eu-audit-mcp

Сервер MCP с защищённой от подделок аудиторской трассой для соблюдения требований EU AI Act и GDPR. Предназначен для интеграции в локальное настольное приложение через транспорт stdio.

Возможности

• Защищённое от подделок протоколирование — цепочка хэшей HMAC-SHA256 для всех событий

• Сканирование PII — автоматическое обнаружение и редактирование через Microsoft Presidio (шаблоны EU)

• Удаление по GDPR — поддержка права на удаление (статья 17) с сохранением аудиторской трассы

• Проверки соответствия — технический контрольный список по статьям 12/19 EU AI Act и статье 30 GDPR

• Локальность — все данные остаются на вашем устройстве в одном SQLite-файле

Related MCP server: mcp-witness

Контекст регулирования

Этот сервер реализует технические меры для следующих регламентов ЕС:

Обязательства для высокорисковых систем по EU AI Act вступают в силу 2 августа 2026 года.

См. LEGAL_REFERENCES.md для полного текста статей и подробного сопоставления, как каждый инструмент удовлетворяет каждому требованию.

Отказ от ответственности: Этот инструмент предоставляет технический контрольный список, а не юридическую консультацию. Для принятия решений о соответствии требованиям обращайтесь к квалифицированному юристу.

Быстрый старт

pip install -e ".[dev]"

Запуск сервера (stdio)

python -m eu_audit_mcp.server

Конфигурация MCP-клиента

{
  "mcpServers": {
    "eu-audit": {
      "command": "python",
      "args": ["-m", "eu_audit_mcp.server"],
      "env": {
        "AUDIT_CONFIG": "./audit_config.yaml"
      }
    }
  }
}

Запуск тестов

pytest tests/

Инструменты MCP

Конфигурация

Скопируйте пример конфигурации и настройте:

cp audit_config.example.yaml audit_config.yaml

Установите переменную окружения AUDIT_CONFIG, указывающую на ваш файл конфигурации. Не добавляйте audit_config.yaml в систему контроля версий, если он содержит chain_secret — по умолчанию он находится в .gitignore.

Безопасность

См. SECURITY.md для модели угроз, мер безопасности и сообщения об уязвимостях.

Лицензия

Apache-2.0