← 返回目录

Agent Governance Toolkit MCP Server

官方

为自主AI智能体提供政策执行、零信任身份、沙箱和可靠性工程。

查看安装方法 ↓ 横向对比 GitHub 源仓库 ↗

分类: 开发工具第 362 / 438
Stars: ★ 6.4k 非常热门
传输方式: stdio（本地进程）
运行环境: Node.js 18+
凭据: 无需凭据
许可证: MIT
最近提交: 3 天前

39FMRS · D

该MCP服务器由微软官方维护，提供强大的AI智能体治理能力，适合需要严格合规和安全的场景。但当前服务器清单未列出具体工具，安装配置依赖环境变量，需确保正确设置。

最强项 · 文档质量 9/20 最弱项 · 可靠性 6/20

可靠性

6/20

安全与权限

8/20

维护活跃度

9/20

文档质量

9/20

安装易用性

7/20

查看各项评分依据

可靠性 6/20: 证据：仓库显示了一个结构化的MCP服务器路径（server.json），表明存在一个实现。但是，我无法访问实际的服务器代码或测试。README提到了广泛的功能（政策执行、审计等），但针对MCP服务器的具体内容很少。缺少单元测试或CI日志来验证init握手或工具行为。因此，可靠性得分较低，因为没有执行证据。
安全与权限 8/20: 证据：该项目强调政策执行和零信任身份，表明了安全导向的设计。唯一的环境变量是策略模式和日志级别，均非秘密。没有凭证或秘密出现在安装示例中。可能存在网络访问（工具如web搜索），但有政策控制。没有危险操作的证据，但也没有明确记录确认机制。没有发现红旗，但未能检查代码来实现最小权限的完全验证，导致略有扣分。
维护活跃度 9/20: 证据：该仓库非常活跃，拥有数千颗星，有频繁的发布（版本1.0.1）和强大的CI。存在安全政策和徽章（OpenSSF Scorecard），表明良好的做法。存在许可证（MIT）。该组织（微软）提供了明确的所有权。缺少对问题响应时间的直接证据，但由于有组织支持和明确的维护者，维护看起来很强。
文档质量 9/20: 证据：README范围广泛，涵盖多个语言、框架和合规性，但这并非专门针对MCP服务器。缺乏关于MCP服务器工具、参数和限制的详细文档。没有针对此特定服务器的故障排除指南。整体的项目文档很丰富，但针对MCP服务器文档的具体细节不足，扣分。
安装易用性 7/20: 证据：README提供了通过npm安装特定MCP服务器软件包的安装说明，并使用了环境变量。但是，没有详细的客户端配置示例（例如Claude Desktop或VS Code）。设置步骤不明确，并且缺少故障排除。由于是静态审查，我无法验证安装是否顺利。因此，安装得分适中。

静态评测 · 未实际运行收录于 2026-08-07

查看 FMRS 评分方法 →

选型与风险

能访问什么执行命令或代码

适合谁

需要严格治理AI智能体的企业
满足OWASP和监管合规要求的团队
多智能体系统需要统一政策控制

不适合谁

只运行非自主、无工具调用的简单聊天机器人
需要无政策约束的灵活原型开发
对性能要求极高且不能接受强制检查开销的场景

所需权限

需要访问策略文件和配置
可能审计工具调用日志
可能需要访问身份服务以验证智能体身份

风险与副作用

政策配置错误可能导致意外拒绝合法操作
过度限制可能阻碍智能体功能
审计日志可能包含敏感操作信息

安装接入

准备工作

运行环境：Node.js 18+

其他可选配置项（2 个）

AGENTOS_POLICY_MODE 可选策略执行模式：strict（阻止所有违规）或 permissive（仅警告），非必填。

AGENTOS_LOG_LEVEL 可选日志级别：debug、info、warn 或 error，非必填。

该服务器作为npm包提供，名称为"agentos-mcp-server"。安装命令：npm install agentos-mcp-server。配置环境变量AGENTOS_POLICY_MODE（strict或permissive）和AGENTOS_LOG_LEVEL（debug、info、warn或error）以控制政策执行和日志记录。

验证是否装好

在客户端中确认 agentos MCP 服务器以 stdio 方式成功启动（npm 包 agentos-mcp-server，版本 1.0.1），并可执行策略合规检查；可通过 AGENTOS_LOG_LEVEL=debug 查看日志确认连接。

常见排障

检查AGENTOS_POLICY_MODE配置是否正确
验证策略文件语法和规则
查看日志级别设置，确保输出足够信息

试试这样问

连接成功后，可以直接对 AI 助手这样说：

检查我这个 agent 的操作是否符合 policy.yaml 中的治理策略
把策略模式切换为 strict，然后评估一次违规的工具调用会发生什么
帮我写一条阻止 drop/delete 等破坏性操作的治理规则
审计这个 agent 会话的决策记录并说明每条允许或拒绝的原因

使用场景

在部署AI智能体时强制执行安全政策

对智能体工具调用进行合规审计

实施零信任身份验证和沙箱隔离

详细介绍

Agent Governance Toolkit MCP服务器使您能够构建和管理符合政策的AI智能体，并具备安全执行和合规检查功能。它基于微软的Agent Governance Toolkit，提供政策执行、零信任身份、执行沙箱和可靠性工程能力，覆盖OWASP Agentic Top 10的所有方面。该服务器通过MCP协议集成，允许客户端工具调用强制执行政策，确保智能体操作符合组织要求。