Guardrails MCP Server

🚀 guardrails - mcp - server

このプロジェクトは、AIエージェントのセキュリティガードレール用のMCPサーバーです。入力検証、プロンプトインジェクション検出、PIIの削除、出力フィルタリング、ポリシーの施行、レート制限、および包括的な監査ログ記録を提供します。

[!License: MIT](https://opensource.org/licenses/MIT) [!MCP](https://modelcontextprotocol.io) [!Node.js](https://nodejs.org)

🚀 クイックスタート

このサーバーは、AIエージェントのセキュリティを強化するためのMCPサーバーです。以下の手順でセットアップして使用できます。

✨ 主な機能

ツール

セキュリティ機能

• プロンプトインジェクション検出 -- ジェイルブレイク、DANモード、システムプロンプトの上書きに対する12の正規表現パターン
• PII検出と削除 -- SSN、クレジットカード、電子メール、電話番号、IP、APIキー、AWSキー、JWT、パスワード、秘密鍵、接続文字列
• 悪意のあるコードブロッキング -- eval、exec、subprocess、child_process、シェルインジェクション
• ポリシーエンジン -- 機密パス、危険なツール、未認証の破壊的な操作、URL許可リスト、メンテナンスウィンドウをブロックします。
• レート制限 -- ユーザーごとのスライディングウィンドウ（分あたりのリクエスト数を設定可能）
• 監査ログ記録 -- メトリクス付きのタイムスタンプ付きイベント、ログローテーション、外部ハンドラーのサポート

📦 インストール

npm install

📚 ドキュメント

設定

{
  "mcpServers": {
    "guardrails": {
      "type": "stdio",
      "command": "node",
      "args": ["/path/to/guardrails-mcp-server/index.js"]
    }
  }
}

プロジェクト構造

src/engine/GuardrailsEngine.js    # コアオーケストレーション
src/validators/InputValidator.js   # プロンプトインジェクションとPII検出
src/filters/OutputFilter.js        # 削除と有害コンテンツのブロッキング
src/policies/PolicyEngine.js       # RBAC、クォータ、メンテナンスウィンドウ
src/audit/AuditLogger.js           # イベントロギングとメトリクス

📄 ライセンス

MIT