Seguridad y gobernanzaFuente pública

Governance Policy MCP Server

Evaluación de políticas, aprobaciones, simulación y evidencia de auditoría para ADK-Rust Enterprise. El guardián que no debe ser evadido por MCPs descendentes.

Abrir el código fuente Lee la guía oficial ↗

Qué le ofrece al agente

Una capacidad diseñada específicamente detrás de una conexión MCP.

El servidor posee su lógica de dominio y publica un contrato de herramienta que un cliente MCP puede descubrir. ADK-Rust puede cargar ese contrato en un agente, normalizar cada esquema para el proveedor de modelo elegido y mantener el ciclo de vida de la conexión fuera de la lógica de negocio del agente.

Proporciona capacidades de gobernanza mediante un contrato MCP tipado.

Proporciona capacidades de políticas mediante un contrato MCP tipado.

Arquitectura

Cómo Governance Policy MCP Server encaja en un sistema de agentes.

El modelo nunca necesita los detalles de implementación ni las credenciales del sistema detrás del servidor. Ve definiciones de herramientas revisadas. El cliente MCP maneja el descubrimiento y las llamadas, mientras el servidor mantiene la propiedad de la validación, políticas y comunicación con su sistema de dominio.

Agente ADK-Rust

Elige una capacidad del catálogo de herramientas revisado.

→

Cliente MCP

Descubre esquemas, envía llamadas y recibe contenido tipado.

→

Governance Policy MCP Server

Valida la solicitud y posee 8 contratos de herramientas documentados.

→

Sistema de dominio

Mantiene la API, datos, credenciales y reglas de negocio detrás del servidor.

Conexión: stdio · streamable HTTP · Marco del servidor: ADK MCP SDK + rmcp

Diagrama de arquitectura de Governance Policy MCP Server desde su repositorio oficial

Catálogo de herramientas

¿Qué puede pedir un agente a Governance Policy MCP Server?

Cada herramienta tiene un nombre estable, un propósito legible para humanos y un contrato de entrada JSON descubierto durante la inicialización MCP. Las clases de riesgo provienen del manifiesto del registro del proyecto cuando está disponible.

8 herramientas nombradas

evaluate_policy

Evaluar política — decidir permitir, bloquear, revisar o pausar

read only

open_approval

Abrir una tarea de aprobación HITL

internal write

list_approvals

Mostrar aprobaciones pendientes por propietario/riesgo/dominio

read only

resolve_approval

Aprobar, rechazar o solicitar cambios

internal write

simulate_policy

Probar cambios de política contra fixtures o historial

read only

audit_log

Leer resultados recientes de permitir/bloquear/revisar

read only

request_exception

Solicitar excepción de política con límite temporal

internal write

export_evidence

Exportar evidencia de gobernanza para cumplimiento

read only

Gobernanza

Entiende el efecto de cada herramienta.

Una conexión de servidor hereda la autoridad de sus credenciales y entorno de despliegue. Las declaraciones a continuación provienen del README de este proyecto y del manifiesto del registro MCP; tu aplicación aún decide qué herramientas recibe un agente y dónde se requiere aprobación.

5 read only3 internal write

El manifiesto del registro declara clases de riesgo de herramientas de solo lectura y escritura interna.

Superficie MCP

Qué declara la documentación actual.

MCP puede transportar herramientas, recursos, indicaciones, resultados estructurados, progreso, cancelación y trabajo de larga duración. Este registro destaca las características modernas del protocolo mencionadas explícitamente por este repositorio.

Prompts

ADK MCP SDKrmcpManifiesto del registro

Instalar y conectar

Sigue el punto de partida documentado del proyecto.

Instala el servidor en el entorno que posee sus credenciales y acceso al dominio. Agrégalo a tu host MCP, verifica las herramientas descubiertas y limita el conjunto de herramientas antes de entregarlo a un agente en producción.

Instalar

cargo install mcp-governance-policy

Forma de conexión ADK-Rust

let toolset = McpToolset::from_stdio(
    "mcp-governance-policy",
    ["mcp-governance-policy"],
).await?;

let agent = LlmAgentBuilder::new("agent")
    .tools(toolset.tools().await?)
    .build()?;

Los comandos y la configuración se extraen del README público. Confirma los prerrequisitos, variables de entorno y opciones específicas de la versión en la documentación oficial antes del despliegue.

Documentación oficial

Continúa con la fuente de verdad de los mantenedores del proyecto.

Esta página ofrece un mapa accesible del servidor. El repositorio sigue siendo la autoridad para esquemas exactos, prerrequisitos, configuración, ejemplos, pruebas, versiones y actualizaciones de seguridad.