meok-dora-tlpt-planner-mcp

DORA 第 26 条威胁导向渗透测试 (TLPT) 规划器 — 提供 TIBER-EU 路径范围界定、白队 RACI、威胁情报简报模板以及 HMAC 签名的合规性证明。

由 MEOK AI Labs 开发 · MIT 许可证 · 可作为 MCP 服务器 在 Claude Code、Cursor、Cline、Windsurf 等工具中运行。

为什么存在此工具

DORA 法规 (EU) 2022/2554 第 26-27 条要求重要/系统性金融实体每三年使用经认可的红队提供商并遵循 TIBER-EU 框架进行威胁导向渗透测试 (TLPT)。

目前，TLPT 业务的最低成本为 25-50 万欧元（3-8 万欧元的威胁情报报告 + 10-50 万欧元的红队测试 + 10-50 万欧元的补救储备金）。希望为监管机构检查做好准备的非重要机构目前缺乏入门级路径。

此 MCP 为您提供免费的范围界定 + 规划层，采用 MIT 许可证，可由任何 AI 代理调用，并提供监管机构可进行加密验证的 HMAC 签名证明。

它不取代经认可的红队提供商。它压缩了目前占用 TLPT 咨询费用 30-40% 的规划、RACI 和补救跟踪阶段。

Related MCP server: Planthire AI MCP

工具

安装

pip install meok-dora-tlpt-planner-mcp

然后添加到您的 Claude Code / Cursor / Cline MCP 配置中：

{
  "mcpServers": {
    "meok-dora-tlpt-planner": {
      "command": "python",
      "args": ["-m", "meok_dora_tlpt_planner"]
    }
  }
}

使用示例

在 Claude Code 中：

"为 Acme Bank N.V. 规划 DORA TLPT，这是一家在德国、荷兰、爱尔兰运营的信贷机构。关键职能：零售支付、核心银行、客户入职。上次 TLPT 时间为 2023-06-15。年度预算估算 75 万欧元。"

Claude 调用 scope_tlpt(...)，返回包含阶段计划、RACI、红队提供商要求和预算分级的结构化范围文档。您进行审查、更正，使用 signed_tlpt_attestation() 签名，并交给您的白队负责人。

"为 47 个发现生成 90/180/365 补救里程碑计划：3 个严重，11 个高，23 个中，10 个低。"

Claude 返回一个结构化的里程碑计划，其中包含根据 DORA 第 26(7) 条制定的严重性映射关闭时间表。

合规性态势

• DORA 法规 (EU) 2022/2554 第 26-27 条 (TLPT)

• DORA 关于 TLPT 的 RTS (根据第 26(11) 条 — 2024 年通过最终 RTS)

• TIBER-EU 框架 v2.0 (欧洲央行，2023 年 8 月更新)

• MITRE ATT&CK 企业版 + ICS (用于 TTI 简报中的 TTP 映射)

• ICD-203 归因置信度声明标准

定价

• 免费 — 完整工具集，公共证明 API (共享 HMAC 颁发者)

• 79 英镑/月 专业版 — 您自己的 HMAC 签名密钥 + 自定义验证域

• 1,499 英镑/月 企业版 — 用于集团级协调的多业务单元隔离 + SLA

• 5,000 英镑起 定制版 — 自托管证明 API + GRC 集成 + 现场培训

购买：https://meok.ai/pricing · 联系：nicholas@csoai.org

经销商/咨询合作伙伴

如果您是从事 TLPT 业务的四大/精品咨询公司，MEOK 为专业版提供 70/30 的经销商分成。您可以为您的客户贴牌使用。发送电子邮件至 nicholas@csoai.org，主题为 "TLPT reseller inquiry"。

许可证

MIT。© 2026 Nicholas Templeman / CSOAI LTD (英国公司注册处 16939677)。

另请参阅

• meok-dora-compliance-mcp — 更广泛的 DORA 合规工具包（第 28 条登记册，第 18 条事件报告）

• meok-attestation-api — 公共可验证证明基础设施

• 完整的 MEOK 产品系列