Guardrails MCP Server

🚀 guardrails-mcp-server

這是一個用於AI代理安全防護欄的MCP服務器，提供輸入驗證、提示注入檢測、PII信息編輯、輸出過濾、策略執行、速率限制和全面的審計日誌記錄等功能。

🚀 快速開始

guardrails-mcp-server是一個用於AI代理安全防護欄的MCP服務器，為AI代理提供了一系列安全防護功能，如輸入驗證、提示注入檢測等。

✨ 主要特性

• 輸入驗證與清理：通過所有防護欄檢查來驗證和清理傳入的請求。
• 輸出過濾：從響應中過濾和編輯敏感數據（如PII、機密信息、憑證等）。
• 策略評估：根據安全策略（如基於角色的訪問控制、資源訪問、配額等）評估請求。
• 審計日誌查詢：可按類型、用戶、時間範圍對審計日誌進行查詢。
• 統計信息獲取：獲取引擎統計信息，包括活躍用戶、阻止率、請求計數等。
• 運行時配置更新：可在運行時更新防護欄配置。

📦 安裝指南

npm install

📚 詳細文檔

工具說明

安全特性

• 提示注入檢測：使用12種正則表達式模式檢測越獄、DAN模式、系統提示覆蓋。
• PII檢測與編輯：檢測並編輯社會安全號碼、信用卡號、電子郵件、電話、IP、API密鑰、AWS密鑰、JWT、密碼、私鑰、連接字符串等信息。
• 惡意代碼阻止：阻止eval、exec、subprocess、child_process、shell注入等惡意代碼。
• 策略引擎：阻止敏感路徑、危險工具、未經身份驗證的破壞性操作，支持URL白名單和維護窗口。
• 速率限制：基於每個用戶的滑動窗口（可配置每分鐘請求數）。
• 審計日誌記錄：帶有時間戳的事件記錄，支持日誌輪轉和外部處理程序。

配置示例

{
  "mcpServers": {
    "guardrails": {
      "type": "stdio",
      "command": "node",
      "args": ["/path/to/guardrails-mcp-server/index.js"]
    }
  }
}

項目結構

src/engine/GuardrailsEngine.js    # 核心編排
src/validators/InputValidator.js   # 提示注入和PII檢測
src/filters/OutputFilter.js        # 編輯和阻止有害內容
src/policies/PolicyEngine.js       # RBAC、配額、維護窗口
src/audit/AuditLogger.js           # 事件日誌記錄和指標

📄 許可證

MIT