MCP

EU AI Act Scanner:扫描仓库里的人工智能框架

适合先在本机项目里扫一遍人工智能框架痕迹,免费档无需密钥,但扫描会读取源码和配置文件。

官方来源 · mcp-eu-ai-act

安装

pip install eu-ai-act-scanner

适合谁

如果你要在智能体或终端里检查一个代码库是否用了人工智能框架,并对照欧盟人工智能法案做合规扫描,这个工具对得上。它同时提供命令行和 MCP 服务器。它不是法律意见,也不会替你写合规报告的结论。

官方说明在:

https://github.com/ark-forge/mcp-eu-ai-act

最重要的前提是:你要扫描的是本地项目目录。免费档无需注册、无需 API 密钥,装好就能扫。付费档声称会打开完整工具箱,并提到 2027 年 8 月的期限;本页没有写出付费开通步骤。

3 分钟完成第一次尝试

只走官方推荐的一条路:用 pip 安装 eu-ai-act-scanner,然后在项目目录运行同名命令。不要把备选包名写成主路径。

先决条件:已安装 Python / pip。第一次只做本地扫描,不要先开 HTTP 监听。

安装命令:

pip install eu-ai-act-scanner

配置位置:MCP 把服务名写成 eu-ai-act,command 为 eu-ai-act-mcp。证据没有点名必须使用哪一个客户端,不要补名单。扫描前先进入真实项目目录,不要复制示例目录名。

低风险第一次调用:在项目根目录执行 eu-ai-act-scanner。官方说它会在源码和配置/清单文件里检测人工智能框架,覆盖 Python、JS、TS、Go、Java 和 Rust 共 16 个框架。这是读仓库,不是改代码;但仍会遍历你的源文件,先确认该目录可以交给扫描器。接上 MCP 后,也只做同一类检测,不要发明工具名。

成功信号:命令跑完并给出框架使用情况,而不是提示缺密钥。免费档写明 just pip install and scan。

使用案例

案例一:用命令行 eu-ai-act-scanner 扫一个本机仓库。官方把它写成 CLI + MCP Server。你能核对的是:是否报告了框架痕迹。证据没有列出这 16 个框架的名字,缺的部分不要自造检测规则。

案例二:把同一扫描接到 MCP,命令为 eu-ai-act-mcp。适合已经装好 pip 包、想让智能体对当前项目提问的时候。走到这里为止,只能确认检测能力存在且走本地文件;HTTP 模式是另一条给 CI/CD 或远程客户端的路,需要先 pip install uvicorn,再 python3 server.py --http,监听 0.0.0.0:8089,不要当第一次尝试。

使用边界

无需密钥不等于零风险。扫描会读源码和配置,这是本地读取边界。HTTP 模式绑到 0.0.0.0:8089,等于把扫描口开到网上,未确认网络暴露前不要开。

免费档与付费档的工具数量、每日次数若没有出现在连续原文里,就不要补数字。2027 年 8 月只是官方提到的期限,不是本工具的自动执行点。本说明只覆盖 pip 安装、本地扫描和 stdio MCP;远程模式与付费工具箱不要外推。