MCP

EU AI Act Scanner:掃描倉庫裡的人工智慧框架

適合先在本機專案裡掃一遍人工智慧框架痕跡,免費檔無需金鑰,但掃描會讀取源碼和設定檔。

官方來源 · mcp-eu-ai-act

安裝

pip install eu-ai-act-scanner

適合誰

如果你要在智慧體或終端裡檢查一個程式庫是否用了人工智慧框架,並對照歐盟人工智慧法案做合規掃描,這個工具對得上。它同時提供命令列和 MCP 伺服器。它不是法律意見,也不會替你寫合規報告的結論。

官方說明在:

https://github.com/ark-forge/mcp-eu-ai-act

最重要的前提是:你要掃描的是本機專案目錄。免費檔無需註冊、無需 API 金鑰,裝好就能掃。付費檔聲稱會打開完整工具箱,並提到 2027 年 8 月的期限;本頁沒有寫出付費開通步驟。

3 分鐘完成第一次嘗試

只走官方推薦的一條路:用 pip 安裝 eu-ai-act-scanner,然後在專案目錄執行同名命令。不要把備選套件名寫成主路徑。

先決條件:已安裝 Python / pip。第一次只做本機掃描,不要先開 HTTP 監聽。

安裝命令:

pip install eu-ai-act-scanner

設定位置:MCP 把服務名寫成 eu-ai-act,command 為 eu-ai-act-mcp。證據沒有點名必須使用哪一個用戶端,不要補名單。掃描前先進入真實專案目錄,不要複製範例目錄名。

低風險第一次呼叫:在專案根目錄執行 eu-ai-act-scanner。官方說它會在源碼和設定/清單檔裡偵測人工智慧框架,涵蓋 Python、JS、TS、Go、Java 和 Rust 共 16 個框架。這是讀倉庫,不是改程式碼;但仍會遍歷你的源檔,先確認該目錄可以交給掃描器。接上 MCP 後,也只做同一類偵測,不要發明工具名。

成功訊號:命令跑完並給出框架使用情況,而不是提示缺金鑰。免費檔寫明 just pip install and scan。

使用案例

案例一:用命令列 eu-ai-act-scanner 掃一個本機倉庫。官方把它寫成 CLI + MCP Server。你能核對的是:是否報告了框架痕跡。證據沒有列出這 16 個框架的名字,缺的部分不要自造偵測規則。

案例二:把同一掃描接到 MCP,命令為 eu-ai-act-mcp。適合已經裝好 pip 套件、想讓智慧體對當前專案提問的時候。走到這裡為止,只能確認偵測能力存在且走本機檔案;HTTP 模式是另一條給 CI/CD 或遠端用戶端的路,需要先 pip install uvicorn,再 python3 server.py --http,監聽 0.0.0.0:8089,不要當第一次嘗試。

使用邊界

無需金鑰不等於零風險。掃描會讀源碼和設定,這是本機讀取邊界。HTTP 模式綁到 0.0.0.0:8089,等於把掃描口開到網上,未確認網路暴露前不要開。

免費檔與付費檔的工具數量、每日次數若沒有出現在連續原文裡,就不要補數字。2027 年 8 月只是官方提到的期限,不是本工具的自動執行點。本說明只涵蓋 pip 安裝、本機掃描和 stdio MCP;遠端模式與付費工具箱不要外推。