Bidda Sovereign Intelligence MCP Server

10 100+ проверенных по первоисточникам узлов регуляторного соответствия в 39 суверенных опорах. Создан для снижения галлюцинаций за счёт привязки каждого узла к первичным правовым источникам.

Активно поддерживается. Последняя проверка 2026-08-12 — 10 108 узлов в 39 столпах, 25 MCP-инструментов (сервер v1.6.0). Актуальные счётчики всегда доступны через list_pillars() и GET https://bidda.com/mcp.

Что такое Bidda?

Bidda — это реестр суверенной комплаенс-аналитики. Каждый узел восходит к первичному правовому источнику (в среднем 7 цитат на узел) и содержит машиноисполняемую детерминированную логику, а не резюме, не PDF, не пересказанные комментарии.

Охватываемые столпы: EU AI Act · GDPR · NIST AI 600-1 · Basel III · HIPAA · DORA · FATF · SOC 2 · ISO 27001 · CCPA · PIPEDA · APRA CPS 234 · MiCA · POPIA · плюс слой MITRE по ATT&CK Enterprise/Mobile/ICS, D3FEND, ATLAS и CAPEC, а также 150+ других в 39 доменах комплаенса.

Related MCP server: AI Compliance Calendar MCP Server

MCP-эндпоинт

POST https://bidda.com/mcp
GET  https://bidda.com/mcp   (server info, open this in a browser to inspect)

Транспорт: Streamable HTTP (MCP 2025-03-26). Для бесплатного уровня API-ключ не требуется.

Инструменты (25)

Бесплатное обнаружение и аналитика (ключ не требуется)

Инструменты для подписчиков (передайте свой ключ Bidda как api_key; бесплатная пробная версия подходит)

Ответы на бесплатные инструменты бесплатны. Полная разблокировка хранилища (deterministic_workflow, actionable_schema, полные primary_citations) стоит $0.01 за узел через Skyfire JWT или USDC на Base. Инструменты для подписчиков требуют активной подписки Bidda, которая включает бесплатную пробную версию.

Быстрый старт: Claude.ai / Claude Desktop / Cursor / любой MCP HTTP-клиент

Укажите вашему MCP-клиенту:

https://bidda.com/mcp

Всё: без установки, без API-ключа, без файла конфигурации для бесплатного уровня. Полный манифест сервера доступен по адресу GET https://bidda.com/mcp (откройте в браузере, чтобы просмотреть доступные инструменты).

Запуск локально (Node или Docker)

В этом репозитории также поставляется запускаемый локальный stdio MCP-сервер (server.js), который объявляет полную поверхность из 25 инструментов. Бесплатные инструменты обнаружения и аналитики работают локально, вызывая публичный REST API Bidda, без API-ключа. Инструменты для подписчиков и управления объявлены с полными схемами и выполняются на хостируемом эндпоинте https://bidda.com/mcp с вашим ключом Bidda. Используйте его, когда хотите запустить сервер на своей машине или в CI.

С Node.js (18+):

npm install
node server.js

С Docker:

docker build -t bidda-mcp .
docker run -i --rm bidda-mcp

Конфигурация Claude Desktop / Cursor:

{
  "mcpServers": {
    "bidda": {
      "command": "node",
      "args": ["/absolute/path/to/bidda-mcp/server.js"]
    }
  }
}

Локальный сервер объявляет все 25 инструментов. Десять работают локально без API-ключа: list_pillars, search_nodes, get_node, get_dependency_chain, get_crosswalk, get_mitre_mapping, get_jurisdiction_bundle, browse_topics, get_latest_changes и check_action_compliance. compare_jurisdictions использует ваш ключ Bidda, когда сравнение ограничено. Остальные инструменты для подписчиков и управления (аттестации, журнал выполнения, оповещения об изменениях, проверки дрейфа и экспорт OSCAL) требуют ключа подписки Bidda и выполняются на хостируемом эндпоинте https://bidda.com/mcp; бесплатная пробная версия подходит.

Примеры запросов

list_pillars()
search_nodes("GDPR data breach notification 72 hours")
search_nodes("Basel III capital requirements", pillar="Banking & Global Finance")
get_node("eu-ai-act-article-13-transparency")
get_dependency_chain("nist-csf-2-0-govern", max_depth=3)
get_crosswalk("gdpr-article-17-right-to-erasure")
get_jurisdiction_bundle("singapore", limit=25)
get_mitre_mapping("T1566")            # ATT&CK Enterprise (phishing)
get_mitre_mapping("AML.T0020")        # ATLAS (AI-specific)
check_action_compliance("process EU resident biometric data", jurisdiction="eu")
browse_topics("data breach notification")
compare_jurisdictions("data breach notification", api_key="YOUR_BIDDA_KEY")
create_attestation(agent="loan-bot-v2", nodes=["gdpr-article-22-automated-decisions"], api_key="YOUR_BIDDA_KEY")
open_run(agent="acme-support-bot", label="chat 8f21", api_key="YOUR_BIDDA_KEY")
record_run_entry(run_id="run_...", nodes=["gdpr-article-17-right-to-erasure"], note="User: delete my data", api_key="YOUR_BIDDA_KEY")
seal_run(run_id="run_...", api_key="YOUR_BIDDA_KEY")

Покрытие (актуальные цифры через list_pillars())

Для точных актуальных цифр вызовите list_pillars(). Манифест по адресу GET https://bidda.com/mcp возвращает текущие итоги динамически.

Полный браузер покрытия: bidda.com/intelligence

Как Bidda снижает галлюцинации

Узлы создаются внутренним детерминированным конвейером Bidda: парсеры источников и скрипты проверки выполняют основную работу, ИИ участвует лишь в небольшом, строго ограниченном этапе составления текста, и каждый узел проходит несколько независимых проверочных шлюзов перед публикацией. Вся конструкция существует для минимизации дрейфа.

Каждый узел имеет:

• Первичные правовые цитаты: реальные документы, реальные URL, реальные номера разделов (в среднем 7 на узел)

• Детерминированный рабочий процесс: машиноисполняемые шаги, а не прозаические резюме

• Хэш целостности: криптографический отпечаток содержимого узла

• Наблюдатель целостности источника: регулярные проверки TLS и отпечатков содержимого по живым URL регуляторов, результаты публикуются по адресу /api/v1/registry-health.json

• Дословное требование к поправкам: каждая регуляторная поправка должна быть подтверждена цитатой из исходного текста, прежде чем она сможет изменить узел

Никаких выводов без регуляторного якоря. Никаких блогов. Никаких вторичных комментариев. Никакой Википедии. Bidda — это информационный инструмент, а не юридическая консультация; перед использованием проверьте каждое правило и его первичный источник.

CISA Secure by Design

Bidda подписал CISA Secure by Design Pledge — семь публичных целей, которые Агентство по кибербезопасности и безопасности инфраструктуры США просит производителей программного обеспечения принять, и публикует свои доказательства по каждой цели. Дополнительные сопоставления Bidda и CISA:

• CISA CPG crosswalk: двунаправленное сопоставление между узлами соответствия Bidda и целевыми показателями кибербезопасности CISA: bidda.com/cisa/cpg-crosswalk

• CISA Free Tools catalogue: бесплатные возможности, которые Bidda предлагает защитникам федеральных структур, SLTT и критической инфраструктуры: bidda.com/cisa/free

Состояние реестра

GET https://bidda.com/api/v1/registry-health.json

Результаты проверки целостности в реальном времени: работоспособность исходных URL, процент покрытия проверками, категории обнаружения регуляторных изменений, а также публичная отметка времени последнего сканирования.

Ссылки

• Веб-сайт: bidda.com

• Документация для разработчиков: bidda.com/developers

• Полный реестр узлов: bidda.com/intelligence

• Программы CISA: bidda.com/cisa

• Проверить узел: bidda.com/verify

• Методология: bidda.com/methodology

• Контакты: info@bidda.com