ARL-CMS MCP Server

Expone la base de conocimientos de AKIJ Resources Compliance Management System a clientes MCP (opencode, Claude, etc.) a través de stdio JSON-RPC 2.0.

Datos servidos (autocontenidos, incluidos en data/)

Regla de resolución (3 niveles, orden estricto)

1. TIER 1 — Biblioteca de políticas/SOP/manuales internos de ARL (fuente primaria)

2. TIER 2 — Ley de Bangladesh (registro de riesgos + portal bdlaws) — nivel mínimo obligatorio

3. TIER 3 — Estándar global (catálogo de 584 requisitos)

Cada "no encontrado" en un nivel anterior se informa como una brecha de cobertura antes de continuar. La ley de Bangladesh no es negociable y prevalece incluso si un documento interno es silencioso o más débil. Evidencia antes del veredicto: sin evidencia = NOT DEMONSTRATED, no COMPLIANT.

Herramientas

Ejecución

node server-arl-cms.js

Variables de entorno:

• ARL_CMS_DRIVE_FOLDER — sobrescribe el ID de la carpeta de Drive de la biblioteca de políticas de nivel 1 (por defecto 1F_OGk1yzP_nf_TD8NbInJOpS-MYLR3xX)

• ARL_CMS_DMS_TREE — ruta al tree.json de ARL-DMS (integración híbrida). Cuando se establece, cms_search_policy / la resolución de nivel 1 busca en el índice DMS compartido de 14,535 entradas y devuelve documentos reales (nombre, ruta, ID de Drive, URL, fuente). Orden de búsqueda predeterminado: variable de entorno → ruta hermana ../arl-dms/data/tree.json → ruta incluida data/dms-tree.json → rutas de la biblioteca de skills.

• ARL_CMS_DRIVE_FOLDER — raíz de Drive en vivo de respaldo cuando no se encuentra ningún índice compartido.

Notas

• Solo lectura por diseño. Incluye los datos del catálogo; no requiere base de datos externa.

• Integración híbrida (Opción 5): el MCP del CMS lee el índice ARL-DMS compartido para la búsqueda de documentos de nivel 1; el texto/OCR de los documentos se obtiene a través del MCP ARL-DMS (dms_fetch). La skill ARL-CMS y la skill ARL-DMS documentan esta referencia cruzada.

• Compartible como un único paquete npm (.tgz) mediante npx -y <github-release-url>.