governance-mcp — MCP-сервер для Claude Code
MCP-сервер, который отправляет доказательства соответствия AI-систем в Mima и обновляет оценку готовности к EU AI Act, ISO 42001, SOC 2 и NIST AI RMF.
claude mcp add governance-mcp -e MIMA_API_KEY=<MIMA_API_KEY> -e MIMA_WORKSPACE_ID=<MIMA_WORKSPACE_ID> -- npx -y @mima-ai/governance-mcpЧто делает governance-mcp
Сервер даёт агенту 10 инструментов для работы с реестром AI-систем и доказательствами в рабочем пространстве Mima. attest пишет запись о соответствии, dry_run_attest показывает заранее, какие контроли она закроет, register_system регистрирует AI-систему по статье 9 EU AI Act. Ещё есть get_posture с общей оценкой готовности и разбивкой по фреймворкам, check_gates со статусом гейтов и кодами выхода и derive_controls с рекомендованными типами доказательств по описанию системы. Один вызов attest разом отображается на EU AI Act, ISO 42001, SOC 2 и NIST AI RMF, поэтому вести четыре отчёта руками не нужно.
Подключение — строка запуска npx -y @mima-ai/governance-mcp в конфиге MCP вашей платформы. Перед этим нужны два значения из панели Mima: MIMA_API_KEY и MIMA_WORKSPACE_ID. Без них сервер авторизоваться не сможет, так что заведите рабочее пространство и скопируйте ключ заранее.
Для аттестации из кода приложения есть отдельный Python SDK: pip install mima-governance. Если ваша AI-система должна отчитываться в рамках EU AI Act, гейт проверки на каждом шаге будет полезнее, чем ручной сбор доказательств, — check_gates отдаёт коды выхода, и его можно встроить в конвейер.
Какие задачи решает
- записать доказательство соответствия по AI-риску одной командой
- посмотреть, какие контроли закроет аттестация, до её проведения
- зарегистрировать AI-систему по статье 9 EU AI Act
- сверить оценку готовности по четырём фреймворкам сразу
- проверить статус гейтов с кодами выхода в конвейере
Примеры запросов агенту
- Проверь нашу оценку готовности к EU AI Act и ISO 42001.
- Зарегистрируй AI-систему loan-scorer и предложи, какие доказательства для неё нужны.
- Сделай dry-run аттестации риска для loan-scorer и покажи, какие контроли она закроет.
Как установить governance-mcp
Командой платформы
claude mcp add governance-mcp -e MIMA_API_KEY=<MIMA_API_KEY> -e MIMA_WORKSPACE_ID=<MIMA_WORKSPACE_ID> -- npx -y @mima-ai/governance-mcpВместо <…> подставьте свои значения
Командой платформы
codex mcp add governance-mcp --env MIMA_API_KEY=<MIMA_API_KEY> --env MIMA_WORKSPACE_ID=<MIMA_WORKSPACE_ID> -- npx -y @mima-ai/governance-mcpВместо <…> подставьте свои значения
Файл настроек
{
"mcpServers": {
"governance-mcp": {
"command": "npx",
"args": [
"-y",
"@mima-ai/governance-mcp"
],
"env": {
"MIMA_API_KEY": "<MIMA_API_KEY>",
"MIMA_WORKSPACE_ID": "<MIMA_WORKSPACE_ID>"
}
}
}
}Вместо <…> подставьте свои значения
Файл настроек
{
"servers": {
"governance-mcp": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"@mima-ai/governance-mcp"
],
"env": {
"MIMA_API_KEY": "<MIMA_API_KEY>",
"MIMA_WORKSPACE_ID": "<MIMA_WORKSPACE_ID>"
}
}
}
}Вместо <…> подставьте свои значения
Командой платформы
gemini mcp add -e MIMA_API_KEY=<MIMA_API_KEY> -e MIMA_WORKSPACE_ID=<MIMA_WORKSPACE_ID> governance-mcp npx -y @mima-ai/governance-mcpВместо <…> подставьте свои значения
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о governance-mcp
Как установить governance-mcp в Claude Code?
Добавьте сервер командой claude mcp add governance-mcp -e MIMA_API_KEY=<MIMA_API_KEY> -e MIMA_WORKSPACE_ID=<MIMA_WORKSPACE_ID> -- npx -y @mima-ai/governance-mcp. Ключ и ID рабочего пространства возьмите в панели Mima.
Что делает governance-mcp?
Записывает доказательства соответствия в рабочее пространство Mima и обновляет оценку готовности по EU AI Act, ISO 42001, SOC 2 и NIST AI RMF. Одна запись закрывает контроли сразу во всех четырёх фреймворках.
Можно ли проверить аттестацию без записи?
Да, для этого есть dry_run_attest: он показывает, какие контроли закроет запись, но ничего не сохраняет. Пригодится, чтобы согласовать формулировки до того, как доказательство попадёт в реестр.
