Sécurité et gouvernanceSource publique

Governance Policy MCP Server

Évaluation de politique, approbations, simulation et preuves d’audit pour ADK-Rust Enterprise. Le gardien qui ne doit pas être contourné par les MCP en aval.

Ouvrir la source Lisez le guide officiel ↗

Ce qu'il offre à un agent

Une capacité conçue spécifiquement derrière une connexion MCP unique.

Le serveur possède sa logique de domaine et publie un contrat d'outil qu'un client MCP peut découvrir. ADK-Rust peut charger ce contrat dans un agent, normaliser chaque schéma pour le fournisseur de modèle choisi, et garder le cycle de vie de la connexion en dehors de la logique métier de l'agent.

Fournit des capacités de gouvernance via un contrat MCP typé.

Fournit des capacités de politique via un contrat MCP typé.

Architecture

Comment Governance Policy MCP Server s'intègre dans un système d'agent.

Le modèle n'a jamais besoin des détails d'implémentation ou des identifiants du système derrière le serveur. Il voit les définitions d'outils examinées. Le client MCP gère la découverte et les appels, tandis que le serveur conserve la propriété de la validation, de la politique et de la communication avec son système de domaine.

Agent ADK-Rust

Choisit une capacité dans le catalogue d'outils examiné.

→

Client MCP

Découvre les schémas, envoie des appels et reçoit du contenu typé.

→

Governance Policy MCP Server

Valide la requête et possède 8 contrats d'outils documentés.

→

Système de domaine

Conserve l'API, les données, les identifiants et les règles métier derrière le serveur.

Connexion : stdio · streamable HTTP · Cadre serveur : ADK MCP SDK + rmcp

Diagramme d'architecture de Governance Policy MCP Server depuis son dépôt officiel

Catalogue d'outils

Que peut demander un agent à Governance Policy MCP Server ?

Chaque outil a un nom stable, un but lisible par l'humain, et un contrat d'entrée JSON découvert lors de l'initialisation MCP. Les classes de risque proviennent du manifeste du registre du projet lorsqu'il est disponible.

8 outils nommés

evaluate_policy

Évaluer une politique — décider autoriser, bloquer, revoir ou mettre en pause

read only

open_approval

Ouvrir une tâche d’approbation HITL

internal write

list_approvals

Afficher les approbations en attente par propriétaire/risque/domaine

read only

resolve_approval

Approuver, rejeter ou demander des modifications

internal write

simulate_policy

Tester des changements de politique sur des fixtures ou historiques

read only

audit_log

Lire les résultats récents d’autorisation/blocage/revue

read only

request_exception

Demander une exception de politique limitée dans le temps

internal write

export_evidence

Exporter les preuves de gouvernance pour conformité

read only

Gouvernance

Comprendre l'effet de chaque outil.

Une connexion serveur hérite de l'autorité de ses identifiants et de son environnement de déploiement. Les déclarations ci-dessous proviennent du README de ce projet et du manifeste du registre MCP ; votre application décide toujours des outils qu'un agent reçoit et des endroits où une approbation est requise.

5 read only3 internal write

Le manifeste du registre déclare des classes de risque outils en lecture seule et écriture interne.

Surface MCP

Ce que la documentation actuelle déclare.

MCP peut transporter des outils, ressources, invites, résultats structurés, progression, annulation et travaux de longue durée. Cet enregistrement met en avant les fonctionnalités modernes du protocole explicitement mentionnées par ce dépôt.

Prompts

ADK MCP SDKrmcpManifeste du registre

Installer et connecter

Suivez le point de départ documenté du projet.

Installez le serveur dans l'environnement qui possède ses identifiants et l'accès au domaine. Ajoutez-le à votre hôte MCP, vérifiez les outils découverts, et réduisez l'ensemble d'outils avant de le confier à un agent en production.

Installer

cargo install mcp-governance-policy

Forme de connexion ADK-Rust

let toolset = McpToolset::from_stdio(
    "mcp-governance-policy",
    ["mcp-governance-policy"],
).await?;

let agent = LlmAgentBuilder::new("agent")
    .tools(toolset.tools().await?)
    .build()?;

Les commandes et la configuration sont extraites du README public. Confirmez les prérequis, variables d'environnement et options spécifiques à la version dans la documentation officielle avant le déploiement.

Documentation officielle

Poursuivez avec la source de vérité des mainteneurs du projet.

Cette page fournit une carte accessible du serveur. Le dépôt reste la référence pour les schémas exacts, prérequis, configuration, exemples, tests, versions et mises à jour de sécurité.