EU AI Act Scanner: escanea un repositorio en busca de marcos de IA

Para quién

Si quieres que un agente o un terminal compruebe si una base de código usa marcos de IA y haga un escaneo de cumplimiento frente a la EU AI Act, esta herramienta encaja. Ofrece línea de comandos y servidor MCP. No es asesoría legal y no escribirá la conclusión de un informe de cumplimiento.

Notas oficiales:

https://github.com/ark-forge/mcp-eu-ai-act

El requisito más importante: escaneas un directorio de proyecto local. El tramo gratis no pide registro ni clave API; instala y escanea. El tramo de pago afirma abrir la caja de herramientas completa y menciona un plazo de agosto de 2027; esta página no escribe los pasos de alta de pago.

Primer intento en 3 minutos

Solo el camino oficial: instala eu-ai-act-scanner con pip y ejecuta el comando del mismo nombre en el directorio del proyecto. No trates otro nombre de paquete como vía principal.

Requisitos: Python / pip instalados. El primer intento es solo un escaneo local; no abras escucha HTTP primero.

Comando de instalación:

pip install eu-ai-act-scanner

Dónde configurar: MCP escribe el nombre de servicio eu-ai-act y command eu-ai-act-mcp. La evidencia no nombra un cliente obligatorio; no añadas una nómina. Antes de escanear, entra en un directorio de proyecto real; no copies un nombre de ejemplo.

Primera llamada de bajo riesgo: ejecuta eu-ai-act-scanner en la raíz del proyecto. El texto oficial dice que detecta marcos de IA en código y archivos de configuración/manifiesto, cubriendo Python, JS, TS, Go, Java y Rust: 16 marcos. Lee el repositorio y no cambia código, pero recorre tus archivos fuente. Confirma que ese directorio puede ir al escáner. Tras enganchar MCP, haz solo el mismo tipo de detección; no inventes nombres de herramienta.

Señal de éxito: el comando termina e informa el uso de marcos, no una clave faltante. El tramo gratis está escrito como just pip install and scan.

Casos de uso

Caso 1: escanear un repositorio local con la línea de comandos eu-ai-act-scanner. El texto oficial lo escribe CLI + MCP Server. Puedes comprobar si informó rastros de marcos. La evidencia no nombra esos 16; no inventes reglas de detección.

Caso 2: enganchar el mismo escaneo a MCP, comando eu-ai-act-mcp. Encaja cuando el paquete pip ya está instalado y quieres que un agente pregunte por el proyecto actual. Hasta aquí solo confirmas que la detección existe y recorre archivos locales. El modo HTTP es otro camino para CI/CD o un cliente remoto: primero pip install uvicorn, luego python3 server.py --http, escucha en 0.0.0.0:8089. No lo uses como primer intento.

Límites de uso

Sin clave no es riesgo cero. Un escaneo lee código y configuración; ese es el límite de lectura local. El modo HTTP enlaza 0.0.0.0:8089 y abre el puerto de escaneo a la red; no lo abras hasta aceptar esa exposición.

Si las cantidades de herramientas o las cuotas diarias de los tramos gratis y de pago no aparecen en el texto continuo, no inventes números. Agosto de 2027 es solo un plazo que menciona el texto oficial, no un punto de ejecución automática de esta herramienta. Esta guía solo cubre la instalación pip, el escaneo local y MCP stdio. No extrapoles el modo remoto ni la caja de herramientas de pago.