Segurança e governançaCódigo-fonte público

Governance Policy MCP Server

Avaliação de políticas, aprovações, simulação e evidências de auditoria para ADK-Rust Enterprise. O guardião que não deve ser contornado por MCPs downstream.

Abrir o código-fonte Leia o guia oficial ↗

O que ele oferece a um agente

Uma capacidade feita sob medida por trás de uma conexão MCP.

O servidor possui sua lógica de domínio e publica um contrato de ferramenta que um cliente MCP pode descobrir. O ADK-Rust pode carregar esse contrato em um agente, normalizar cada esquema para o provedor de modelo escolhido e manter o ciclo de vida da conexão fora da lógica de negócio do agente.

Fornece capacidades de governança por meio de um contrato MCP tipado.

Fornece capacidades de políticas por meio de um contrato MCP tipado.

Arquitetura

Como Governance Policy MCP Server se encaixa em um sistema de agente.

O modelo nunca precisa dos detalhes de implementação ou credenciais do sistema por trás do servidor. Ele vê definições de ferramentas revisadas. O cliente MCP lida com descoberta e chamadas, enquanto o servidor mantém a propriedade da validação, política e comunicação com seu sistema de domínio.

Agente ADK-Rust

Escolhe uma capacidade do catálogo de ferramentas revisado.

→

Cliente MCP

Descobre esquemas, envia chamadas e recebe conteúdo tipado.

→

Governance Policy MCP Server

Valida a solicitação e possui 8 contratos de ferramentas documentados.

→

Sistema de domínio

Mantém a API, dados, credenciais e regras de negócio por trás do servidor.

Conexão: stdio · streamable HTTP · Framework do servidor: ADK MCP SDK + rmcp

Diagrama de arquitetura de Governance Policy MCP Server do seu repositório oficial

Catálogo de ferramentas

O que um agente pode pedir para Governance Policy MCP Server fazer?

Cada ferramenta tem um nome estável, um propósito legível por humanos e um contrato de entrada JSON descoberto durante a inicialização MCP. Classes de risco vêm do manifesto do registro do projeto quando disponível.

8 ferramentas nomeadas

evaluate_policy

Avaliar política — decidir permitir, bloquear, revisar ou pausar

read only

open_approval

Abrir uma tarefa de aprovação HITL

internal write

list_approvals

Mostrar aprovações pendentes por proprietário/risco/domínio

read only

resolve_approval

Aprovar, rejeitar ou solicitar alterações

internal write

simulate_policy

Testar mudanças de política contra fixtures ou histórico

read only

audit_log

Ler resultados recentes de permitir/bloquear/revisar

read only

request_exception

Solicitar exceção de política com prazo determinado

internal write

export_evidence

Exportar evidências de governança para conformidade

read only

Governança

Entenda o efeito de cada ferramenta.

Uma conexão de servidor herda a autoridade de suas credenciais e do ambiente de implantação. As declarações abaixo vêm do README deste projeto e do manifesto do registro MCP; sua aplicação ainda decide quais ferramentas um agente recebe e onde a aprovação é necessária.

5 read only3 internal write

O manifesto do registro declara classes de risco de ferramentas somente leitura e escrita interna.

Superfície MCP

O que a documentação atual declara.

O MCP pode transportar ferramentas, recursos, prompts, resultados estruturados, progresso, cancelamento e trabalhos de longa duração. Este registro destaca os recursos modernos do protocolo explicitamente mencionados por este repositório.

Prompts

ADK MCP SDKrmcpManifesto do registro

Instalar e conectar

Siga o ponto de partida documentado do projeto.

Instale o servidor no ambiente que possui suas credenciais e acesso ao domínio. Adicione-o ao seu host MCP, verifique as ferramentas descobertas e restrinja o conjunto de ferramentas antes de entregá-lo a um agente de produção.

Instalar

cargo install mcp-governance-policy

Formato de conexão ADK-Rust

let toolset = McpToolset::from_stdio(
    "mcp-governance-policy",
    ["mcp-governance-policy"],
).await?;

let agent = LlmAgentBuilder::new("agent")
    .tools(toolset.tools().await?)
    .build()?;

Comandos e configurações são extraídos do README público. Confirme pré-requisitos, variáveis de ambiente e opções específicas da versão na documentação oficial antes da implantação.

Documentação oficial

Continue com a fonte de verdade dos mantenedores do projeto.

Esta página fornece um mapa acessível do servidor. O repositório permanece autoritativo para esquemas exatos, pré-requisitos, configuração, exemplos, testes, versões e atualizações de segurança.