호스팅 엔드포인트 https://bidda.com/mcp에서 실행됩니다; 무료 평가판도 유효합니다.

예시 쿼리

list_pillars()
search_nodes("GDPR data breach notification 72 hours")
search_nodes("Basel III capital requirements", pillar="Banking & Global Finance")
get_node("eu-ai-act-article-13-transparency")
get_dependency_chain("nist-csf-2-0-govern", max_depth=3)
get_crosswalk("gdpr-article-17-right-to-erasure")
get_jurisdiction_bundle("singapore", limit=25)
get_mitre_mapping("T1566")            # ATT&CK Enterprise (phishing)
get_mitre_mapping("AML.T0020")        # ATLAS (AI-specific)
check_action_compliance("process EU resident biometric data", jurisdiction="eu")
browse_topics("data breach notification")
compare_jurisdictions("data breach notification", api_key="YOUR_BIDDA_KEY")
create_attestation(agent="loan-bot-v2", nodes=["gdpr-article-22-automated-decisions"], api_key="YOUR_BIDDA_KEY")
open_run(agent="acme-support-bot", label="chat 8f21", api_key="YOUR_BIDDA_KEY")
record_run_entry(run_id="run_...", nodes=["gdpr-article-17-right-to-erasure"], note="User: delete my data", api_key="YOUR_BIDDA_KEY")
seal_run(run_id="run_...", api_key="YOUR_BIDDA_KEY")

적용 범위 (list_pillars()를 통한 실시간 수치)

정확한 실시간 수치를 보려면 list_pillars()를 호출하세요. GET https://bidda.com/mcp의 매니페스트는 현재 총계를 동적으로 반환합니다.

전체 적용 범위 브라우저: bidda.com/intelligence

Bidda가 환각을 줄이는 방법

노드는 Bidda의 내부 결정론적 파이프라인으로 생성됩니다: 소스 파서와 검증 스크립트가 주요 작업을 수행하고, AI는 작고 엄격하게 게이트된 초안 작성 단계에서만 지원하며, 모든 노드는 게시 전에 여러 독립 검증 게이트를 통과합니다. 전체 설계는 드리프트를 최소화하기 위해 존재합니다.

모든 노드에는 다음이 포함됩니다:

• 1차 법률 인용: 실제 법령, 실제 URL, 실제 조항 번호(노드당 평균 7개)

• 결정론적 워크플로: 산문 요약이 아닌 기계 실행 가능한 단계

• 무결성 해시: 노드 콘텐츠의 암호화 지문

• 소스 무결성 감시자: 실제 규제 기관 URL에 대한 정기 TLS 및 콘텐츠 지문 검사, 결과는 /api/v1/registry-health.json에 게시

• 개정에 대한 축어적 요구사항: 모든 규제 개정은 노드를 변경할 수 있기 전에 소스 텍스트에 대해 인용으로 정당화되어야 함

규제 앵커 없이 추론 없음. 블로그 게시물 없음. 2차 해설 없음. Wikipedia 없음. Bidda는 정보 도구이지 법률 자문이 아닙니다. 의존하기 전에 각 규칙과 그 1차 소스를 검토하세요.

CISA Secure by Design

Bidda는 CISA Secure by Design Pledge에 서명했습니다. 이는 미국 사이버보안 및 인프라 보안국(CISA)이 소프트웨어 제조업체에 요청하는 7가지 공개 목표이며, 각 목표에 대한 증거를 게시합니다. 추가 Bidda 및 CISA 매핑:

• CISA CPG crosswalk: Bidda 규정 준수 노드와 CISA의 Cybersecurity Performance Goals 간의 양방향 매핑: bidda.com/cisa/cpg-crosswalk

• CISA Free Tools catalogue: Bidda가 연방, SLTT 및 중요 인프라 방어자에게 제공하는 무료 기능: bidda.com/cisa/free

레지스트리 상태

GET https://bidda.com/api/v1/registry-health.json

실시간 무결성 검사 결과: 소스 URL 활성 상태, 검증 적용 범위 비율, 규제 변경 탐지 범주, 마지막 스윕의 공개 타임스탬프.

링크

• 웹사이트: bidda.com

• 개발자 문서: bidda.com/developers

• 전체 노드 레지스트리: bidda.com/intelligence

• CISA 프로그램: bidda.com/cisa

• 노드 검증: bidda.com/verify

• 방법론: bidda.com/methodology

• 문의: info@bidda.com