eu-audit-mcp

防篡改审计追踪 MCP 服务器，用于欧盟 AI 法案和 GDPR 合规。设计为通过 stdio 传输集成到本地桌面应用程序中。

功能

• 防篡改日志记录 — 所有事件的 HMAC-SHA256 哈希链

• PII 扫描 — 通过 Microsoft Presidio（欧盟模式）自动检测和编辑

• GDPR 擦除 — 第 17 条擦除权支持，附带审计追踪

• 合规检查 — 针对欧盟 AI 法案第 12/19 条和 GDPR 第 30 条的技术清单

• 本地优先 — 所有数据保留在您的机器上，存储于单个 SQLite 文件中

Related MCP server: mcp-witness

监管背景

此服务器为以下欧盟法规实施技术措施：

欧盟 AI 法案高风险义务于 2026 年 8 月 2 日 生效。

请参阅 LEGAL_REFERENCES.md 获取完整的条款文本以及每个工具如何满足每项要求的详细映射。

免责声明： 此工具提供技术清单，而非法律建议。请咨询合格的法律顾问以做出合规决策。

快速开始

pip install -e ".[dev]"

运行服务器（stdio）

python -m eu_audit_mcp.server

MCP 客户端配置

{
  "mcpServers": {
    "eu-audit": {
      "command": "python",
      "args": ["-m", "eu_audit_mcp.server"],
      "env": {
        "AUDIT_CONFIG": "./audit_config.yaml"
      }
    }
  }
}

运行测试

pytest tests/

MCP 工具

配置

复制示例配置并进行自定义：

cp audit_config.example.yaml audit_config.yaml

设置 AUDIT_CONFIG 环境变量以指向您的配置文件。如果 audit_config.yaml 包含 chain_secret，请勿提交 — 默认情况下它位于 .gitignore 中。

安全

请参阅 SECURITY.md 了解威胁模型、安全措施和漏洞报告。

许可证

Apache-2.0