Sicherheit und GovernanceÖffentliche Quelle

Governance Policy MCP Server

Politikbewertung, Genehmigungen, Simulation und Auditnachweise für ADK-Rust Enterprise. Der Gatekeeper, der von nachgelagerten MCPs nicht umgangen werden darf.

Quelle öffnen Lesen Sie den offiziellen Leitfaden ↗

Was es einem Agenten gibt

Eine speziell entwickelte Fähigkeit hinter einer MCP-Verbindung.

Der Server besitzt seine Domänenlogik und veröffentlicht einen Werkzeugvertrag, den ein MCP-Client entdecken kann. ADK-Rust kann diesen Vertrag in einen Agenten laden, jedes Schema für den gewählten Modellanbieter normalisieren und den Verbindungslebenszyklus außerhalb der Geschäftslogik des Agenten halten.

Bietet Governance-Funktionen über einen typisierten MCP-Vertrag.

Bietet Policy-Funktionen über einen typisierten MCP-Vertrag.

Architektur

Wie Governance Policy MCP Server in ein Agentensystem passt.

Das Modell benötigt niemals Implementierungsdetails oder Anmeldeinformationen des Systems hinter dem Server. Es sieht geprüfte Werkzeugdefinitionen. Der MCP-Client übernimmt Entdeckung und Aufrufe, während der Server die Validierung, Richtlinien und Kommunikation mit seinem Domänensystem behält.

ADK-Rust Agent

Wählt eine Fähigkeit aus dem geprüften Werkzeugkatalog aus.

→

MCP-Client

Entdeckt Schemata, sendet Aufrufe und empfängt typisierte Inhalte.

→

Governance Policy MCP Server

Validiert die Anfrage und besitzt 8 dokumentierte Werkzeugverträge.

→

Domänensystem

Behält die API, Daten, Anmeldeinformationen und Geschäftsregeln hinter dem Server bei.

Verbindung: stdio · streamable HTTP · Server-Framework: ADK MCP SDK + rmcp

Governance Policy MCP Server Architekturdiagramm aus seinem offiziellen Repository

Werkzeugkatalog

Was kann ein Agent Governance Policy MCP Server fragen?

Jedes Werkzeug hat einen stabilen Namen, einen menschenlesbaren Zweck und einen während der MCP-Initialisierung entdeckten JSON-Eingabevertrag. Risikoklassen stammen aus dem Registry-Manifest des Projekts, wenn eines verfügbar ist.

8 benannte Werkzeuge

evaluate_policy

Politik bewerten — Entscheidung erlauben, blockieren, prüfen oder pausieren

read only

open_approval

Öffnet eine HITL-Genehmigungsaufgabe

internal write

list_approvals

Zeigt ausstehende Genehmigungen nach Besitzer/Risiko/Domain an

read only

resolve_approval

Genehmigen, ablehnen oder Änderungen anfordern

internal write

simulate_policy

Testet Politikänderungen anhand von Fixtures oder Historie

read only

audit_log

Liest kürzliche Erlaubnis-/Block-/Prüfergebnisse

read only

request_exception

Fordert zeitlich begrenzte Politikausnahme an

internal write

export_evidence

Exportiert Governance-Nachweise für Compliance

read only

Governance

Verstehen Sie die Wirkung jedes Werkzeugs.

Eine Serververbindung erbt die Berechtigungen ihrer Anmeldeinformationen und der Bereitstellungsumgebung. Die untenstehenden Deklarationen stammen aus dem README dieses Projekts und dem MCP-Registry-Manifest; Ihre Anwendung entscheidet weiterhin, welche Werkzeuge ein Agent erhält und wo eine Genehmigung erforderlich ist.

5 read only3 internal write

Das Registry-Manifest deklariert schreibgeschützte, interne Schreib-Tool-Risikoklassen.

MCP-Oberfläche

Was die aktuelle Dokumentation erklärt.

MCP kann Werkzeuge, Ressourcen, Eingabeaufforderungen, strukturierte Ergebnisse, Fortschritt, Abbruch und lang laufende Arbeit übertragen. Dieser Eintrag hebt die modernen Protokollfunktionen hervor, die in diesem Repository ausdrücklich erwähnt werden.

Prompts

ADK MCP SDKrmcpRegistry-Manifest

Installieren und verbinden

Folgen Sie dem dokumentierten Startpunkt des Projekts.

Installieren Sie den Server in der Umgebung, die seine Anmeldeinformationen und den Domänenzugang besitzt. Fügen Sie ihn Ihrem MCP-Host hinzu, überprüfen Sie die entdeckten Werkzeuge und schränken Sie die Werkzeugauswahl ein, bevor Sie ihn einem Produktionsagenten übergeben.

Installieren

cargo install mcp-governance-policy

ADK-Rust Verbindungsform

let toolset = McpToolset::from_stdio(
    "mcp-governance-policy",
    ["mcp-governance-policy"],
).await?;

let agent = LlmAgentBuilder::new("agent")
    .tools(toolset.tools().await?)
    .build()?;

Befehle und Konfiguration werden aus dem öffentlichen README extrahiert. Bestätigen Sie Voraussetzungen, Umgebungsvariablen und versionsspezifische Optionen in der offiziellen Dokumentation vor der Bereitstellung.

Offizielle Dokumentation

Fahren Sie mit der Quelle der Wahrheit der Projektbetreuer fort.

Diese Seite bietet eine zugängliche Karte des Servers. Das Repository bleibt autoritativ für genaue Schemata, Voraussetzungen, Konfiguration, Beispiele, Tests, Releases und Sicherheitsupdates.