shellward MCP Server

From the README

<p align="center">
  
</p>

# ShellWard

**AI 应用合规网关** — 为中国监管而生的 AI Agent 安全合规工具（网安法 2026 / PIPL / 等保2.0 / 数据出境 / AI标识）。先一行命令体检项目合规风险，再在运行时拦截提示注入、数据外泄与危险命令。中文威胁检测 + 中文 PII + 零依赖——英文工具不做的事。

**🌐 官网: https://jnmetacode.github.io/shellward/**

[中文](#30-秒合规体检) | [English](#english)

## 30 秒合规体检

零安装、只读、不上传任何数据。一行命令，扫出你的 AI 项目踩了哪些合规红线：

```bash
npx shellward scan
```

输出一张映射到 **网安法 / PIPL / 等保2.0 / 数据出境 / AI标识** 的红黄绿评分卡，并精确到 `文件:行`：

```
## 🔍 项目实测风险
🌐 数据出境风险: 2 ｜ 🔑 硬编码密钥: 3 ｜ 🪪 个人信息暴露: 2 ｜ 📂 .env 权限: 1

- .env:2          境外大模型端点: OpenAI — 向其发送个人信息即构成数据出境
- package.json:12 境外大模型 SDK 依赖: openai — 项目内含数据出境通道
- src/config.ts:3 硬编码 GitHub Token: ghp_12*** — 凭据不应写入源码
- customers.csv:2 手机号 13912*** — 个人信息出现在文件中，需评估脱敏

合规得分: 63/100  [C]
```

## 🆕 让你的 agent 做一次完整合规审计（Skill）

`scan` 是确定性扫描：它能告诉你「项目里有境外模型端点」，但判断不了**个人信息有没有真的流过去**；14 个法规控制项里也有 11 个它只能标「需人工确认」。这一段交给你的编码 agent 来做——Claude Code、Cursor、Codex 等支持 Agent Skills 的工具都能用。

把这句话粘贴给你的 agent：

```text
安装 https://github.com/jnMetaCode/shellwa