Servidor MCP AIR Blackbox

Escaneo de cumplimiento de la Ley de IA de la UE para Claude Desktop, Claude Code, Cursor y cualquier cliente compatible con MCP.

A diferencia de otros escáneres de cumplimiento que solo informan de problemas, AIR Blackbox también corrige: genera correcciones de código funcionales, integraciones de capas de confianza, comprobaciones de cumplimiento del RGPD, análisis de sesgos e informes de cumplimiento completos. Internamente, el escaneo se alimenta de air-trust, una cadena de auditoría criptográfica (HMAC-SHA256) con transferencias firmadas con Ed25519 que garantiza la integridad de los datos de cumplimiento.

14 herramientas (10 base + 4 potenciadas por SDK)

Frameworks compatibles

LangChain, CrewAI, AutoGen, OpenAI, Haystack, LlamaIndex, Semantic Kernel, Google ADK, Claude Agent SDK y pipelines RAG genéricos.

Instalación

Básico (10 herramientas, sin funciones de SDK)

pip install air-blackbox-mcp

Funciona de forma independiente solo con el escáner ligero integrado.

Completo (14 herramientas con RGPD, sesgo, validación e historial)

pip install air-blackbox-mcp[full]

Instala el SDK completo de air-blackbox (v1.6.3+) para funciones de cumplimiento avanzadas.

Configuración de Claude Desktop

Edita ~/Library/Application Support/Claude/claude_desktop_config.json:

{
  "mcpServers": {
    "air-blackbox": {
      "command": "python3",
      "args": ["-m", "air_blackbox_mcp"]
    }
  }
}

Reinicia Claude Desktop. Las 14 herramientas aparecerán automáticamente.

Configuración de Claude Code / Cursor

Añade a .cursor/mcp.json en tu proyecto:

{
  "mcpServers": {
    "air-blackbox": {
      "command": "python3",
      "args": ["-m", "air_blackbox_mcp"]
    }
  }
}

O añade a .claude/mcp.json para Claude Code.

Ejemplos de uso

En Claude Desktop, Claude Code o Cursor, simplemente pregunta:

• "Scan this code for EU AI Act compliance"

• "Add a trust layer to this LangChain agent"

• "Check this text for prompt injection"

• "What does Article 12 require?"

• "Generate a compliance report for ~/myproject"

• "Classify the risk level of send_email"

• "Scan this code for GDPR issues" (requiere SDK completo)

• "Check for bias in this AI model code" (requiere SDK completo)

• "Can my agent call this shell function?" (requiere SDK completo)

• "Show me my compliance trends" (requiere SDK completo)

Funciones del SDK (Opcional)

El SDK completo de air-blackbox desbloquea 4 herramientas adicionales:

1. Escaneo RGPD (scan_gdpr)

   • Manejo de datos personales sin consentimiento

   • Políticas de retención y eliminación de datos

   • Salvaguardas para transferencias transfronterizas

   • Acuerdos de procesamiento de datos

2. Análisis de sesgo (scan_bias)

   • Detección de riesgo de impacto dispar

   • Manejo de atributos protegidos

   • Indicadores de sesgo en datos de entrenamiento

   • Conciencia de métricas de equidad

3. Validación de acciones (validate_action)

   • Puertas de aprobación previas a la ejecución (Artículo 14)

   • Aplicación de políticas ConsentGate

   • Filtrado de acciones basado en riesgos

   • Generación de pistas de auditoría

4. Historial de cumplimiento (compliance_history)

   • Seguimiento de resultados de escaneos pasados

   • Análisis de tendencias de cumplimiento

   • Exportación de pistas de auditoría

   • Monitoreo de mejoras a lo largo del tiempo

Opcional: Análisis profundo con Ollama

Para un análisis potenciado por IA más allá de los patrones regex:

# Install Ollama
brew install ollama

# Pull the fine-tuned compliance model
ollama pull air-compliance-v2

# The analyze_with_model tool will automatically use it

Qué hace esto diferente

Otras herramientas de cumplimiento MCP solo escanean. AIR Blackbox:

1. Escanea + Corrige: encuentra problemas en 6 artículos de la Ley de IA de la UE Y genera correcciones de código funcionales

2. Analiza profundamente: patrones regex + análisis de modelos potenciado por IA + detección de inyección de prompts (15 patrones)

3. Valida antes de la ejecución: puertas de aprobación previa y clasificación de riesgos para acciones de agentes (Artículo 14)

4. Realiza seguimiento del cumplimiento: comprobaciones de RGPD, análisis de sesgos, informes completos y monitoreo de tendencias históricas (SDK)

Arquitectura

El servidor utiliza un patrón de respaldo inteligente:

1. Probar primero el SDK: si air-blackbox>=1.6.0 está instalado, usa el motor de cumplimiento completo

2. Respaldo elegante: si el SDK no está instalado, usa el escáner ligero integrado

3. Sin cambios disruptivos: funciona solo con pip install air-blackbox-mcp (modo básico)

4. Superpoder opcional: instala [full] para desbloquear funciones avanzadas

Esto significa que el servidor MCP funciona de forma independiente, pero se vuelve drásticamente más potente cuando el SDK está presente.

Parte de AIR Blackbox

Este servidor MCP es parte del ecosistema AIR Blackbox:

• air-trust en PyPI: la cadena de auditoría criptográfica que respalda el escaneo de cumplimiento

• air-blackbox en PyPI: el SDK de cumplimiento completo y escáner CLI

• airblackbox.ai: la página de inicio del proyecto y documentación

Enlaces

• Ley de IA de la UE: el reglamento

• RGPD: reglamento de protección de datos