MCP 合规性

一个用于合规性的项目，提供 CLI 工具和一个 MCP 服务器，供代理与合规性数据交互。

概述

FedRAMP 合规性 MCP 服务器旨在支持用户完成他们的合规性之旅，该旅程包含三个主要阶段：

1. 理解 - 了解安全控制、它们的要求以及它们如何应用于您的系统
2. 实施 - 在您的系统中设计和实施控制，以满足合规性要求
3. 举证 - 收集和记录证据，以证明符合控制要求

本项目提供用于处理 FedRAMP 合规性数据的工具，包括：

1. 用于处理和查询 FedRAMP 基线数据的 CLI 工具
2. 一个将合规性数据暴露给 LLM 代理的 MCP 服务器

路线图

本项目缺少证据收集的自动化。需要一种安全地存储敏感数据的方法，存储在一个共享位置，该位置提供适当的 ACL 和数据保护。计划在未来的黑客马拉松或额外的路线图时间中添加此功能。

简易按钮快速启动

为了最快的设置：

# 创建 MCP 合规性二进制文件的目录
mkdir -p ~/.mcp-compliance/bin

# 添加到您的 PATH (将其添加到您的 .bashrc 或 .zshrc 以持久化)
export PATH=$PATH:~/.mcp-compliance/bin

# 克隆存储库
git clone https://github.com/grafana/hackathon-12-mcp-compliance.git
cd hackathon-12-mcp-compliance

# 本地构建和部署
make deploy-local

现在您可以配置您的代理（Cursor 或 Claude Desktop）以使用 MCP 合规性服务器。 有关配置详细信息，请参阅入门指南。

文档

• 入门指南 - 设置和使用项目的说明
• 操作概念 - 系统架构和数据流的详细说明

MCP 服务器

MCP 服务器为 LLM 代理提供以下工具：

• get_control: 获取有关特定控制的详细信息
• get_control_family: 获取特定系列中的所有控制
• list_control_families: 列出程序中的所有控制系列
• search_controls: 按关键字搜索控制
• get_control_evidence_guidance: 获取有关特定控制的证据的详细指导

数据源

FedRAMP 基线文件来源于 GSA FedRAMP Automation 官方 GitHub 存储库：

• FedRAMP Rev 5 HIGH 基线
• FedRAMP Rev 5 MODERATE 基线