К основному содержанию
MCP-сервер CX Codex

kanonik — MCP-сервер для Claude Code: комплаенс с подтверждением

Подключает ИИ к серверу Kanonik: работа с политиками и контролем по ISO 27001, SOC 2, GDPR и HIPAA, каждая запись проходит проверку и подтверждение человеком.

Установить в Claude Code · Командой платформы: удалённый сервер Все способы и платформы ↓
claude mcp add --transport http kanonik https://app.kanonik.ai/mcp
Открыть на GitHub

Что делает kanonik

Kanonik даёт агенту типизированную модель комплаенса и журнал, в который записывается каждое действие. Серверная проверка оценивает результат, а перед любой записью стоит подтверждение человеком. Ни одно изменение не попадает в запись без одноразового токена одобрения и клика пользователя — свой результат агент утвердить не может.

Плагин состоит из одного файла: в нём указано, где живёт MCP-сервер. Никакого локального кода, хуков и установочных скриптов нет, всё работает на стороне Kanonik. Агент подключается к https://app.kanonik.ai/mcp, при первом запуске открывается окно браузера для входа. Нужен аккаунт Kanonik.

Авторизация идёт по OAuth 2.1 с Dynamic Client Registration и PKCE через https://auth.kanonik.ai, токены хранит ваш клиент. Области доступа: kanonik:read для чтения записи, kanonik:propose для черновиков, kanonik:commit для отправки на утверждение. Учётные данные ваших систем Kanonik не хранит: если агент читает из GitHub, Jira или провайдера идентичности, он делает это своими подключениями. Сетевой доступ ограничен одним адресом.

Какие задачи решает

  • собрать Statement of Applicability по загруженному фреймворку
  • найти разрывы между требованиями фреймворка и текущими практиками
  • зафиксировать доказательства под каждым суждением о контроле
  • построить журнал аудита, который проверяющий может подтвердить сам
  • пересмотреть политики и процедуры под ISO 27001:2022 или SOC 2

Примеры запросов агенту

  • Оформи Statement of Applicability по ISO 27001:2022 на основе рабочего пространства
  • Оцени внутренние контроли и приложи доказательства к каждому выводу
  • Найди разрывы между требованиями GDPR и тем, что у нас уже есть

Как установить kanonik

Командой платформы: удалённый сервер

claude mcp add --transport http kanonik https://app.kanonik.ai/mcp

По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие

Вопросы о kanonik

Как установить kanonik в Claude Code?

Выполните claude mcp add --transport http kanonik https://app.kanonik.ai/mcp. При первом обращении откроется браузер для входа в аккаунт Kanonik.

Что делает kanonik?

Даёт агенту модель комплаенса и журнал действий, проверяет его работу на сервере и требует подтверждения человеком перед каждой записью.

Какие фреймворки поддерживает kanonik?

ISO 27001:2022, SOC 2, GDPR, NIST CSF 2.0 и HIPAA. Фреймворк задаётся в вашем рабочем пространстве, в самом плагине привязки к конкретному нет.

Похожие MCP-серверы

Все MCP-серверы по теме «Безопасность» →
compliance-specialist davila7 Субагент помогает оценивать соответствие требованиям, готовить аудит и оформлять процессы управления рисками. 1 052установок ai-change-evidence securityskills Собирает по изменениям, которые написали агенты, доказательства для аудитора: кто инициировал, что просили, кто одобрил. Пригодится, если код попадает под SOC 2, ISO 27001 или PCI DSS. CX Codex +1 334установок security-auditor VoltAgent Community Проводит аудит безопасности, проверяет уязвимости, контроли и пробелы соответствия. Подойдёт для систем, инфраструктуры и процессов. 10 718установок security-compliance-audit aj-geddes Скилл для проверки безопасности и соответствия требованиям: SOC 2, GDPR, HIPAA, PCI-DSS, ISO 27001. Пригодится перед сертификацией или ежегодным аудитом. CX Codex +1 665установок soc2-compliance Alireza Rezvani Помогает SaaS-командам готовиться к аудитам SOC 2 Type I и Type II. Размечает критерии доверия, строит матрицу контролей и организует проверку процессов. 658установок dd-audit-compliance-report datadog-labs Собирает доказательства из Datadog Audit Trail под требования SOC 2 и PCI DSS и выдаёт готовый к проверке отчёт. CX Codex +1 477установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой