Seal Security
Vulnerability management: scan projects, search sealed packages, manage sealing rules and reports.
คำอธิบายจากผู้ทำ (ภาษาอังกฤษตามต้นฉบับ)
AI governance evidence for EU AI Act, ISO 42001, SOC 2, and NIST AI RMF.
สามเรื่องนี้ไม่รวมเป็นคะแนนเดียว เพราะความเห็น การวัด และความนิยม เป็นคนละเรื่องกัน
ตัวนี้ยังไม่ได้เรียบเรียงเป็นภาษาไทย ด้านล่างคือข้อเท็จจริงที่เราอ่านจาก registry
เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง
MIMA_API_KEY, MIMA_WORKSPACE_IDค่าที่ติดป้ายความลับคือกุญแจของบัญชีคุณ อย่าส่งให้ใคร และอย่าวางในแชต
ต้องเตรียมก่อน
คุณใช้แอปไหน
เลือกแอปด้านบน เราจำไว้ให้ ครั้งหน้าปุ่มจะขึ้นว่า “ติดตั้งลง …”
เปิด Claude Desktop → Settings → Developer → Edit Config แล้ววางค่านี้ในไฟล์ claude_desktop_config.json
{
"mcpServers": {
"governance": {
"command": "npx",
"args": [
"-y",
"@mima-ai/governance-mcp"
],
"env": {
"MIMA_API_KEY": "ใส่ค่าของคุณ",
"MIMA_WORKSPACE_ID": "ใส่ค่าของคุณ"
}
}
}
}พิมพ์คำสั่งนี้ใน Terminal
claude mcp add governance --env MIMA_API_KEY='ใส่ค่าของคุณ' --env MIMA_WORKSPACE_ID='ใส่ค่าของคุณ' -- npx -y @mima-ai/governance-mcpเติมค่าที่เว้นว่างไว้ก่อนรัน
วางในไฟล์ .cursor/mcp.json ของโปรเจกต์ หรือ ~/.cursor/mcp.json
{
"mcpServers": {
"governance": {
"command": "npx",
"args": [
"-y",
"@mima-ai/governance-mcp"
],
"env": {
"MIMA_API_KEY": "ใส่ค่าของคุณ",
"MIMA_WORKSPACE_ID": "ใส่ค่าของคุณ"
}
}
}
}เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง
วางในไฟล์ .vscode/mcp.json ของโปรเจกต์
{
"servers": {
"governance": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"@mima-ai/governance-mcp"
],
"env": {
"MIMA_API_KEY": "ใส่ค่าของคุณ",
"MIMA_WORKSPACE_ID": "ใส่ค่าของคุณ"
}
}
}
}เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง
ตัวนี้รันในเครื่องคุณ แต่ ChatGPT ต่อได้เฉพาะ server บนอินเทอร์เน็ต ลองเลือกแอปอื่น
ตัวเลือกเก็บในคุกกี้บนเครื่องนี้ ไม่ต้องมีบัญชี
ค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README
รันในเครื่องคุณ รายการเครื่องมือจะขึ้นในแอป AI หลังติดตั้ง
เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 9 พ.ย. 2569
ชื่อใน registry ยืนยันโดเมน mima.works แล้ว (registry ตรวจความเป็นเจ้าของโดเมน)
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
ตัวนี้รันบนเครื่องคุณ ไม่มี endpoint บนอินเทอร์เน็ต
ตัวนี้รันบนเครื่อง ใช้ค่าที่ตั้งในเครื่องแทน
รันในเครื่องคุณ เราอ่านรายการเครื่องมือได้เฉพาะตัวที่มี endpoint บนอินเทอร์เน็ต
เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo
จากการตรวจเบื้องต้นของเรา ผ่าน 1 จาก 1 ข้อที่ตรวจได้ เรายังไม่ได้อ่านโค้ด ก่อนใส่กุญแจหรือ token ให้ดูว่า server ขอสิทธิ์อะไร และเลือกกุญแจที่ทำได้เท่าที่จำเป็น
ต้องใส่ค่าเหล่านี้: MIMA_API_KEY, MIMA_WORKSPACE_ID
รันบนเครื่องของคุณ โปรแกรม AI จะเปิด server ขึ้นมาเองเมื่อใช้ ข้อมูลไม่ต้องผ่านเซิร์ฟเวอร์ของผู้ทำ (ยกเว้นตัวที่ไปเรียกบริการออนไลน์ต่อ)
repo บน GitHub มีการแก้โค้ดล่าสุด – และส่งรุ่นล่าสุด (0.1.13) เข้า registry 4 เดือนที่ผ่านมา
โปรแกรมที่รองรับ MCP เช่น Claude Desktop, Claude Code, Cursor และ VS Code ตัวนี้ต้องมี Node.js ในเครื่องด้วย
ในหมวดเดียวกันมี Seal Security, Dependency Auditor, Security Proxy
server หมวดเดียวกันจากผู้ทำคนอื่น เรียงตามดาว
อ่านการ์ด:↓ ดาวน์โหลดต่อสัปดาห์i★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi
Vulnerability management: scan projects, search sealed packages, manage sealing rules and reports.
MCP gateway: many servers, one policy, lethal-trifecta blocking, PII masking, audit log
ส่วนนี้คัดจาก repo ของผู้ทำตามต้นฉบับ PopNx MCP ไม่ได้ตรวจหรือรับรองเนื้อหา ตัด HTML รูปภาพ และสคริปต์ออกแล้ว ลิงก์จะพาออกนอกเว็บ
MCP server for AI governance — push compliance evidence to Mima from any agent, any stack, 4 lines of config.
One tool call maps to EU AI Act, ISO 42001, SOC 2, and NIST AI RMF simultaneously. Your readiness score updates automatically.
npx @mima-ai/governance-mcp@0.1.13
Or add to your MCP config (always pin the version):
{
"mcpServers": { "mima-governance": { "command": "npx", "args": ["-y", "@mima-ai/governance-mcp@0.1.13"], "env": { "MIMA_API_KEY": "mima_ext_...", "MIMA_WORKSPACE_ID": "ws-..." } } } }
| Tool | What it does |
|---|---|
get_posture | Overall readiness score + per-framework breakdown |
list_systems | All AI systems — registered vs unregistered |
list_evidence | Evidence records filtered by system and time |
dry_run_attest | Preview which controls an attestation would earn |
attest | Write a GRC evidence record |
register_system | Register an AI system under EU AI Act Art. 9 |
acknowledge_policy | Record a policy acknowledgment |
derive_controls | Recommended evidence types for a system description |
check_gates | Gate pass/fail status with exit codes |
suggest_gates | Prioritised gate recommendations |
Add to ~/.claude/settings.json:
{
"mcpServers": { "mima-governance": { "command": "npx", "args": ["-y", "@mima-ai/governance-mcp"], "env": { "MIMA_API_KEY": "mima_ext_...", "MIMA_WORKSPACE_ID": "ws-..." } } } }
Then ask Claude: *"Check our compliance posture"* or *"Register this AI system and suggest which controls we need."*
Add to .cursor/mcp.json or .windsurf/mcp.json in your project root:
{
"mcpServers": { "mima-governance": { "command": "npx", "args": ["-y", "@mima-ai/governance-mcp"], "env": { "MIMA_API_KEY": "mima_ext_...", "MIMA_WORKSPACE_ID": "ws-..." } } } }
All write tools support dry-run — preview what controls you'd earn before committing:
dry_run_attest({ record_type: "ai_risk_assessment", system_name: "loan-scorer" })
// → { mapped_controls: ["EUAIA_ART9", "ISO42001_6_1", "NIST_AIRF_MAP_1"] }
| Framework | What it covers |
|---|---|
| EU AI Act | Art. 9–15 risk management, oversight, accuracy obligations |
| ISO 42001 | AI management system controls — A.6.x risk, A.9.x performance |
| SOC 2 | CC3.x–CC8.x risk, change, and incident management |
| NIST AI RMF | GOVERN, MAP, MEASURE, MANAGE functions |
mima.works → sign up → copy your key from the dashboard.
For app-code attestation (decorators, batch pushes, pre-approval gates):
pip install mima-governance