Hackathon 12 MCP Compliance

🚀 MCP 合規項目

本項目專注於合規性，提供命令行工具與 MCP 服務器，方便代理與合規數據進行交互，助力用戶高效達成合規目標。

🚀 快速開始

為了最快的設置，您可以按照以下步驟操作：

# 創建MCP合規二進制文件目錄
mkdir -p ~/.mcp-compliance/bin

# 添加到您的PATH環境變量（將其添加到.bashrc或.zshrc以持久化）
export PATH=$PATH:~/.mcp-compliance/bin

# 克隆倉庫
git clone https://github.com/grafana/hackathon-12-mcp-compliance.git
cd hackathon-12-mcp-compliance

# 構建並在本地部署
make deploy-local

現在您可以配置您的代理（遊標或Claude桌面）以使用MCP合規服務器。請參閱入門指南瞭解配置詳細信息。

✨ 主要特性

聯邦風險與授權管理計劃（FedRAMP）合規性MCP服務器支持用戶在整個合規旅程中的三個主要階段：

1. 理解 - 學習安全控制、其要求以及它們如何適用於您的系統。
2. 實施 - 設計並實現在系統中滿足合規性要求的控制措施。
3. 證據收集 - 收集和記錄證據以證明對控制的合規性。

該項目提供了處理FedRAMP合規數據的工具，包括：

1. 命令行工具，用於處理和查詢FedRAMP基線數據。
2. 一個MCP服務器，將合規數據提供給大語言模型（LLM）代理。

📚 詳細文檔

• 入門指南 - 設置和使用項目的說明。
• 操作概念 - 系統架構和數據流的詳細解釋。

💻 使用示例

基礎用法

MCP服務器為LLM代理提供了以下工具：

# 獲取特定控制的詳細信息
get_control

# 獲取特定家族中的所有控制
get_control_family

# 列出程序中的所有控制家族
list_control_families

# 按關鍵字搜索控制
search_controls

# 獲取特定控制的證據詳細指導
get_control_evidence_guidance

🔧 技術細節

路線圖

目前該項目缺少證據收集自動化功能。需要一種安全地在共享位置存儲可能敏感的數據的方式，並提供適當的訪問控制列表（ACL）和數據保護機制。這是計劃在未來黑客馬拉松或其他路線圖時間中添加的功能。

數據源

FedRAMP基線文件源自官方GSA FedRAMP自動化GitHub倉庫：

• FedRAMP Rev 5 HIGH 基準
• FedRAMP Rev 5 MODERATE 基準