eu-audit-mcp

改ざん防止監査証跡MCPサーバー。EU AI ActおよびGDPR準拠に対応。stdioトランスポートを介してローカルデスクトップアプリケーションに統合するように設計されています。

機能

• 改ざん防止ログ — HMAC-SHA256ハッシュチェーンによる全イベントの保護

• PIIスキャン — Microsoft Presidio（EUパターン）による自動検出と編集

• GDPR消去 — 監査証跡付きの第17条忘れられる権利対応

• コンプライアンスチェック — EU AI Act第12条/第19条およびGDPR第30条に対する技術的チェックリスト

• ローカルファースト — すべてのデータは単一のSQLiteファイル内にローカルマシン上に保持

Related MCP server: mcp-witness

規制の背景

このサーバーは、以下のEU規制に対する技術的措置を実装しています。

EU AI Actの高リスク義務は2026年8月2日に発効します。

完全な条文と各ツールが各要件にどのように対応するかの詳細なマッピングについては、LEGAL_REFERENCES.mdを参照してください。

免責事項: このツールは技術的なチェックリストを提供するものであり、法的助言ではありません。コンプライアンスに関する決定については、資格のある法律専門家に相談してください。

クイックスタート

pip install -e ".[dev]"

サーバーの実行（stdio）

python -m eu_audit_mcp.server

MCPクライアントの設定

{
  "mcpServers": {
    "eu-audit": {
      "command": "python",
      "args": ["-m", "eu_audit_mcp.server"],
      "env": {
        "AUDIT_CONFIG": "./audit_config.yaml"
      }
    }
  }
}

テストの実行

pytest tests/

MCPツール

設定

サンプル設定をコピーしてカスタマイズします。

cp audit_config.example.yaml audit_config.yaml

AUDIT_CONFIG環境変数を設定して、設定ファイルを指定します。chain_secretが含まれている場合はaudit_config.yamlをコミットしないでください。デフォルトで.gitignoreに含まれています。

セキュリティ

脅威モデル、セキュリティ対策、脆弱性報告についてはSECURITY.mdを参照してください。

ライセンス

Apache-2.0