PQC KHEPRA MCP Server

आधिकारिक

We need to translate the given text from English to Hindi. The text is a description of a MCP server. We must preserve product names, protocol names, URLs, numbers, technical terms. The name "PQC KHEPRA MCP Server" is to be preserved but not included unless it appears in source text. The source text does not include that name explicitly; it starts with "KHEPRA MCP Server". So we translate that as is. Also preserve "smithery badge", "MCP Registry", "License", "Container", "PQC", "STIG", "CCI", "NIST", "CMMC", "Godfather Report", "DoD", "CNSA 2.0", "FIPS 203/204/205", "NSA", "May 2026", "Post-Quantum Cryptography", "agentic AI", "MCP". Numbers like 36,195, 17, V1R1, etc. Also "ert_scan" is a command? Preserve as is. "Air

GitHub

PQC KHEPRA MCP के साथ आप क्या कर सकते हैं?

पोस्ट-क्वांटम कीपेयर — साइनिंग वर्कफ़्लो के लिए pqc_keygen के साथ ML-DSA-65 (FIPS 204) कीपेयर जनरेट करें।
पेलोड पर हस्ताक्षर करें और सत्यापित करें — pqc_sign के साथ मनमाने डेटा पर हस्ताक्षर करें और pqc_verify का उपयोग करके क्रिप्टोग्राफ़िक रूप से हस्ताक्षर सत्यापित करें।
फ़्लाइट रिकॉर्डिंग — flight_record के माध्यम से एजेंट टूल इनवोकेशन को छेड़छाड़-स्पष्ट NDJSON हैश चेन में लॉग करें, फिर उन्हें flight_export के साथ निर्यात करें।
ऑडिट ट्रेल अटेस्टेशन — dag_attestation के साथ सक्रिय सत्र का क्रिप्टोग्राफ़िक ऑडिट ट्रेल निर्यात करें और khepra_get_dag_chain के माध्यम से चेन इतिहास प्राप्त करें।
लोकल होस्ट डिस्कवरी — enumerate_host के साथ सिस्टम रनटाइम और इंटरफ़ेस की गणना करें, fingerprint_device के साथ डिवाइस फ़िंगरप्रिंट करें, और discover_assets का उपयोग करके पहुँच-योग्य एंडपॉइंट खोजें।
ऑफ़लाइन थ्रेट लुकअप — threat_lookup के साथ स्थानीय IOC थ्रेट डेटा देखें और nist_map के माध्यम से बेस NIST नियंत्रण क्वेरी करें।

दस्तावेज़

PQC-Khepra-MCP

AI एजेंट्स के लिए पोस्ट-क्वांटम क्रिप्टोग्राफ़िक और स्वायत्त फ़्लाइट रिकॉर्डिंग कर्नेल।

एयर-गैप करने योग्य। शून्य क्लाउड टेलीमेट्री। शून्य टोकन ओवरहेड।
हर टूल कॉल पर ML-DSA-87 (FIPS 204) और ML-KEM-1024 (FIPS 203) पोस्ट-क्वांटम हस्ताक्षर, स्वायत्त क्लाइंट-साइड NDJSON फ़्लाइट रिकॉर्डिंग, और स्थानीय होस्ट/एसेट डिस्कवरी प्रदान करता है। स्रोत KHEPRA Sovereign Public & Commercial License (KSCL-1.0) के अंतर्गत उपलब्ध है: समुदाय और मूल्यांकन उपयोग के लिए निःशुल्क; व्यावसायिक उत्पादन उपयोग के लिए सदस्यता आवश्यक है। देखें LICENSE।

पेटेंट संदर्भ: पेटेंट लंबित · U.S. Provisional Application No. 63/942,886 (EFS ID: 73565085)
कॉर्पोरेट पहचान: SecRed Knowledge Inc. (NouchiX के रूप में संचालित) — Delaware C-Corp (EIN 99-0529252), SDVOSB-योग्य (SBA VetCert आवेदन लंबित), Active Secret Clearance।
लाइव होस्टेड एंडपॉइंट: https://mcp.souhimbou.ai/sse — शून्य इंस्टॉल, 30 सेकंड में कनेक्ट करें।
सॉवरेन/एयर-गैप के लिए स्व-होस्ट: Docker या बाइनरी।

आर्किटेक्चर: निःशुल्क कम्युनिटी कर्नेल बनाम KTOS वाणिज्यिक प्लेटफ़ॉर्म

साझेदारों, रक्षा ठेकेदारों और डेवलपर्स के लिए स्पष्ट वाणिज्यिक सीमाएँ सुनिश्चित करने के लिए, KHEPRA इकोसिस्टम दो अलग-अलग परतों में संचालित होता है:

परत	उत्पाद	लाइसेंस	दायरा और क्षमताएँ
परत 1	PQC-Khepra-MCP (यह रेपो)	KSCL-1.0 (स्रोत-उपलब्ध)	निःशुल्क कम्युनिटी कर्नेल: ML-DSA-65 (FIPS 204) पोस्ट-क्वांटम साइनिंग, क्लाइंट-साइड स्वायत्त फ़्लाइट लॉगिंग, एजेंट पंजीकरण, स्थानीय होस्ट/एसेट गणना, और थ्रेट लुकअप। शून्य STIG या अनुपालन डेटाबेस।
परत 2	KHEPRA Trust OS (KTOS)	वाणिज्यिक ($499/माह से $250K/वर्ष)	सॉवरेन प्रूफ़-एंड-एक्चुएशन OS: 36,195 क्रॉस-फ़्रेमवर्क अनुपालन मैपिंग, लाइव DISA STIGViewer API v2 बैच क्रॉसवॉक, CMMC Level 2/3 आकलन, ERT मल्टी-पैकेज इंजन, स्वचालित C3PAO साक्ष्य पैकेज (OSCAL, DISA CKLB, हस्ताक्षरित POA&Ms), और सीमित स्वायत्त होस्ट रेमेडिएशन।

टियर और गेटिंग (4-टियर वाणिज्यिक और सॉवरेन मॉडल)

टियर	मूल्य बिंदु	कोटा	गेटेड टूल और क्षमताएँ	फ़ोकस
Community	$0 / निःशुल्क (ओपन-कोर)	500 क्रेडिट	14 कोर टूल (`pqc_keygen`, `pqc_sign`, `pqc_verify`, `flight_record`, `flight_export`, `agent_record`, `dag_attestation`, `khepra_get_dag_chain`, `enumerate_host`, `fingerprint_device`, `discover_assets`, `kasa_status`, `threat_lookup`, `nist_map` टीज़र)	ओपन-सोर्स PQC साइनिंग, फ़्लाइट लॉगिंग, स्थानीय डिस्कवरी
Platform	$499 / माह (स्व-सेवा)	3,000 क्रेडिट	50+ टूल (+ OmniScan मल्टी-लेन स्वीप, Shadow AI डिस्कवरी, लाइव STIGViewer API v2, OCSF SIEM स्ट्रीम)	इंजीनियरिंग टीमें और वाणिज्यिक SOC संचालन
Enterprise	$2,999 / माह	15,000 क्रेडिट	85+ टूल (+ पूर्ण Agentic SOC, SEKHEM L7 PQC-WAF, PTY Enclave Supervisor, ASAF Remediation Daemon, Z3 SMT प्रमाण)	एंटरप्राइज़ एजेंट फ़्लीट और अनुपालन ऑटोमेशन
Sovereign	$45K – $250K / वर्ष	100,000+ क्रेडिट	सभी 100 टूल (+ बेयर-मेटल एयर-गैप, osquery Fleet Manager, CMMC L2/L3 ऑटोपायलट, टैक्टिकल RF एंटी-जैमिंग, Windows EventLog टेलीमेट्री)	रक्षा ठेकेदार, C3PAO, संघीय प्राइम और GovCloud

यह क्या करता है (निःशुल्क कम्युनिटी कर्नेल)

PQC-Khepra-MCP आपके AI सहायक (Claude Code, Cursor, Antigravity, Cline) को सीधे पोस्ट-क्वांटम क्रिप्टोग्राफ़िक सुरक्षा परत से जोड़ता है:

ML-DSA-65 साइनिंग: हर टूल कॉल और DAG प्रमाणन पर FIPS 204 पोस्ट-क्वांटम साइनिंग। की एनकैप्सुलेशन पूर्व-मानक CRYSTALS-Kyber-1024 है; FIPS 203 ML-KEM-1024 माइग्रेशन प्रगति पर है।
स्वायत्त फ़्लाइट रिकॉर्डिंग: सभी एजेंट टूल इनवोकेशन, इनपुट और परिणामों को स्वचालित रूप से छेड़छाड़-स्पष्ट NDJSON हैश चेन में लॉग करता है।
स्थानीय होस्ट और एसेट डिस्कवरी: सिस्टम रनटाइम, नेटवर्क इंटरफ़ेस और एनवायरनमेंट प्रॉपर्टी को स्थानीय रूप से गणना करें।
एयर-गैप और सॉवरेन संचालन: शून्य क्लाउड टेलीमेट्री या एग्रेस कॉल के साथ 100% ऑफ़लाइन चलता है।
KSCL-1.0 लाइसेंस: निःशुल्क समुदाय और मूल्यांकन उपयोग। व्यावसायिक उत्पादन उपयोग, एंटरप्राइज़ परिनियोजन और प्रबंधित-सेवा होस्टिंग के लिए वाणिज्यिक समझौता आवश्यक है; देखें LICENSE।

क्विकस्टार्ट — होस्टेड एंडपॉइंट (शून्य इंस्टॉल)

आपके AI क्लाइंट में लाइव अनुपालन टूल तक सबसे तेज़ रास्ता। कोई Docker नहीं, कोई बाइनरी नहीं, कोई बिल्ड नहीं:

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

या यदि आपका क्लाइंट नेटिव SSE ट्रांसपोर्ट का समर्थन करता है:

https://mcp.souhimbou.ai/sse

हेल्थ चेक: https://mcp.souhimbou.ai/mcp/v1/health

डेटा नोट: होस्टेड एंडपॉइंट edge मोड में चलता है — DAG इन-मेमोरी और अल्पकालिक है। स्थायी, हस्ताक्षरित ऑडिट ट्रेल और एयर-गैप परिनियोजन के लिए, नीचे दिए गए स्व-होस्टेड विकल्पों का उपयोग करें।

स्व-होस्टेड इंस्टॉलेशन

सॉवरेन/एयर-गैप परिनियोजन के लिए: Docker (अनुशंसित, कोई बिल्ड आवश्यक नहीं) या संकलित बाइनरी (सबसे तेज़ स्टार्टअप, SCIF-तैयार)। दोनों समान एनवायरनमेंट वेरिएबल और सभी MCP क्लाइंट का समर्थन करते हैं।

अपना रास्ता चुनें:

विधि	सर्वोत्तम किसके लिए	स्टार्टअप
होस्टेड एंडपॉइंट	सबसे तेज़ शुरुआत, क्लाउड टूल	तत्काल
Docker	अधिकांश उपयोगकर्ता, सबसे आसान स्व-होस्ट	~2s
संकलित बाइनरी	एयर-गैप, SCIF, प्रदर्शन	~300ms

विकल्प A: Docker (अनुशंसित)

Docker Desktop या Docker Engine आवश्यक है। इमेज पहले से बनी हुई है और पूर्ण अनुपालन डेटाबेस के साथ आती है — सॉवरेन मोड में कोई अतिरिक्त डाउनलोड नहीं।

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

विकल्प B: संकलित बाइनरी

बिल्ड के लिए Go 1.21+ आवश्यक है, या GitHub Releases से पहले से बनी रिलीज़ डाउनलोड करें।

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — बैच लॉन्चर का उपयोग करना

रेपो Windows के लिए run-mcp.bat लॉन्चर के साथ आता है। यह पहले से बनी बाइनरी (तेज़ पथ) का उपयोग करता है और स्वचालित रूप से go run पर वापस आ जाता है:

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

अपने AI क्लाइंट में जोड़ना

Claude Desktop

कॉन्फ़िग फ़ाइल स्थान:

macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
Windows: %APPDATA%\Claude\claude_desktop_config.json
Linux: ~/.config/Claude/claude_desktop_config.json

कम्युनिटी टियर — Docker (macOS / Linux)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

कम्युनिटी टियर — Docker (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

कम्युनिटी टियर — बाइनरी (Windows, सबसे तेज़ स्टार्टअप)

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

कम्युनिटी टियर — बैच लॉन्चर के माध्यम से बाइनरी (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

Pro / Enterprise / Sovereign टियर (लाइसेंस कुंजी के साथ)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

संपादन के बाद, Claude Desktop को पुनः आरंभ करें। Settings → Developer में सत्यापित करें — आपको khepra स्थिति running के साथ दिखना चाहिए और सभी टूल सूचीबद्ध होने चाहिए।

Cursor

कॉन्फ़िग फ़ाइल: आपके प्रोजेक्ट रूट में .cursor/mcp.json, या वैश्विक रूप से ~/.cursor/mcp.json।

Docker (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

बाइनरी (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

बाइनरी (Windows)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

VS Code (GitHub Copilot या Cline एक्सटेंशन के साथ)

कॉन्फ़िग फ़ाइल: आपके प्रोजेक्ट में .vscode/mcp.json, या उपयोगकर्ता सेटिंग्स।

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

या Cline एक्सटेंशन के लिए उपयोगकर्ता settings.json के माध्यम से:

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Windsurf

कॉन्फ़िग फ़ाइल: ~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Continue.dev

कॉन्फ़िग फ़ाइल: ~/.continue/config.json — experimental.modelContextProtocolServers सरणी में जोड़ें:

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

क्लाउड / SaaS AI टूल (Claude.ai, ChatGPT, Gemini, आदि)

mcp.souhimbou.ai पर लाइव होस्टेड एंडपॉइंट का उपयोग करें — कोई सेटअप आवश्यक नहीं:

विकल्प 1 — लाइव होस्टेड एंडपॉइंट (अनुशंसित, शून्य सेटअप)

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

या उन टूल के लिए सीधा SSE URL जो इसे स्वीकार करते हैं:

https://mcp.souhimbou.ai/sse

क्लाउड टूल	MCP URL कहाँ जोड़ें
Claude.ai (Pro/Team)	Settings → Integrations → MCP Servers
Cursor	`.cursor/mcp.json` → `url` फ़ील्ड
OpenAI Assistants	API `tools` फ़ील्ड `type: "mcp"` के साथ
Glama.ai	Workspace → MCP Servers
Smithery.ai	Catalog → Self-hosted server

विकल्प 2 — `mcp-remote` प्रॉक्सी (ब्रिज के पीछे स्थानीय बाइनरी)

यदि आपको सॉवरेन मोड (शून्य एग्रेस) को क्लाउड टूल पर प्रॉक्सी करना है:

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

सुरक्षा नोट: sovereign/ironbank मोड में, KHEPRA शून्य एग्रेस कॉल करता है — केवल क्लाउड टूल से ब्रिज कनेक्शन डेटा ले जाता है।

विकल्प 3 — Smithery / MCP रजिस्ट्रियाँ (कम्युनिटी टियर)

KHEPRA सभी प्रमुख MCP डिस्कवरी प्लेटफ़ॉर्म पर सूचीबद्ध है। रजिस्ट्री-आधारित डिस्कवरी का समर्थन करने वाले क्लाउड टूल इसे सीधे इंस्टॉल कर सकते हैं:

रजिस्ट्री	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
MCP Registry (आधिकारिक)	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824
लाइव होस्टेड एंडपॉइंट	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

सत्यापन — अपना इंस्टॉलेशन परखें

सर्वर सही ढंग से प्रतिक्रिया दे रहा है यह सत्यापित करने के लिए अपने टर्मिनल से यह चलाएँ:

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

अपेक्षित आउटपुट: सभी उपलब्ध टूल सूचीबद्ध करने वाला JSON-RPC प्रतिक्रिया। यदि आपको 12+ प्रविष्टियों के साथ "tools": [...] दिखता है — तो आप जुड़ चुके हैं।

पूर्ण प्रोटोकॉल सत्यापन (Windows)

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

MCP टूल

कम्युनिटी टियर (निःशुल्क लीड मैग्नेट — 14 ओपन-कोर टूल, शून्य STIG DB)

निःशुल्क ओपन-कोर कर्नेल व्यक्तिगत डेवलपर्स, AI कोडिंग एजेंट (Claude Code, Cursor, Antigravity, Cline) और सुरक्षा शोधकर्ताओं के लिए तत्काल उपयोगिता प्रदान करता है:

pqc_keygen: ML-DSA-65 (FIPS 204) पोस्ट-क्वांटम कीपेयर उत्पन्न करें।
pqc_sign: पोस्ट-क्वांटम डिजिटल हस्ताक्षर के साथ मनमाने पेलोड पर हस्ताक्षर करें।
pqc_verify: ML-DSA-65 हस्ताक्षरों को क्रिप्टोग्राफ़िक रूप से सत्यापित करें।
flight_record: एजेंट टूल इनवोकेशन की छेड़छाड़-स्पष्ट क्लाइंट-साइड रिकॉर्डिंग NDJSON हैश चेन में।
flight_export: DAG एंकर प्रमाण के साथ स्थानीय फ़्लाइट रिकॉर्ड निर्यात करें।
agent_record: एजेंट टूल निष्पादन को स्थानीय SQLite लेजर में प्रमाणित करें।
dag_attestation: सक्रिय सत्र का क्रिप्टोग्राफ़िक ऑडिट ट्रेल निर्यात करें।
khepra_get_dag_chain: चेन-लिंक्ड DAG नोड इतिहास प्राप्त करें।
enumerate_host: स्थानीय सिस्टम एनवायरनमेंट, इंटरफ़ेस और आर्किटेक्चर डिस्कवरी।
fingerprint_device: छेड़छाड़-स्पष्ट डिवाइस पहचान हैश उत्पन्न करें।
discover_assets: पहुँच योग्य नेटवर्क एंडपॉइंट और रनटाइम सेवाओं को स्थानीय रूप से गणना करें।
kasa_status: स्वायत्त एजेंट रनटाइम स्थिति और हेल्थ मेट्रिक्स।
threat_lookup: स्थानीय ऑफ़लाइन थ्रेट IOC लुकअप।
nist_map (कम्युनिटी टीज़र): बेस NIST नियंत्रणों में ऑफ़लाइन सिमेंटिक लुकअप (25 आइटम तक सीमित)।

नोट: निःशुल्क कम्युनिटी कर्नेल में शून्य STIG या अनुपालन डेटाबेस हैं। सभी स्वचालित DISA STIG बेंचमार्क, CMMC L2/L3 इंजन और कार्यकारी जोखिम संश्लेषण विशेष रूप से वाणिज्यिक KTOS Master Kernel का हिस्सा हैं।

KTOS Master Kernel (सशुल्क अपग्रेड — 100+ एंटरप्राइज़ और सॉवरेन टूल)

पूर्ण 100-टूल Master Kernel अनलॉक करने के लिए KTOS Platform ($499/माह), Enterprise ($2,999/माह), या Sovereign ($45K–$250K/वर्ष) में अपग्रेड करें:

`pqc_stig` — विश्व का पहला DoD PQC STIG ⭐ (Enterprise / Sovereign)

स्रोत कोड और इन्फ्रास्ट्रक्चर का PQC-01-STIG-V1R1 के विरुद्ध आकलन करता है: CNSA 2.0 एल्गोरिदम सूट (FIPS 203 ML-KEM-1024, FIPS 204 ML-DSA-87), हाइब्रिड क्रिप्टोग्राफ़िक एनकैप्सुलेशन, कॉन्स्टेंट-टाइम सत्यापन, और NSA MCP Security Advisory दिशानिर्देशों को कवर करने वाले 17 नियंत्रण।

`ert_scan` — एंटरप्राइज़ जोखिम और खतरा इंजन (Enterprise / Sovereign)

मल्टी-पैकेज सुरक्षा स्कैनर (पैकेज A, B, C, D) जो डॉलर-मूल्यवान FAIR जोखिम एक्सपोज़र और C3PAO-तैयार प्रमाणन के साथ कार्यकारी Godfather Reports उत्पन्न करता है।

`stig_check` — स्वचालित STIG सत्यापन (एंटरप्राइज़ / सॉवरेन)

लाइव सिस्टम और कॉन्फ़िग फ़ाइलों को DISA RHEL-09-STIG और Windows बेंचमार्क के विरुद्ध सत्यापित करता है।

`cmmc_assess` — CMMC स्तर 2/3 ऑटोपायलट (एंटरप्राइज़ / सॉवरेन)

सभी 110 CMMC स्तर 2 प्रैक्टिसेज़ में पूर्ण परिपक्वता मूल्यांकन, स्वचालित POA&M निर्माण के साथ।

`khepra_query_stig` — रिलेशनल अनुपालन डेटाबेस (एंटरप्राइज़ / सॉवरेन)

36,195-पंक्ति वाले रिलेशनल अनुपालन डेटाबेस तक पूर्ण पहुँच (DISA STIG → CCI → NIST SP 800-53 Rev 5 → NIST SP 800-171 Rev 2 → CMMC 2.0)।

`godfather_report` और `godfather_approve` (प्लेटफ़ॉर्म / एंटरप्राइज़)

कच्ची भेद्यताओं को उपचार ROI के साथ बोर्ड-योग्य कार्यकारी ब्रीफ़्स में संश्लेषित करें।

+ 80+ अतिरिक्त उन्नत टूल्स

इनमें scan_shadow_ai, attest_ai_policy, linux_hardening_check, stig_live_query (लाइव DISA STIGViewer API v2), nhi_inventory, nhi_revoke, acp_issue, sekhem_gateway, ouroboros_waf_eye, sbom_generate, forensic_snapshot, और स्वायत्त होस्ट उपचार प्लेबुक्स शामिल हैं।

द गॉडफ़ादर रिपोर्ट

CVE की दीवार आउटपुट करने वाले अनुपालन स्कैनरों के विपरीत, KHEPRA निष्कर्षों को उस भाषा में अनुवादित करता है जिसकी कार्यकारियों को परवाह है:

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

प्रत्येक निष्कर्ष में नियंत्रण ID, फ़्रेमवर्क मैपिंग, डॉलर में व्यावसायिक प्रभाव, उपचार लागत अनुमान, और ROI शामिल हैं।

परिनियोजन मोड

मोड	एयर-गैप	एग्रेस	टेलीमेट्री	उपयोग केस
`sovereign`	✅ हाँ	शून्य	शून्य	ऑन-प्रेम, SCIF, वर्गीकृत (डिफ़ॉल्ट)
`ironbank`	✅ हाँ	शून्य	शून्य	DoD/IC उत्पादन, केवल FIPS
`hybrid`	❌ नहीं	LAN	शून्य	एज + क्लाउड समन्वय
`edge`	❌ नहीं	अप्रतिबंधित	शून्य	पूर्णतः स्टेटलेस SaaS

KHEPRA_MODE पर्यावरण चर के माध्यम से सेट करें। अज्ञात मान स्टार्टअप पर अस्वीकार किए जाते हैं और sovereign पर वापस आ जाते हैं (फ़ेल-क्लोज़्ड)।

पर्यावरण चर

चर	आवश्यक	डिफ़ॉल्ट	विवरण
`KHEPRA_LICENSE_KEY`	केवल Pro/Enterprise/Sovereign	—	लाइसेंस कुंजी। Community टियर बिना इसके चलता है। nouchix.com पर प्राप्त करें
`KHEPRA_MODE`	नहीं	`sovereign`	परिनियोजन मोड: `sovereign`, `ironbank`, `hybrid`, `edge`
`KHEPRA_MANIFEST_PATH`	नहीं	`manifest.json`	हस्ताक्षरित टूल मैनिफ़ेस्ट फ़ाइल का पथ
`KHEPRA_HOME`	नहीं	`/var/lib/khepra`	डेटा और अनुपालन DB निर्देशिका
`KHEPRA_LOG_DIR`	नहीं	`/var/log/khepra`	लॉग निर्देशिका
`KHEPRA_DAG_PATH`	नहीं	`~/.khepra/dag`	DAG ऑडिट चेन संग्रहण पथ
`KHEPRA_AUDIT_LOG_PATH`	नहीं	`~/.khepra/audit.ndjson`	हस्ताक्षरित ऑडिट लॉग पथ
`KHEPRA_MAX_CONCURRENT`	नहीं	`5`	प्रति एजेंट अधिकतम समवर्ती टूल कॉल
`KHEPRA_NETWORK_POLICY`	नहीं	`lan`	नेटवर्क स्कोप: `lan`, `none`, `unrestricted`
`MCP_PQC_ENABLED`	नहीं	`true`	सभी प्रतिक्रियाओं पर ML-DSA-65 PQC सत्यापन सक्षम करें

एयर-गैप और SCIF परिनियोजन

KHEPRA sovereign और ironbank मोड में शून्य बाहरी नेटवर्क कॉल करता है:

लाइसेंस ML-DSA-65 हस्ताक्षरित license.adinkhepra फ़ाइल के माध्यम से ऑफ़लाइन सत्यापित
अनुपालन डेटाबेस (36,195 मैपिंग) कंटेनर में बंडल — कोई बाहरी डाउनलोड नहीं
कोई टेलीमेट्री नहीं, कोई हार्टबीट नहीं, कोई एग्रेस नहीं — ट्रांसपोर्ट लेयर पर सत्यापित

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

टेलीमेट्री पर नोट: dark_crypto_contribute टूल (Community टियर) अनामित क्रिप्टोग्राफ़िक एल्गोरिद्म टेलीमेट्री को SouHimBou AI इंटेलिजेंस नेटवर्क पर केवल तब भेजता है जब उपयोगकर्ता द्वारा स्पष्ट रूप से आह्वान किया जाए। यह कभी भी स्वचालित रूप से ट्रिगर नहीं होता। सॉवरेन/आयरनबैंक मोड में, सभी नेटवर्क कॉल ट्रांसपोर्ट लेयर पर अवरुद्ध होते हैं, चाहे कुछ भी हो।

अनुपालन कवरेज

फ़्रेमवर्क	संस्करण	मैपिंग
STIG (RHEL 9)	V1R3	स्वचालित स्कैनिंग
NIST 800-53	Rev 5	2,120 CCI
NIST 800-171	Rev 2	320 नियंत्रण
CMMC	स्तर 3	पूर्ण प्रैक्टिस सेट
FedRAMP	High	बेसलाइन स्कैनिंग
PQC-01-STIG-V1R1	V1R1	12 PQC नियंत्रण (NouchiX नियंत्रण सेट; CNSA 2.0 एल्गोरिद्म की जाँच करता है)
कुल		36,195+ मैपिंग

लाइसेंसिंग

किसी भी सशुल्क टियर पर प्रति-टोकन या प्रति-क्वेरी शुल्क नहीं।

टियर	लागत	लाइसेंस कुंजी	टूल्स
Community	निःशुल्क	आवश्यक नहीं	`pqc_stig` + 12 कोर टूल्स
Pro	$19/माह	आवश्यक	अनुपालन रिपोर्टिंग, ACP, NHI इन्वेंटरी, ऑटोपायलट
Enterprise	$499/माह	आवश्यक	सभी 76 टूल्स, ऑटोपायलट
Sovereign	कस्टम — सेल्स से संपर्क करें	आवश्यक	सभी 76 टूल्स + एयर-गैप/ऑफ़लाइन लाइसेंसिंग + HSM, ऑटोपायलट

Community टियर स्थायी रूप से निःशुल्क है — ओपन-सोर्स PQC अपनाने में योगदान दें
Pro/Enterprise: स्व-सेवा बिलिंग
Sovereign: contact@nouchix.com पर संपर्क करें या nouchix.com पर जाएँ

सुरक्षा

भेद्यताओं की रिपोर्टिंग

सुरक्षा भेद्यताओं के लिए सार्वजनिक इश्यू न खोलें।

निजी रूप से GitHub Security Advisories के माध्यम से या support@nouchix.com पर ईमेल द्वारा रिपोर्ट करें।

SLA	लक्ष्य
पावती	24 घंटे
प्रारंभिक मूल्यांकन	5 कार्य दिवस
पैच / शमन (गंभीर)	30 दिन

हम PGP (keys/security_contact.asc) और पोस्ट-क्वांटम चैनलों (keys/ में Dilithium / ML-DSA-65 कुंजियाँ) के माध्यम से एन्क्रिप्टेड रिपोर्ट स्वीकार करते हैं। पूर्ण प्रकटीकरण नीति और ASAF इवेंट टैक्सोनॉमी के लिए SECURITY.md देखें।

सुरक्षा स्थिति

उन्नत पोस्ट-क्वांटम क्रिप्टोग्राफ़ी, एयर-गैप्ड आइसोलेशन, और व्यापक STIG मैपिंग का परिनियोजन — NSA और ASD मॉडल कॉन्टेक्स्ट प्रोटोकॉल दिशानिर्देशों के सीधे अनुरूप निर्मित।

NSA और ASD MCP सुरक्षा संरेखण

NSA और ऑस्ट्रेलियाई सिग्नल्स डायरेक्टोरेट (ASD) ने स्थानीय वातावरणों के साथ इंटरैक्ट करने वाले AI सिस्टमों के लिए विशिष्ट खतरा वेक्टर प्रकाशित किए हैं। KHEPRA MCP को स्पष्ट रूप से प्रत्येक पहचाने गए वेक्टर को कम करने के लिए डिज़ाइन किया गया है:

NSA/ASD आवश्यकता	KHEPRA कार्यान्वयन
टूल प्रतिक्रियाओं का क्रिप्टोग्राफ़िक सत्यापन	सभी JSON-RPC 2.0 पेलोड पर ML-DSA-65 (Dilithium) हस्ताक्षर
इनपुट सत्यापन और सैनिटाइज़ेशन	सख्त JSON Schema सत्यापन के माध्यम से पैरामीटर इंजेक्शन प्रतिरोध
न्यूनतम विशेषाधिकार क्रेडेंशियल का सिद्धांत	विशिष्ट कार्य निष्पादन विंडो से जुड़े अल्पकालिक एफ़ेमेरल टोकन
व्यापक ऑडिट लॉगिंग	छेड़छाड़-स्पष्ट घटनाएँ एक अपरिवर्तनीय DAG संरचना में संकलित
संसाधन खपत सीमाएँ	LLM अनुरोध लूप के लिए दर सीमित + बैकप्रेशर
संवेदनशील कार्यों के लिए प्राधिकरण गेट	विनाशकारी स्थिति परिवर्तनों के लिए ह्यूमन-इन-द-लूप गेट
वातावरण आइसोलेशन	शून्य-एग्रेस सॉवरेन मोड के साथ कंटेनरीकृत निष्पादन
सॉफ़्टवेयर आपूर्ति श्रृंखला अखंडता	सभी लोड किए गए टूल्स और निर्भरताओं के लिए मैनिफ़ेस्ट पिनिंग
नेटवर्क एक्सपोज़र में कमी	एयर-गैपेबल — `sovereign`/`ironbank` मोड में शून्य इंटरनेट ट्रांज़िट
पोस्ट-क्वांटम लचीलापन	PQC-हस्ताक्षरित DAG ट्रेल जो हार्वेस्ट-नाउ-डिक्रिप्ट-लेटर से सुरक्षा प्रदान करता है

अनुपालन प्रमाणन

फ़्रेमवर्क	स्थिति	कवरेज
CMMC स्तर 2	✅	AU, CM, SI, SC डोमेन के लिए साक्ष्य संग्रह स्वचालित करता है
NIST SP 800-171 Rev 2	✅	लॉगिंग, जवाबदेही, सिस्टम अखंडता
NIST SP 800-53 Rev 5	✅	निरंतर निगरानी (AU-2, SI-4)
FIPS 203 (ML-KEM)	🟡	आज प्री-स्टैंडर्ड Kyber-1024; ML-KEM-1024 माइग्रेशन प्रगति पर
FIPS 204 (ML-DSA)	✅	पेलोड प्रमाणीकरण के लिए डिजिटल हस्ताक्षर
NSM-10 PQC जनादेश	✅	राष्ट्रीय सुरक्षा मेमोरेंडम 10 अनुपालन
DFARS 252.204-7012	✅	साइबर घटना रिपोर्टिंग के लिए अपरिवर्तनीय फ़ोरेंसिक ट्रेल
NSA MCP सुरक्षा दिशानिर्देश	✅	सभी प्रकाशित AI एजेंट खतरा शमनों के लिए सीधी मैपिंग

लाइव परिनियोजन — फ़िज़िकल एज

सॉवरेन वातावरणों में दक्षता साबित करने के लिए 12 मई, 2026 से सीमित एज हार्डवेयर पर लगातार चल रहा है:

हार्डवेयर: Raspberry Pi 2 · 1 GB RAM · 900 MHz ARM · लाइव स्पेक्ट्रम राउटर
SCADA पॉड: STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · लाइव Dilithium हस्ताक्षर सत्यापन
सक्रिय नियंत्रण: 3 खुले पोर्ट सुरक्षित · 12 STIG उल्लंघन पाए गए · 100% फ़ाइल अखंडता निगरानी (AIDE) · 24/7 निरंतर संचालन

शैक्षणिक सत्यापन

कार्यक्रम	तिथि	संस्थान
UAlbany AI Plus Symposium 2026 — "KHEPRA Protocol: Quantum-Resilient Agentic AI Security Using Cultural Cryptography"	7 मार्च, 2026	NSA CAE-CDE संस्थान · 200+ दर्शक
SUNY Albany Cybersecurity Showcase — STM32-श्रेणी डिवाइस (SCADA पॉड) पर पहला PQC कुंजी समारोह	12–13 मई, 2026	लाइव डेमो · SCADA आर्किटेक्चर पोस्टर

USPTO अस्थायी पेटेंट आवेदन No. 63/942,886 — लंबित।
🔒 Iron Bank कंटेनर DISA जाँच प्रक्रिया में।

ओपन-कोर आर्किटेक्चर सूचना

PQC-Khepra-MCP एक ओपन-सोर्स मॉडल कॉन्टेक्स्ट प्रोटोकॉल सर्वर है जो पोस्ट-क्वांटम साइनिंग (ML-DSA-65, FIPS 204), प्री-स्टैंडर्ड Kyber-1024 कुंजी एनकैप्सुलेशन और अनुपालन टूलिंग प्रदान करता है।

स्वामित्व वाले रनटाइम गवर्नेंस इंजन—जिनमें KHEPRA Trust Operating System (KTOS), ASAF Policy Declaration Language (APDL) Compiler, Evolutionary Algorithm Lattice Auto-Tuning Kernel, SEKHEM Polymorphic WAF Gateway, और Full-Stealth Sovereign Mesh शामिल हैं—Khepra Enterprise के घटक हैं और वाणिज्यिक शर्तों के अंतर्गत लाइसेंस प्राप्त हैं।

हमें खोजें — MCP रजिस्ट्री लिस्टिंग

PQC-Khepra-MCP हर प्रमुख MCP डिस्कवरी प्लेटफ़ॉर्म पर सूचीबद्ध है:

प्लेटफ़ॉर्म	लिंक	नोट्स
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	Claude, Cursor, Windsurf के लिए वन-क्लिक इंस्टॉल
MCP रजिस्ट्री (आधिकारिक)	registry.modelcontextprotocol.io/?q=khepra	Anthropic-क्यूरेटेड रजिस्ट्री — रजिस्ट्री ID: `io.github.nouchix/pqc-khepra-mcp`
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	कम्युनिटी डिस्कवरी इंडेक्स
Cline मार्केटप्लेस	github.com/cline/mcp-marketplace/issues/1824	VS Code / Cline एक्सटेंशन मार्केटप्लेस
लाइव होस्टेड एंडपॉइंट	mcp.souhimbou.ai	ज़ीरो-इंस्टॉल SSE एंडपॉइंट — 30 सेकंड में कनेक्ट करें

NouchiX के बारे में

अनुभवी नेतृत्व वाली सलाहकार फ़र्म जो CMMC, NIST, और STIG जनादेशों को कार्यकारी रोडमैप में अनुवादित करती है।

बिक्री / सामान्य: contact@nouchix.com
सहायता: support@nouchix.com
वेबसाइट: https://nouchix.com
फ़ोन: (518) 304-4450

SecRed Knowledge Inc. dba NouchiX, Albany, NY द्वारा विकसित।

📋 TC-25 ऑपरेटर मैनुअल और डेवलपर रनबुक

PQC-Khepra-MCP, KHEPRA Trust OS (KTOS) आर्किटेक्चर का ओपन-कोर एजेंट चैनल है:

TC-25 तकनीकी ऑपरेटर और रखरखाव मैनुअल — प्रशिक्षण परिपत्र संख्या 25-KTOS-001 जिसमें चार-परत सॉवरेन आर्किटेक्चर, टैक्टिकल RF एंटी-जैमिंग सूट, Windows Event Viewer पदानुक्रम (ID 1001–1050), और ट्रिपल-इंजन एडवर्सेरियल न्यूट्रलाइज़ेशन (92/92 सत्यापित · 100% ज़ीरो-बायपास) शामिल हैं।
डेवलपर इंस्टॉलेशन और समस्या निवारण रनबुक — मास्टर देव मशीनों, Antigravity IDE (mcp_config.json), Claude Code (.claude.json), और सॉवरेन Linux VPS परिनियोजन के लिए चरण-दर-चरण रनबुक।

एकीकृत KTOS उत्पाद सतहें

परत 4 — KTOS-MCP मास्टर-कर्नेल (mcp.souhimbou.ai): 100 मूल टूल, ML-DSA-65 पोस्ट-क्वांटम साइनिंग, SEKHEM L7 WAF प्रॉम्प्ट रक्षा, Event Viewer लॉगिंग, टैक्टिकल RF सूट।
परत 3a — KTOS CMMC हब और फ्लीट इंजन (adinkhepra.com): CMMC/STIG अनुपालन ऑडिट के लिए संप्रभु बेयर-मेटल और osquery फ्लीट मैनेजर।
परत 3b — KTOS एजेंटिक SOC (souhimbou.ai): स्वायत्त Flight Recorder SDK और KASA खतरा डिटेक्टर के साथ क्लाउड एजेंटिक SOC और AI सुरक्षा आर्किटेक्ट।
परत 2 — साझा ट्रस्ट सबस्ट्रेट: 36,195 क्रॉस-फ्रेमवर्क अनुपालन मैपिंग, ML-DSA-65 (FIPS 204) / Kyber-1024 (प्री-स्टैंडर्ड), अपरिवर्तनीय DAG प्रमाणन।
परत 1 — KHEPRA प्रोटोकॉल: पेटेंट-लंबित नॉन-लीनियर क्रिप्टोग्राफिक प्रमाणन (USPTO #73565085)।

ट्रिपल-इंजन एडवर्सेरियल न्यूट्रलाइज़ेशन (TriPentest · 92/92 सत्यापित · 100.00% ज़ीरो-बायपास दर)

CyberStryke स्वचालित आक्रमण (30/30): SQLi, XSS, पाथ ट्रैवर्सल, नल बाइट एस्केप, प्रॉम्प्ट इंजेक्शन, ईग्रेस डेटा डिस्क्लोज़र न्यूट्रलाइज़्ड।
AgentHound आक्रामक सुरक्षा फ्रेमवर्क (28/28): MCP टूल विवरण पॉइज़निंग (POISONED_DESCRIPTION), टूल शैडोइंग (SHADOWS), A2A प्रतिरूपण (CAN_IMPERSONATE), अप्रत्यक्ष टूल निष्पादन (CAN_EXECUTE), कॉन्टेक्स्ट विंडो टेंट (TAINTS), और सूचना प्रवाह नियंत्रण उल्लंघन (IFC_VIOLATION) न्यूट्रलाइज़्ड।
HexStrike AI स्वायत्त रेड टीम बैटरी (34/34): FastMCP स्कीमा फ़ज़िंग, Nuclei टेम्पलेट RCE, Metasploit स्टेजर, Sqlmap स्टैक्ड/OOB इंजेक्शन, SUID/Sudo एस्केप, और गुप्त C2/ईग्रेस टनलिंग न्यूट्रलाइज़्ड।