MCP

EU AI Act Scanner: ein Repo auf KI-Frameworks durchsuchen

Für einen ersten Durchlauf nach KI-Framework-Spuren in einem lokalen Projekt. Die freie Stufe braucht keinen Schlüssel, ein Scan liest aber trotzdem Quell- und Konfigurationsdateien.

Official source · mcp-eu-ai-act

Install

pip install eu-ai-act-scanner

Für wen

Wenn ihr in einem Agent oder Terminal prüfen wollt, ob eine Codebasis KI-Frameworks nutzt, und einen Compliance-Scan gegen den EU AI Act fahren wollt, passt dieses Werkzeug. Es liefert Kommandozeile und MCP-Server. Das ist kein Rechtsrat und schreibt euch nicht die Schlussfolgerung eines Compliance-Berichts.

Offizielle Hinweise:

https://github.com/ark-forge/mcp-eu-ai-act

Wichtigste Voraussetzung: Ihr scannen ein lokales Projektverzeichnis. Die freie Stufe braucht keine Anmeldung und keinen API-Schlüssel; installieren und scannen. Die bezahlte Stufe behauptet, die volle Toolbox zu öffnen, und nennt eine Frist August 2027; diese Seite schreibt keine Freischaltschritte.

Erster Versuch in 3 Minuten

Nur den offiziell empfohlenen Weg: eu-ai-act-scanner per pip installieren, dann denselben Befehl im Projektverzeichnis ausführen. Keinen Alternativ-Paketnamen als Hauptweg nehmen.

Voraussetzungen: Python / pip installiert. Der erste Versuch ist nur ein lokaler Scan — nicht zuerst HTTP-Lauschen öffnen.

Installationsbefehl:

pip install eu-ai-act-scanner

Konfiguration: MCP schreibt den Dienstnamen als eu-ai-act und command als eu-ai-act-mcp. Die Belege nennen keinen Pflicht-Client; keine Namensliste ergänzen. Vor dem Scan in ein echtes Projektverzeichnis wechseln; keinen Beispielverzeichnisnamen kopieren.

Risikoarmer erster Aufruf: eu-ai-act-scanner im Projektwurzel ausführen. Offiziell erkennt es KI-Frameworks in Quell- und Konfigurations-/Manifest-Dateien und deckt Python, JS, TS, Go, Java und Rust — 16 Frameworks. Das liest das Repo und ändert keinen Code, durchläuft aber eure Quelldateien. Klären, dass das Verzeichnis an den Scanner darf. Nach MCP-Anbindung nur dieselbe Erkennung; keine Toolnamen erfinden.

Erfolgssignal: Der Befehl endet und berichtet Framework-Nutzung, nicht einen fehlenden Schlüssel. Die freie Stufe steht als just pip install and scan.

Anwendungsfälle

Fall 1: Ein lokales Repo mit der Kommandozeile eu-ai-act-scanner scannen. Offiziell steht CLI + MCP Server. Prüfbar ist, ob Framework-Spuren gemeldet wurden. Die Belege nennen die 16 Namen nicht; fehlende Erkennungsregeln nicht erfinden.

Fall 2: Denselben Scan an MCP hängen, Befehl eu-ai-act-mcp. Passt, wenn das pip-Paket schon da ist und ein Agent das aktuelle Projekt befragen soll. Bis hier ist nur sicher, dass Erkennung existiert und lokale Dateien geht. HTTP-Modus ist ein anderer Weg für CI/CD oder einen entfernten Client: zuerst pip install uvicorn, dann python3 server.py --http, Lauschen auf 0.0.0.0:8089. Nicht als ersten Versuch.

Grenzen

Kein Schlüssel ist kein Nullrisiko. Ein Scan liest Quelle und Konfiguration — lokale Lesegrenze. HTTP-Modus bindet 0.0.0.0:8089 und öffnet den Scan-Port ins Netz; nicht starten, bevor ihr diese Exposition akzeptiert.

Wenn Toolzahlen oder Tageskontingente der freien und bezahlten Stufe nicht im durchgehenden Original stehen, keine Zahlen ergänzen. August 2027 ist nur eine von offiziellem Text erwähnte Frist, kein automatischer Ausführungspunkt dieses Werkzeugs. Diese Anleitung deckt nur pip-Installation, lokalen Scan und stdio-MCP. Remote-Modus und bezahlte Toolbox nicht fortschreiben.