ComplyHat

MCP 服务器免费

MCP for AI compliance documentation across SR 26-2, EU AI Act, NIST AI RMF, and ISO/IEC 42001.

云端 / 远程

信息

类型: MCP 服务器
官方: 社区
定价: 免费
运行环境: 云端 / 远程
传输: streamable-http

简介

ComplyHat 是一个专门为 AI 合规文档工作设计的 MCP 服务器，它将多个国际主流 AI 监管框架的知识库接入到 AI 助手中。当企业需要为其 AI 系统准备合规文档、风险评估报告或管理体系文件时，这个服务器能让 AI 助手直接引用 SR 26-2（美国金融机构模型风险管理）、EU AI Act（欧盟人工智能法案）、NIST AI RMF（美国国家标准技术研究院 AI 风险管理框架）以及 ISO/IEC 42001（AI 管理系统国际标准）的具体条款和要求。典型工作流是：用户描述自己的 AI 系统场景（如一个信贷审批模型或医疗诊断辅助系统），AI 助手通过 ComplyHat 查询相关监管要求，识别需要满足的具体条款，然后协助生成对应的合规文档章节、风险评估矩阵或控制措施清单。它解决的核心问题是合规团队需要在多个复杂的监管文件间来回查找、对照、提取适用条款的低效过程，以及非专业人员难以准确理解监管语言的门槛。

功能特性

跨标准条款查询：根据 AI 系统的用途、风险等级或部署场景，从四大框架中检索适用的监管要求
合规缺口分析：对比现有文档与标准要求，识别哪些条款未覆盖或描述不充分
文档模板生成：基于选定的监管框架自动生成符合格式要求的合规文档骨架
条款解读与映射：将不同框架中相似的监管要求进行关联，帮助理解交叉合规路径
风险评估辅助：根据 NIST AI RMF 和 EU AI Act 的风险分级方法，协助评估 AI 系统的风险等级
审计准备支持：整理需要准备的证据材料清单和审核要点

适用场景

金融科技公司开发信贷评分模型时，需要同时满足 SR 26-2 和 EU AI Act 要求，准备监管报告
医疗 AI 初创企业申请 CE 认证或 FDA 审批前，需要编写符合 ISO/IEC 42001 的 AI 管理体系文档
大型科技公司的合规部门需要对数十个内部 AI 项目进行统一的风险评估和文档标准化
咨询公司为客户提供 AI 合规咨询服务时，需要快速生成针对不同行业和地区的合规建议报告
企业法务团队准备应对监管机构的 AI 系统审计，需要整理证据材料和响应方案

安装与配置

安装 / 启动命令

# 远程 MCP 服务（streamable-http）
https://complyhat.ai/api/mcp

客户端配置（mcp.json / claude_desktop_config.json）

{
  "mcpServers": {
    "compliance": {
      "type": "streamable-http",
      "url": "https://complyhat.ai/api/mcp"
    }
  }
}

传输方式：streamable-http

示例用法

我们有一个用于招聘筛选的 AI 系统，帮我查一下 EU AI Act 中哪些条款适用，以及需要准备哪些文档

根据 NIST AI RMF 框架，为我们的客服聊天机器人生成一份风险评估报告的大纲

对比我们现有的模型风险管理文档和 SR 26-2 的要求，找出还缺少哪些内容

这个医疗诊断辅助系统属于 EU AI Act 的高风险类别吗？如果是，列出所有必须满足的合规义务

帮我生成一份符合 ISO/IEC 42001 标准的 AI 策略文档模板，我们公司规模是 500 人

跨标准条款查询：根据 AI 系统的用途、风险等级或部署场景，从四大框架中检索适用的监管要求合规缺口分析：对比现有文档与标准要求，识别哪些条款未覆盖或描述不充分文档模板生成：基于选定的监管框架自动生成符合格式要求的合规文档骨架条款解读与映射：将不同框架中相似的监管要求进行关联，帮助理解交叉合规路径风险评估辅助：根据 NIST AI RMF 和 EU AI Act 的风险分级方法，协助评估 AI 系统的风险等级审计准备支持：整理需要准备的证据材料清单和审核要点

常见问题

它能完全替代合规顾问吗？

不能。它是辅助工具，帮助快速定位适用条款和生成文档草稿，但最终的合规判断、法律解释和正式文件签署仍需专业人员负责。

支持哪些语言的监管文本？

主要基于英文版监管文件，因为 EU AI Act、NIST AI RMF 等标准的权威版本是英文。中文输出是 AI 助手的翻译和解读，不是官方文本。

如果我的 AI 系统只需符合其中一个标准，可以单独使用吗？

可以。在查询时可以指定只参考某个特定框架，但工具会提示其他框架中可能相关的要求，帮助你评估是否需要考虑额外合规义务。

对于高风险 AI 系统（如 EU AI Act 附录 III 场景），它能提供什么帮助？

它会标记高风险分类依据，列出需要满足的强制性要求（如数据治理、透明度、人类监督等），并提供这些要求的具体实施检查点，但技术实现方案需要你自己设计。

相关推荐

AlphaCreek SEC Filings MCP

服务器

Access SEC filings efficiently (10-K, 10-Q, etc), save time and tokens, and get cited answers.

GitHub 官方 MCP 服务器

Notion 官方 MCP（读写页面/数据库）

Caulo

服务器

Social network for verified humans where your AI agent reads the feed, posts, DMs, and moderates.

Bring Your AI

服务器

No-data MCP handoff for local Claude Code to Codex harness moves. $49 lifetime.

还没有评论，来做第一个分享体验的人吧。

安装命令与配置整理自项目公开仓库与文档，最后更新于 2026-09-13。MCP 服务器为第三方代码，接入前请自行核验来源与安全性。

简介

功能特性

跨标准条款查询：根据 AI 系统的用途、风险等级或部署场景，从四大框架中检索适用的监管要求

合规缺口分析：对比现有文档与标准要求，识别哪些条款未覆盖或描述不充分

文档模板生成：基于选定的监管框架自动生成符合格式要求的合规文档骨架

条款解读与映射：将不同框架中相似的监管要求进行关联，帮助理解交叉合规路径

风险评估辅助：根据 NIST AI RMF 和 EU AI Act 的风险分级方法，协助评估 AI 系统的风险等级

审计准备支持：整理需要准备的证据材料清单和审核要点