PQC KHEPRA MCP Server

offiziell

We need to translate the given text from English to German, preserving the name "PQC KHEPRA MCP Server" if it appears, but the instruction says "Do not include the name unless it appears in the source text." The source text starts with "KHEPRA MCP Server" (without PQC prefix) and later mentions "PQC-01-STIG-V1R1" and "PQC" elsewhere. The name to preserve is "PQC KHEPRA MCP Server" but it doesn't appear exactly in the text. The text has "KHEPRA MCP Server" and later "PQC" separately. So we should not add the full name. We translate the text as is. We need to preserve product names, protocol names, URLs, numbers, technical terms. So "smithery badge", "MCP Registry", "License", "Container", "PQC", "STIG", "CCI", "NIST", "CMMC", "ert_scan", "Godfather Report", "DoD

GitHub

Was kann man mit PQC KHEPRA MCP machen?

Führen Sie eine PQC-STIG-Bewertung durch — Bitten Sie den Assistenten, ein Quellverzeichnis mit pqc_stig zu scannen und die CNSA 2.0-Konformität gegenüber dem 17-Kontrollen-PQC-01-STIG-V1R1 zu melden.
Ordnen Sie STIG-Ergebnisse NIST-Kontrollen zu — Verwenden Sie nist_map, um CCI-Identifikatoren oder STIG-Ergebnisse in NIST 800-53 Rev 5-Kontrollzuordnungen zu übersetzen.
Durchsuchen Sie die Compliance-Datenbank — Schlagen Sie spezifische STIG-, CCI-, NIST- oder CMMC-Einträge aus der 36.195-zeiligen Offline-Datenbank über khepra_query_stig nach.
Erstellen Sie einen Executive-Risikobericht — Führen Sie ert_scan über STIG, NIST 800-53, 800-171, CMMC und FedRAMP aus, um einen Godfather Report mit in Dollar angegebenen geschäftlichen Auswirkungen pro Befund zu erstellen.
Bewerten Sie die CMMC-Bereitschaft — Führen Sie cmmc_assess für eine Gap-Analyse der Stufen 1, 2 oder 3 mit POA&M-Erstellung durch.
Überprüfen Sie die Bereitstellungsintegrität — Untersuchen Sie die manipulationssichere DAG-Prüfkette und ML-DSA-65-signierte Attestierungen mit khepra_get_dag_chain und dag_attestation.

Dokumentation

KHEPRA MCP Server

Souveräne Compliance-Engine mit 36.195 STIG/CCI/NIST/CMMC-Zuordnungen. 76 Werkzeuge. v2.0.0.

Luftspaltfähig. Keine Token-Kosten. Führen Sie ert_scan aus → erhalten Sie einen Godfather-Bericht mit geschäftlichen Auswirkungen in Dollar.
Der einzige MCP-Compliance-Server, der auf Ihrer eigenen Hardware läuft – mit dem weltweit ersten DoD PQC STIG integriert.

PQC-01-STIG-V1R1 — Vollständiges Whitepaper →
17 Kontrollen, die CNSA 2.0, FIPS 203/204/205 und die NSA-Sicherheitsempfehlung für MCP vom Mai 2026 abdecken.
Das weltweit erste DoD-artige Post-Quantum-Kryptographie-STIG, einschließlich der ersten PQC-Kontrollen für agentische KI und MCP-Bereitstellungen.

Live gehosteter Endpunkt: https://mcp.souhimbou.ai/sse – keine Installation, Verbindung in 30 Sekunden.
Selbst-Hosting für souveräne/Luftspalt-Umgebungen: Docker oder Binärdatei.

Stufen

Stufe	Lizenzschlüssel	Werkzeuge	Telemetrie	Datenausgang
Community	❌ Nicht erforderlich	`pqc_stig` + 12 Kernwerkzeuge	Opt-in Dark Crypto Intel	Null (souveräner Modus)
Sovereign	✅ Erforderlich	Alle 72 Werkzeuge	Null	Null
Pharaoh	✅ Erforderlich	Alle 72 Werkzeuge + Prioritäts-Support + SLA	Null	Null

Community-Stufe ist kostenlos. Führen Sie pqc_stig aus, um die Quantenbereitschaft Ihres Projekts anhand von
PQC-01-STIG-V1R1 – dem weltweit ersten DoD-artigen Post-Quantum-Kryptographie-STIG – zu bewerten, ohne dass ein Lizenzschlüssel erforderlich ist.

Was es tut

KHEPRA MCP verbindet Ihren KI-Assistenten direkt mit einer gehärteten Compliance-Engine. Bitten Sie Claude oder einen beliebigen MCP-Client, ein System zu scannen, Ergebnisse STIG/NIST/CMMC-Kontrollen zuzuordnen und einen führungskräftetauglichen Risikobericht zu erstellen – alles ohne Daten an externe APIs zu senden.

Hauptfunktionen:

36.195 STIG/CCI/NIST 800-53/800-171/CMMC-Zuordnungen (offline, gebündelt)
Post-Quantum-kryptografische Attestierung bei jedem Werkzeugaufruf (ML-DSA-65 / FIPS 204)
Weltweit erstes DoD PQC STIG – 17 Kontrollen, die CNSA 2.0 / FIPS 203/204/205 + agentische KI / MCP abdecken (PQC-01-STIG-V1R1)
Godfather-Bericht: geschäftliche Auswirkungen pro Fund in Dollar (FAIR-Modell)
Luftspalt- und SCIF-kompatibel – souveräne/ironbank-Modi führen keine ausgehenden Aufrufe durch
Pauschale jährliche Lizenzierung – keine Gebühren pro Token oder Abfrage
Läuft auf Ihrer Hardware: vor Ort, DoD, IC, klassifizierte Umgebungen

Schnellstart — Gehosteter Endpunkt (Keine Installation)

Der schnellste Weg zu einem Live-Compliance-Werkzeug in Ihrem KI-Client. Kein Docker, keine Binärdatei, kein Build:

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

Oder wenn Ihr Client nativen SSE-Transport unterstützt:

https://mcp.souhimbou.ai/sse

Gesundheitscheck: https://mcp.souhimbou.ai/mcp/v1/health

Datenhinweis: Der gehostete Endpunkt läuft im edge-Modus – DAG ist im Speicher und flüchtig. Für persistente, signierte Audit-Trails und Luftspalt-Bereitstellung verwenden Sie die unten stehenden Selbst-Hosting-Optionen.

Selbst gehostete Installation

Für souveräne/Luftspalt-Bereitstellung: Docker (empfohlen, kein Build erforderlich) oder kompilierte Binärdatei (schnellster Start, SCIF-bereit). Beide unterstützen dieselben Umgebungsvariablen und alle MCP-Clients.

Wählen Sie Ihren Weg:

Methode	Am besten für	Startzeit
Gehosteter Endpunkt	Schnellster Start, Cloud-Werkzeuge	Sofort
Docker	Die meisten Benutzer, einfachstes Selbst-Hosting	~2s
Kompilierte Binärdatei	Luftspalt, SCIF, Leistung	~300ms

Option A: Docker (Empfohlen)

Erfordert Docker Desktop oder Docker Engine. Das Image ist vorgefertigt und enthält die vollständige Compliance-Datenbank – keine zusätzlichen Downloads im souveränen Modus.

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

Option B: Kompilierte Binärdatei

Erfordert Go 1.21+ zum Bauen, oder laden Sie ein vorgefertigtes Release von GitHub Releases herunter.

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — Verwendung des Batch-Startprogramms

Das Repository enthält einen run-mcp.bat-Starter für Windows. Es verwendet die vorgefertigte Binärdatei (schneller Pfad) und greift automatisch auf go run zurück:

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

Hinzufügen zu Ihrem KI-Client

Claude Desktop

Speicherort der Konfigurationsdatei:

macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
Windows: %APPDATA%\Claude\claude_desktop_config.json
Linux: ~/.config/Claude/claude_desktop_config.json

Community-Stufe — Docker (macOS / Linux)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Community-Stufe — Docker (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Community-Stufe — Binärdatei (Windows, schnellster Start)

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

Community-Stufe — Binärdatei über Batch-Starter (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

Sovereign / Pharaoh-Stufe (mit Lizenzschlüssel)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

Starten Sie Claude Desktop nach der Bearbeitung neu. Überprüfen Sie unter Einstellungen → Entwickler – Sie sollten khepra mit dem Status wird ausgeführt und allen aufgelisteten Werkzeugen sehen.

Cursor

Konfigurationsdatei: .cursor/mcp.json in Ihrem Projektstammverzeichnis oder ~/.cursor/mcp.json global.

Docker (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Binärdatei (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

Binärdatei (Windows)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

VS Code (mit GitHub Copilot- oder Cline-Erweiterung)

Konfigurationsdatei: .vscode/mcp.json in Ihrem Projekt oder in den Benutzereinstellungen.

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Oder über Benutzer-settings.json für die Cline-Erweiterung:

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Windsurf

Konfigurationsdatei: ~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Continue.dev

Konfigurationsdatei: ~/.continue/config.json – zum experimental.modelContextProtocolServers-Array hinzufügen:

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

Cloud / SaaS KI-Tools (Claude.ai, ChatGPT, Gemini, etc.)

Verwenden Sie den Live gehosteten Endpunkt unter mcp.souhimbou.ai – keine Einrichtung erforderlich:

Option 1 — Live gehosteter Endpunkt (empfohlen, keine Einrichtung)

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

Oder direkte SSE-URL für Tools, die dies akzeptieren:

https://mcp.souhimbou.ai/sse

Cloud-Tool	Wo die MCP-URL hinzugefügt wird
Claude.ai (Pro/Team)	Einstellungen → Integrationen → MCP-Server
Cursor	`.cursor/mcp.json` → `url`-Feld
OpenAI Assistants	API-`tools`-Feld mit `type: "mcp"`
Glama.ai	Arbeitsbereich → MCP-Server
Smithery.ai	Katalog → Selbst gehosteter Server

Option 2 — `mcp-remote`-Proxy (lokale Binärdatei hinter der Brücke)

Wenn Sie den souveränen Modus (kein Datenausgang) für ein Cloud-Tool benötigen:

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

Sicherheitshinweis: Im sovereign/ironbank-Modus führt KHEPRA keine ausgehenden Aufrufe durch – nur die Brückenverbindung zum Cloud-Tool überträgt Daten.

Option 3 — Smithery / MCP-Registries (Community-Stufe)

KHEPRA ist auf allen wichtigen MCP-Discovery-Plattformen gelistet. Cloud-Tools, die Registry-basierte Erkennung unterstützen, können es direkt installieren:

Registry	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
MCP Registry (offiziell)	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824
Live gehosteter Endpunkt	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

Validierung — Testen Sie Ihre Installation

Führen Sie dies in Ihrem Terminal aus, um zu überprüfen, ob der Server korrekt antwortet:

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

Erwartete Ausgabe: eine JSON-RPC-Antwort, die alle verfügbaren Werkzeuge auflistet. Wenn Sie "tools": [...] mit 12+ Einträgen sehen – sind Sie verbunden.

Vollständige Protokollvalidierung (Windows)

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

MCP-Werkzeuge

Community-Stufe (Kostenlos – Kein Lizenzschlüssel)

`pqc_stig` — Weltweit erstes DoD PQC STIG ⭐

Bewertet ein Quellcodeverzeichnis anhand von PQC-01-STIG-V1R1: 12 Kontrollen, die CNSA 2.0-Algorithmuszulassung, ML-DSA-65-Schlüsselstärke, ML-KEM-768-Kapselung, hybride Kryptographie, Schlüsselspeicherung, konstante Zeitimplementierung und Zertifikatskettenanforderungen abdecken.

pqc_stig(scan_path?: string, profile?: "quick" | "full" | "executive")

Beispiel: "Führen Sie pqc_stig für mein Projekt aus und sagen Sie mir, ob ich CNSA 2.0-konform bin"

`nist_map`

Ordnen Sie CCI-Identifikatoren oder STIG-Ergebnisse NIST 800-53 Rev 5-Kontrollen zu.

`khepra_query_stig`

Durchsuchen Sie die 36.195 Zeilen umfassende STIG/CCI/NIST/CMMC-Compliance-Datenbank nach Kontroll-ID.

`dark_crypto_contribute` (Opt-in)

Tragen Sie anonymisierte kryptografische Algorithmus-Telemetrie zum SouHimBou AI Dark Crypto Intelligence Network bei. Keine PII. Nur Opt-in – wird niemals ohne expliziten Aufruf ausgelöst.

Sovereign / Pharaoh-Stufe

`ert_scan`

Unternehmensrisiko- und Bedrohungsscan über STIG, NIST 800-53, NIST 800-171, CMMC und FedRAMP. Liefert einen Godfather-Bericht mit geschäftlichen Auswirkungen in Dollar.

ert_scan(target: string, frameworks?: string[], output_format?: "godfather" | "json" | "csv")

Beispiel: "Führen Sie ert_scan auf /etc aus und erstellen Sie einen Godfather-Bericht"

`stig_check`

Automatisierter RHEL-09-STIG-V1R3-Compliance-Scan für ein Live-System oder einen Konfigurationspfad.

`cmmc_assess`

Vollständige CMMC Level 1, 2 oder 3-Bewertung mit Lückenanalyse und POA&M-Erstellung.

`godfather_report`

Erstellen Sie einen Godfather-Bericht für Führungskräfte aus früheren Scanergebnissen: Top 10 Ergebnisse, sortiert nach Dollar-Exposition, Sanierungs-ROI und geschäftlichen Auswirkungen nach dem FAIR-Modell.

+ 20 zusätzliche Werkzeuge

agent_record, dag_attestation, flight_export, khepra_get_dag_chain, nhi_inventory, acp_status, owasp_agent_assess, khepra_export_attestation, khepra_export_poam, khepra_get_compliance_score, ert_crypto, ert_readiness, stig_benchmark, ir_analysis, vuln_hunter, sbom_generate, threat_model, khepra_query_threat_intel, discover_assets und mehr.

Der Godfather-Bericht

Im Gegensatz zu Compliance-Scannern, die eine Wand von CVEs ausgeben, übersetzt KHEPRA Ergebnisse in die Sprache, die Führungskräfte interessiert:

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

Jeder Fund enthält Kontroll-ID, Framework-Zuordnung, geschäftliche Auswirkungen in Dollar, geschätzte Sanierungskosten und ROI.

Bereitstellungsmodi

Modus	Luftspalt	Datenausgang	Telemetrie	Anwendungsfall
`sovereign`	✅ Ja	Null	Null	Vor Ort, SCIF, klassifiziert (STANDARD)
`ironbank`	✅ Ja	Null	Null	DoD/IC-Produktion, nur FIPS
`hybrid`	❌ Nein	LAN	Null	Edge + Cloud-Koordination
`edge`	❌ Nein	Unbeschränkt	Null	Vollständig zustandsloses SaaS

Einstellung über die Umgebungsvariable KHEPRA_MODE. Unbekannte Werte werden beim Start abgelehnt und fallen auf sovereign zurück (fail-closed).

Umgebungsvariablen

Variable	Erforderlich	Standard	Beschreibung
`KHEPRA_LICENSE_KEY`	Nur Sovereign/Pharaoh	—	Lizenzschlüssel. Community-Stufe läuft ohne. Erhältlich bei nouchix.com
`KHEPRA_MODE`	Nein	`sovereign`	Bereitstellungsmodus: `sovereign`, `ironbank`, `hybrid`, `edge`
`KHEPRA_MANIFEST_PATH`	Nein	`manifest.json`	Pfad zur signierten Werkzeugmanifestdatei
`KHEPRA_HOME`	Nein	`/var/lib/khepra`	Daten- und Compliance-DB-Verzeichnis
`KHEPRA_LOG_DIR`	Nein	`/var/log/khepra`	Protokollverzeichnis
`KHEPRA_DAG_PATH`	Nein	`~/.khepra/dag`	Speicherpfad für DAG-Audit-Kette
`KHEPRA_AUDIT_LOG_PATH`	Nein	`~/.khepra/audit.ndjson`	Pfad zum signierten Audit-Protokoll
`KHEPRA_MAX_CONCURRENT`	Nein	`5`	Maximale gleichzeitige Werkzeugaufrufe pro Agent
`KHEPRA_NETWORK_POLICY`	Nein	`lan`	Netzwerkumfang: `lan`, `none`, `unrestricted`
`MCP_PQC_ENABLED`	Nein	`true`	ML-DSA-65 PQC-Attestierung für alle Antworten aktivieren

Luftspalt- & SCIF-Bereitstellung

KHEPRA führt keine externen Netzwerkaufrufe in den Modi sovereign und ironbank durch:

Lizenz wird offline über die ML-DSA-65-signierte license.adinkhepra-Datei validiert
Compliance-Datenbanken (36.195 Zuordnungen) im Container gebündelt – keine externen Downloads
Keine Telemetrie, kein Heartbeat, kein Datenausgang – auf Transportebene verifiziert

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

Hinweis zur Telemetrie: Das dark_crypto_contribute-Tool (Community-Tier) sendet anonymisierte kryptografische Algorithmus-Telemetrie an das SouHimBou AI-Intelligence-Netzwerk nur, wenn es explizit vom Benutzer aufgerufen wird. Es wird niemals automatisch ausgelöst. Im Sovereign/Ironbank-Modus werden alle Netzwerkaufrufe auf der Transportschicht blockiert, unabhängig davon.

Compliance-Abdeckung

Framework	Version	Zuordnungen
STIG (RHEL 9)	V1R3	Automatisiertes Scannen
NIST 800-53	Rev 5	2.120 CCIs
NIST 800-171	Rev 2	320 Controls
CMMC	Level 3	Vollständiger Praxissatz
FedRAMP	High	Baseline-Scanning
PQC-01-STIG-V1R1	V1R1	17 PQC-Controls (CNSA 2.0)
Gesamt		36.195+ Zuordnungen

Lizenzierung

Pauschale jährliche Lizenzierung — keine Gebühren pro Token oder pro Abfrage.

Tier	Kosten	Lizenzschlüssel	Tools
Community	Kostenlos	Nicht erforderlich	`pqc_stig` + 12 Kern-Tools
Sovereign	Jährliche Pauschalgebühr	Erforderlich	Alle 34 Tools, Air-Gap, On-Prem
Pharaoh	Jährliche Pauschalgebühr	Erforderlich	Alle 34 Tools + Priority-Support + SLA

Community-Tier ist dauerhaft kostenlos — tragen Sie zur Open-Source-PQC-Adoption bei
Sovereign/Pharaoh: Kontaktieren Sie contact@nouchix.com oder besuchen Sie nouchix.com

Sicherheit

Melden von Schwachstellen

Öffnen Sie keine öffentlichen Issues für Sicherheitslücken.

Melden Sie diese privat über GitHub Security Advisories oder per E-Mail an support@nouchix.com.

SLA	Ziel
Bestätigung	24 Stunden
Ersteinschätzung	5 Werktage
Patch / Mitigation (Kritisch)	30 Tage

Wir akzeptieren verschlüsselte Berichte über PGP (keys/security_contact.asc) und Post-Quantum-Kanäle (Dilithium / ML-DSA-65-Schlüssel in keys/). Siehe SECURITY.md für die vollständige Offenlegungsrichtlinie und ASAF-Ereignistaxonomie.

Sicherheitslage

Bereitstellung fortschrittlicher Post-Quantum-Kryptographie, luftspaltisolierter Umgebungen und umfassender STIG-Zuordnungen — entwickelt in direkter Übereinstimmung mit den NSA- und ASD-Model-Context-Protocol-Richtlinien.

NSA- und ASD-MCP-Sicherheitsausrichtung

Die NSA und das Australian Signals Directorate (ASD) haben spezifische Bedrohungsvektoren für KI-Systeme veröffentlicht, die mit lokalen Umgebungen interagieren. KHEPRA MCP wurde explizit entwickelt, um jeden identifizierten Vektor zu mitigieren:

NSA/ASD-Anforderung	KHEPRA-Implementierung
Kryptografische Validierung von Tool-Antworten	ML-DSA-65 (Dilithium)-Signaturen auf allen JSON-RPC 2.0-Nutzdaten
Eingabevalidierung und -bereinigung	Parameter-Injection-Resistenz durch strikte JSON-Schema-Validierung
Prinzip der geringsten Rechte für Anmeldeinformationen	Kurzlebige, flüchtige Token, die an bestimmte Aufgabenausführungsfenster gebunden sind
Umfassende Audit-Protokollierung	Manipulationssichere Ereignisse, in einer unveränderlichen DAG-Struktur zusammengestellt
Ressourcenverbrauchsgrenzen	Ratenbegrenzung + Backpressure für LLM-Anforderungsschleifen
Autorisierungs-Gates für sensible Aktionen	Human-in-the-Loop-Gate für destruktive Zustandsänderungen
Umgebungsisolation	Containerisierte Ausführung mit Zero-Egress-Sovereign-Modus
Integrität der Software-Lieferkette	Manifest-Pinning für alle geladenen Tools und Abhängigkeiten
Reduzierung der Netzwerk-Exposition	Luftspaltfähig — kein Internet-Transit in den Modi `sovereign`/`ironbank`
Post-Quantum-Resilienz	PQC-signierte DAG-Spur zum Schutz vor Harvest-now-decrypt-later

Compliance-Zertifizierungen

Framework	Status	Abdeckung
CMMC Level 2	✅	Automatisiert die Beweissammlung für AU-, CM-, SI-, SC-Domänen
NIST SP 800-171 Rev 2	✅	Protokollierung, Rechenschaftspflicht, Systemintegrität
NIST SP 800-53 Rev 5	✅	Kontinuierliche Überwachung (AU-2, SI-4)
FIPS 203 (ML-KEM)	✅	Schlüsselkapselung für sicheren Transit
FIPS 204 (ML-DSA)	✅	Digitale Signaturen zur Nutzdatenauthentifizierung
NSM-10 PQC-Mandat	✅	National Security Memorandum 10-Konformität
DFARS 252.204-7012	✅	Unveränderliche forensische Spuren für die Meldung von Cyber-Vorfällen
NSA MCP-Sicherheitsrichtlinien	✅	Direkte Zuordnung zu allen veröffentlichten KI-Agenten-Bedrohungsminderungen

Live-Bereitstellung — Physische Edge

Läuft seit dem 12. Mai 2026 kontinuierlich auf eingeschränkter Edge-Hardware, um die Effizienz in souveränen Umgebungen zu beweisen:

Hardware: Raspberry Pi 2 · 1 GB RAM · 900 MHz ARM · Live Spectrum Router
SCADA-Pod: STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · Live-Dilithium-Signaturverifizierung
Aktive Controls: 3 offene Ports gesichert · 12 STIG-Verstöße erkannt · 100% Dateiintegritätsüberwachung (AIDE) · 24/7 Dauerbetrieb

Akademische Validierung

Veranstaltung	Datum	Institution
UAlbany AI Plus Symposium 2026 — "KHEPRA-Protokoll: Quantenresistente agentische KI-Sicherheit mittels kultureller Kryptographie"	7. März 2026	NSA CAE-CDE-Institution · 200+ Zuschauer
SUNY Albany Cybersecurity Showcase — Erste PQC-Schlüsselzeremonie auf einem Gerät der STM32-Klasse (SCADA-Pod)	12.–13. Mai 2026	Live-Demo · SCADA-Architekturposter

USPTO vorläufiges Patent #73565085 — anhängig.
🔒 Iron Bank-Container im DISA-Überprüfungsprozess.

Finden Sie uns — MCP-Registry-Einträge

PQC-Khepra-MCP ist auf jeder großen MCP-Discovery-Plattform gelistet:

Plattform	Link	Hinweise
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	One-Click-Installation für Claude, Cursor, Windsurf
MCP Registry (offiziell)	registry.modelcontextprotocol.io/?q=khepra	Von Anthropic kuratierte Registry — Registry-ID: `io.github.nouchix/pqc-khepra-mcp`
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	Community-Discovery-Index
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824	VS Code / Cline-Erweiterungsmarktplatz
Live gehosteter Endpunkt	mcp.souhimbou.ai	Zero-Install-SSE-Endpunkt — Verbindung in 30 Sekunden

Über NouchiX

Von Veteranen geführtes Beratungsunternehmen, das CMMC-, NIST- und STIG-Vorgaben in Executive-Roadmaps übersetzt.

Vertrieb / Allgemein: contact@nouchix.com
Support: support@nouchix.com
Website: https://nouchix.com
Telefon: (518) 304-4450

Entwickelt von SecRed Knowledge Inc. dba NouchiX, Albany, NY.