ARL-CMS MCP Server

通过 stdio JSON-RPC 2.0 将 AKIJ Resources Compliance Management System 知识库暴露给 MCP 客户端（opencode、Claude 等）。

提供的数据（独立自包含，捆绑在 data/ 中）

解析规则（3 层，严格顺序）

1. TIER 1 — 内部 ARL 政策/SOP/手册库（主要来源）

2. TIER 2 — 孟加拉国法律（风险登记册 + bdlaws 门户）— 强制性底线

3. TIER 3 — 全球标准（584 项要求目录）

在进入下一层之前，任何在更早层级“未找到”的情况都会作为覆盖缺口被报告。孟加拉国法律不容协商，即使内部文件未提及或更宽松，也以它为准。先有证据再下结论：没有证据 = NOT DEMONSTRATED，而非 COMPLIANT。

工具

运行

node server-arl-cms.js

环境变量：

• ARL_CMS_DRIVE_FOLDER — 覆盖 Tier-1 政策库的 Drive 文件夹 ID（默认 1F_OGk1yzP_nf_TD8NbInJOpS-MYLR3xX）

• ARL_CMS_DMS_TREE — 指向 ARL-DMS tree.json 的路径（混合集成）。设置后，cms_search_policy / Tier-1 解析将搜索共享的 14,535 条 DMS 索引，并返回真实文档（name、path、drive id、url、source）。默认查找顺序：环境变量 → 同级 ../arl-dms/data/tree.json → 捆绑的 data/dms-tree.json → 技能库路径。

• ARL_CMS_DRIVE_FOLDER — 未找到共享索引时回退到实时 Drive 根目录。

说明

• 设计上为只读。捆绑目录数据；无需外部数据库。

• 混合集成（选项 5）： CMS MCP 读取共享的 ARL-DMS 索引以进行 Tier-1 文档搜索；文档文本/OCR 通过 ARL-DMS MCP（dms_fetch）获取。ARL-CMS 技能和 ARL-DMS 技能记录了这一交叉引用。

• 可通过 npx -y <github-release-url> 作为单个 npm 包（.tgz）分享。