为兼容MCP的智能体提供执行前合规策略审查与动作拦截能力。
该 MCP 工具材料显示其主要作用是把策略路由能力暴露给代理使用,未声明需要密钥或远程端点,整体未见明显高风险红旗。由于其具备执行代码能力且文档极少、社区采用与维护信息有限,整体更适合按低到中等关注度看待。
材料明确标注“无”需要的密钥或环境变量,未见要求提供 API key、token 或其他敏感凭证;基于现有信息,凭证泄露面较小。
材料明确标注远程端点 host 为“无”,描述中也未声明会连接外部服务或将用户数据发送到第三方;在现有材料下未见明确的数据外发路径。
系统检查项已标明该工具具备 executes-code 能力。对 MCP 工具而言,本机执行代码/进程属于常规能力,但仍意味着应关注其实际可调用的系统能力与运行隔离边界。
描述仅说明其将 Agent Policy Router 暴露为 MCP 工具,用于在执行前进行合规策略门控;未声明需要读写本地文件、数据库或其他敏感资源,也未见过度授权请求。
该项目为开源且采用 MIT 许可证,源码仓库可审计,这些都是明显的降风险因素;但来源为 third_party_registry,社区采用仅 0 star、维护状态未知,且 README 缺失,供应链透明度与成熟度仍需留意。
复制安装指令,让 AI 自动完成配置 · 推荐新手
"GuardEntry MCP Server" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
请通过 GuardEntry MCP Server 先检查这个智能体动作是否符合策略,再决定是否执行:删除生产环境中的过期用户数据表,并说明风险、命中的策略和最终建议。
返回合规审查结果,包含风险说明、命中的策略、是否允许执行及原因。
请先用 GuardEntry MCP Server 审核以下动作:把包含客户邮箱和订单记录的 CSV 文件发送到外部共享链接。如果违规,请阻止执行并给出可行替代方案。
输出是否违规、阻止原因、涉及的敏感信息类型,以及可替代的安全处理方式。
帮我设计一个接入 GuardEntry MCP Server 的智能体工作流:在执行数据库写入、外部 API 调用和文件导出前,都必须先经过策略校验。请给出流程步骤和接入建议。
给出带策略校验节点的工作流方案,说明各类动作在执行前如何被检查与放行。
集中管理与代理多个 MCP 服务,统一发现、调用并脱敏保护敏感信息。