PQC KHEPRA MCP Server

PQC-Khepra-MCP

Kernel Perekam Penerbangan Otonom & Kriptografi Pasca-Kuantum untuk Agen AI.

Dapat diisolasi secara air-gap. Tanpa telemetri cloud. Tanpa overhead token.
Menyediakan tanda tangan pasca-kuantum ML-DSA-87 (FIPS 204) dan ML-KEM-1024 (FIPS 203) pada setiap pemanggilan alat, perekaman penerbangan NDJSON otonom di sisi klien, serta penemuan host/aset lokal. Tersedia dalam bentuk source-available di bawah KHEPRA Sovereign Public & Commercial License (KSCL-1.0): gratis untuk penggunaan komunitas dan evaluasi; penggunaan produksi komersial memerlukan langganan. Lihat LICENSE.

Referensi Paten: Paten Pending · Aplikasi Sementara AS No. 63/942,886 (EFS ID: 73565085)
Identitas Korporat: SecRed Knowledge Inc. (beroperasi sebagai NouchiX) — Delaware C-Corp (EIN 99-0529252), memenuhi syarat SDVOSB (aplikasi SBA VetCert sedang diproses), Active Secret Clearance.
Endpoint hosted langsung: https://mcp.souhimbou.ai/sse — tanpa instalasi, terhubung dalam 30 detik.
Self-host untuk kedaulatan/air-gap: Docker atau binary.

---

Arsitektur: Kernel Komunitas Gratis vs. Platform Komersial KTOS

Untuk memastikan batas komersial yang jelas bagi mitra, kontraktor pertahanan, dan pengembang, ekosistem KHEPRA beroperasi pada dua lapisan yang berbeda:

Lapisan	Produk	Lisensi	Cakupan & Kemampuan
Lapisan 1	PQC-Khepra-MCP (Repo Ini)	KSCL-1.0 (source-available)	Kernel Komunitas Gratis: penandatanganan pasca-kuantum ML-DSA-65 (FIPS 204), pencatatan penerbangan otonom di sisi klien, registrasi agen, enumerasi host/aset lokal, dan pencarian ancaman. Tanpa basis data STIG atau kepatuhan.
Lapisan 2	KHEPRA Trust OS (KTOS)	Komersial ($499/bln hingga $250K/thn)	OS Kedaulatan Proof-and-Actuation: 36.195 kepatuhan lintas-kerangka, crosswalk batch API DISA STIGViewer v2 langsung, penilaian CMMC Level 2/3, mesin multi-paket ERT, paket bukti C3PAO otomatis (OSCAL, DISA CKLB, POA& signed), dan remediasi host otonom terbatas.

---

Tingkatan & Gating (Model Komersial & Kedaulatan 4-Tingkat)

Tingkat	Harga	Kuota	Alat & Kemampuan yang Digating	Fokus
Community	$0 / Gratis (Open-Core)	500 Kredit	14 Alat Inti (pqc_keygen, pqc_sign, pqc_verify, flight_record, flight_export, agent_record, dag_attestation, khepra_get_dag_chain, enumerate_host, fingerprint_device, discover_assets, kasa_status, threat_lookup, teaser nist_map)	Penandatanganan PQC open-source, pencatatan penerbangan, penemuan lokal
Platform	$499 / bln (Self-Serve)	3.000 Kredit	50+ Alat (+ sapuan multi-jalur OmniScan, penemuan Shadow AI, API STIGViewer v2 langsung, aliran SIEM OCSF)	Tim rekayasa & operasi SOC komersial
Enterprise	$2.999 / bln	15.000 Kredit	85+ Alat (+ Agentic SOC penuh, SEKHEM L7 PQC-WAF, PTY Enclave Supervisor, ASAF Remediation Daemon, bukti Z3 SMT)	Armada agen perusahaan & otomasi kepatuhan
Sovereign	$45K – $250K / thn	100.000+ Kredit	Semua 100 Alat (+ air-gap bare-metal, osquery Fleet Manager, autopilot CMMC L2/L3, anti-jamming RF Taktis, telemetri Windows EventLog)	Kontraktor pertahanan, C3PAO, prime federal & GovCloud

---

Apa yang Dilakukannya (Kernel Komunitas Gratis)

PQC-Khepra-MCP menghubungkan asisten AI Anda (Claude Code, Cursor, Antigravity, Cline) langsung ke lapisan keamanan kriptografi pasca-kuantum:

• Penandatanganan ML-DSA-65: Penandatanganan pasca-kuantum FIPS 204 pada setiap pemanggilan alat dan atestasi DAG. Enkapsulasi kunci menggunakan CRYSTALS-Kyber-1024 pra-standar; migrasi ke FIPS 203 ML-KEM-1024 sedang berlangsung.
• Perekaman Penerbangan Otonom: Secara otomatis mencatat semua pemanggilan alat agen, input, dan hasil ke rantai hash NDJSON yang tahan manipulasi.
• Penemuan Host & Aset Lokal: Enumerasi runtime sistem, antarmuka jaringan, dan properti lingkungan secara lokal.
• Operasi Air-Gap & Kedaulatan: Berjalan 100% offline tanpa telemetri cloud atau panggilan egress.
• Lisensi KSCL-1.0: gratis untuk penggunaan komunitas dan evaluasi. Penggunaan produksi komersial, penerapan perusahaan, dan hosting layanan terkelola memerlukan perjanjian komersial; lihat LICENSE.

Mulai Cepat — Endpoint Hosted (Tanpa Instalasi)

Jalur tercepat menuju alat kepatuhan langsung di klien AI Anda. Tanpa Docker, tanpa binary, tanpa build:

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

Atau jika klien Anda mendukung transport SSE native:

https://mcp.souhimbou.ai/sse

Pemeriksaan kesehatan: https://mcp.souhimbou.ai/mcp/v1/health

Catatan data: Endpoint hosted berjalan dalam mode edge — DAG berada di memori dan bersifat sementara. Untuk jejak audit bertanda tangan yang persisten dan penerapan air-gap, gunakan opsi self-hosted di bawah.

---

Instalasi Self-Hosted

Untuk penerapan kedaulatan/air-gap: Docker (direkomendasikan, tanpa build) atau binary terkompilasi (startup tercepat, siap SCIF). Keduanya mendukung variabel lingkungan yang sama dan semua klien MCP.

Pilih jalur Anda:

Metode	Terbaik Untuk	Startup
Endpoint hosted	Mulai tercepat, alat cloud	Instan
Docker	Sebagian besar pengguna, self-host termudah	~2d
Binary Terkompilasi	Air-gap, SCIF, performa	~300md

---

Opsi A: Docker (Direkomendasikan)

Memerlukan Docker Desktop atau Docker Engine. Image sudah dibangun sebelumnya dan menyertakan basis data kepatuhan lengkap — tanpa unduhan tambahan dalam mode kedaulatan.

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

---

Opsi B: Binary Terkompilasi

Memerlukan Go 1.21+ untuk build, atau unduh rilis yang sudah dibangun dari GitHub Releases.

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — menggunakan peluncur batch

Repo menyertakan peluncur run-mcp.bat untuk Windows. Ini menggunakan binary yang sudah dibangun (jalur cepat) dan secara otomatis beralih ke go run:

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

---

Menambahkan ke Klien AI Anda

Claude Desktop

Lokasi file konfigurasi:

• macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
• Windows: %APPDATA%\Claude\claude_desktop_config.json
• Linux: ~/.config/Claude/claude_desktop_config.json

Tingkat Community — Docker (macOS / Linux)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Tingkat Community — Docker (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Tingkat Community — Binary (Windows, startup tercepat)

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

Tingkat Community — Binary melalui peluncur batch (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

Tingkat Pro / Enterprise / Sovereign (dengan kunci lisensi)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

Setelah mengedit, mulai ulang Claude Desktop. Verifikasi di Settings → Developer — Anda akan melihat khepra dengan status running dan semua alat terdaftar.

---

Cursor

File konfigurasi: .cursor/mcp.json di root proyek Anda, atau ~/.cursor/mcp.json secara global.

Docker (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Binary (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

Binary (Windows)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

---

VS Code (dengan ekstensi GitHub Copilot atau Cline)

File konfigurasi: .vscode/mcp.json di proyek Anda, atau pengaturan pengguna.

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Atau melalui settings.json pengguna untuk ekstensi Cline:

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Windsurf

File konfigurasi: ~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Continue.dev

File konfigurasi: ~/.continue/config.json — tambahkan ke array experimental.modelContextProtocolServers:

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

---

Alat AI Cloud / SaaS (Claude.ai, ChatGPT, Gemini, dll.)

Gunakan endpoint hosted langsung di mcp.souhimbou.ai — tanpa penyiapan:

Opsi 1 — Endpoint hosted langsung (direkomendasikan, tanpa penyiapan)

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

Atau URL SSE langsung untuk alat yang menerimanya:

https://mcp.souhimbou.ai/sse

Alat Cloud	Tempat menambahkan URL MCP
Claude.ai (Pro/Team)	Settings → Integrations → MCP Servers
Cursor	.cursor/mcp.json → bidang url
OpenAI Assistants	Bidang API tools dengan type: "mcp"
Glama.ai	Workspace → MCP Servers
Smithery.ai	Katalog → Server self-hosted

Opsi 2 — Proxy mcp-remote (binary lokal di balik jembatan)

Jika Anda memerlukan mode kedaulatan (tanpa egress) yang diproksikan ke alat cloud:

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

Catatan keamanan: Dalam mode sovereign/ironbank, KHEPRA tidak melakukan panggilan egress — hanya koneksi jembatan ke alat cloud yang membawa data.

Opsi 3 — Smithery / Registri MCP (Tingkat Community)

KHEPRA terdaftar di semua platform penemuan MCP utama. Alat cloud yang mendukung penemuan berbasis registri dapat menginstalnya secara langsung:

Registri	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
MCP Registry (resmi)	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824
Endpoint Hosted Langsung	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

---

Validasi — Uji Instalasi Anda

Jalankan ini dari terminal Anda untuk memverifikasi server merespons dengan benar:

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

Keluaran yang diharapkan: respons JSON-RPC yang mencantumkan semua alat yang tersedia. Jika Anda melihat "tools": [...] dengan 12+ entri — Anda sudah terhubung.

Validasi protokol lengkap (Windows)

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

---

Alat MCP

Tingkat Community (Magnet Prospek Gratis — 14 Alat Open-Core, Tanpa Basis Data STIG)

Kernel open-core gratis menyediakan utilitas langsung bagi pengembang individu, agen pengkodean AI (Claude Code, Cursor, Antigravity, Cline), dan peneliti keamanan:

• pqc_keygen: Hasilkan pasangan kunci pasca-kuantum ML-DSA-65 (FIPS 204).
• pqc_sign: Tandatangani payload arbitrer dengan tanda tangan digital pasca-kuantum.
• pqc_verify: Verifikasi tanda tangan ML-DSA-65 secara kriptografis.
• flight_record: Perekaman sisi klien yang tahan manipulasi atas pemanggilan alat agen ke rantai hash NDJSON.
• flight_export: Ekspor catatan penerbangan lokal dengan bukti jangkar DAG.
• agent_record: Atestasi eksekusi alat agen ke ledger SQLite lokal.
• dag_attestation: Ekspor jejak audit kriptografis dari sesi aktif.
• khepra_get_dag_chain: Ambil riwayat node DAG yang terhubung rantai.
• enumerate_host: Penemuan lingkungan sistem, antarmuka, dan arsitektur lokal.
• fingerprint_device: Hasilkan hash identitas perangkat yang tahan manipulasi.
• discover_assets: Enumerasi endpoint jaringan yang dapat dijangkau dan layanan runtime secara lokal.
• kasa_status: Status runtime agen otonom dan metrik kesehatan.
• threat_lookup: Pencarian IOC ancaman offline lokal.
• nist_map (Teaser Community): Pencarian semantik offline di seluruh kontrol NIST dasar (dibatasi hingga 25 item).

Catatan: Kernel Komunitas Gratis berisi tanpa basis data STIG atau kepatuhan. Semua tolok ukur DISA STIG otomatis, mesin CMMC L2/L3, dan sintesis risiko eksekutif secara eksklusif merupakan bagian dari KTOS Master Kernel komersial.

---

KTOS Master Kernel (Peningkatan Berbayar — 100+ Alat Enterprise & Kedaulatan)

Tingkatkan ke KTOS Platform ($499/bln), Enterprise ($2.999/bln), atau Sovereign ($45K–$250K/thn) untuk membuka Master Kernel lengkap dengan 100 alat:

pqc_stig — STIG PQC DoD Pertama di Dunia ⭐ (Enterprise / Sovereign)

Menilai kode sumber dan infrastruktur terhadap PQC-01-STIG-V1R1: 17 kontrol yang mencakup rangkaian algoritma CNSA 2.0 (FIPS 203 ML-KEM-1024, FIPS 204 ML-DSA-87), enkapsulasi kriptografi hibrida, validasi constant-time, dan pedoman NSA MCP Security Advisory.

ert_scan — Mesin Risiko & Ancaman Enterprise (Enterprise / Sovereign)

Pemindai keamanan multi-paket (Paket A, B, C, D) yang menghasilkan Godfather Reports eksekutif dengan eksposur risiko FAIR dalam denominasi dolar dan atestasi siap C3PAO.

stig_check — Validasi STIG Otomatis (Enterprise / Sovereign)

Memvalidasi sistem live dan file konfigurasi terhadap DISA RHEL-09-STIG dan benchmark Windows.

cmmc_assess — Autopilot CMMC Level 2/3 (Enterprise / Sovereign)

Penilaian kematangan penuh di seluruh 110 praktik CMMC Level 2 dengan pembuatan POA&M otomatis.

khepra_query_stig — Basis Data Kepatuhan Relasional (Enterprise / Sovereign)

Akses penuh ke basis data kepatuhan relasional 36.195 baris (DISA STIG → CCI → NIST SP 800-53 Rev 5 → NIST SP 800-171 Rev 2 → CMMC 2.0).

godfather_report & godfather_approve (Platform / Enterprise)

Mensintesis kerentanan mentah menjadi ringkasan eksekutif siap dewan dengan ROI remediasi.

+ 80+ Alat Lanjutan Tambahan

Termasuk scan_shadow_ai, attest_ai_policy, linux_hardening_check, stig_live_query (DISA STIGViewer API v2 live), nhi_inventory, nhi_revoke, acp_issue, sekhem_gateway, ouroboros_waf_eye, sbom_generate, forensic_snapshot, dan playbook remediasi host otonom.

---

The Godfather Report

Berbeda dengan pemindai kepatuhan yang mengeluarkan dinding CVE, KHEPRA menerjemahkan temuan ke dalam bahasa yang dipedulikan para eksekutif:

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

Setiap temuan mencakup ID kontrol, pemetaan framework, dampak bisnis dalam dolar, estimasi biaya remediasi, dan ROI.

---

Mode Deployment

Mode	Air-Gap	Egress	Telemetri	Kasus Penggunaan
sovereign	✅ Ya	Nol	Nol	On-prem, SCIF, terklasifikasi (DEFAULT)
ironbank	✅ Ya	Nol	Nol	Produksi DoD/IC, hanya FIPS
hybrid	❌ Tidak	LAN	Nol	Koordinasi edge + cloud
edge	❌ Tidak	Tanpa batas	Nol	SaaS sepenuhnya stateless

Diatur melalui variabel lingkungan KHEPRA_MODE. Nilai yang tidak dikenal ditolak saat startup dan kembali ke sovereign (fail-closed).

---

Variabel Lingkungan

Variabel	Wajib	Default	Deskripsi
KHEPRA_LICENSE_KEY	Hanya Pro/Enterprise/Sovereign	—	Kunci lisensi. Tier Community berjalan tanpa kunci. Dapatkan di nouchix.com
KHEPRA_MODE	Tidak	sovereign	Mode deployment: sovereign, ironbank, hybrid, edge
KHEPRA_MANIFEST_PATH	Tidak	manifest.json	Path ke file manifest alat yang ditandatangani
KHEPRA_HOME	Tidak	/var/lib/khepra	Direktori data dan DB kepatuhan
KHEPRA_LOG_DIR	Tidak	/var/log/khepra	Direktori log
KHEPRA_DAG_PATH	Tidak	~/.khepra/dag	Path penyimpanan rantai audit DAG
KHEPRA_AUDIT_LOG_PATH	Tidak	~/.khepra/audit.ndjson	Path log audit yang ditandatangani
KHEPRA_MAX_CONCURRENT	Tidak	5	Maks panggilan alat bersamaan per agen
KHEPRA_NETWORK_POLICY	Tidak	lan	Cakupan jaringan: lan, none, unrestricted
MCP_PQC_ENABLED	Tidak	true	Aktifkan atestasi PQC ML-DSA-65 pada semua respons

---

Deployment Air-Gap & SCIF

KHEPRA melakukan nol panggilan jaringan eksternal dalam mode sovereign dan ironbank:

• Lisensi divalidasi secara offline melalui file license.adinkhepra yang ditandatangani ML-DSA-65
• Basis data kepatuhan (36.195 pemetaan) dibundel dalam kontainer — tanpa unduhan eksternal
• Tanpa telemetri, tanpa heartbeat, tanpa egress — diverifikasi pada lapisan transport

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

Catatan tentang telemetri: Alat dark_crypto_contribute (tier Community) mengirim telemetri algoritma kriptografi yang dianonimkan ke jaringan intelijen SouHimBou AI hanya ketika dipanggil secara eksplisit oleh pengguna. Alat ini tidak pernah dipicu secara otomatis. Dalam mode sovereign/ironbank, semua panggilan jaringan diblokir pada lapisan transport terlepas dari itu.

---

Cakupan Kepatuhan

Framework	Versi	Pemetaan
STIG (RHEL 9)	V1R3	Pemindaian otomatis
NIST 800-53	Rev 5	2.120 CCI
NIST 800-171	Rev 2	320 kontrol
CMMC	Level 3	Set praktik penuh
FedRAMP	High	Pemindaian baseline
PQC-01-STIG-V1R1	V1R1	12 kontrol PQC (set kontrol NouchiX; memeriksa algoritma CNSA 2.0)
Total		36.195+ pemetaan

---

Lisensi

Tidak ada biaya per-token atau per-kueri pada tier berbayar mana pun.

Tier	Biaya	Kunci Lisensi	Alat
Community	Gratis	Tidak diperlukan	pqc_stig + 12 alat inti
Pro	$19/bln	Diperlukan	Pelaporan kepatuhan, ACP, inventaris NHI, autopilot
Enterprise	$499/bln	Diperlukan	Semua 76 alat, autopilot
Sovereign	Kustom — Hubungi Sales	Diperlukan	Semua 76 alat + lisensi air-gap/offline + HSM, autopilot

• Tier Community gratis selamanya — berkontribusi pada adopsi PQC open-source
• Pro/Enterprise: penagihan mandiri
• Sovereign: hubungi contact@nouchix.com atau kunjungi nouchix.com

---

Keamanan

Melaporkan Kerentanan

Jangan membuka issue publik untuk kerentanan keamanan.

Laporkan secara privat melalui GitHub Security Advisories atau email support@nouchix.com.

SLA	Target
Konfirmasi	24 jam
Penilaian awal	5 hari kerja
Patch / mitigasi (Kritis)	30 hari

Kami menerima laporan terenkripsi melalui PGP (keys/security_contact.asc) dan saluran Post-Quantum (kunci Dilithium / ML-DSA-65 di keys/). Lihat SECURITY.md untuk kebijakan pengungkapan lengkap dan taksonomi peristiwa ASAF.

---

Postur Keamanan

Menerapkan kriptografi pasca-kuantum lanjutan, isolasi air-gapped, dan pemetaan STIG komprehensif — dibangun selaras langsung dengan pedoman Model Context Protocol NSA & ASD.

Keselarasan Keamanan MCP NSA & ASD

NSA dan Australian Signals Directorate (ASD) telah menerbitkan vektor ancaman spesifik untuk sistem AI yang berinteraksi dengan lingkungan lokal. KHEPRA MCP dirancang secara eksplisit untuk memitigasi setiap vektor yang teridentifikasi:

Persyaratan NSA/ASD	Implementasi KHEPRA
Validasi kriptografi atas respons alat	Tanda tangan ML-DSA-65 (Dilithium) pada semua payload JSON-RPC 2.0
Validasi & sanitasi input	Resistensi injeksi parameter melalui validasi JSON Schema yang ketat
Kredensial dengan prinsip hak istimewa minimal	Token efemeral berumur pendek yang terikat pada jendela eksekusi tugas tertentu
Pencatatan audit komprehensif	Peristiwa yang tahan manipulasi dikompilasi ke dalam struktur DAG yang tidak dapat diubah
Batas konsumsi sumber daya	Pembatasan laju + backpressure untuk loop permintaan LLM
Gerbang otorisasi untuk tindakan sensitif	Gerbang human-in-the-loop untuk perubahan status yang destruktif
Isolasi lingkungan	Eksekusi terkontainerisasi dengan mode sovereign zero-egress
Integritas rantai pasok perangkat lunak	Pinning manifest untuk semua alat dan dependensi yang dimuat
Pengurangan paparan jaringan	Dapat di-air-gap — nol transit internet dalam mode sovereign/ironbank
Ketahanan pasca-kuantum	Jejak DAG bertanda tangan PQC yang melindungi terhadap harvest-now-decrypt-later

Sertifikasi Kepatuhan

Framework	Status	Cakupan
CMMC Level 2	✅	Mengotomatiskan pengumpulan bukti untuk domain AU, CM, SI, SC
NIST SP 800-171 Rev 2	✅	Pencatatan, akuntabilitas, integritas sistem
NIST SP 800-53 Rev 5	✅	Pemantauan berkelanjutan (AU-2, SI-4)
FIPS 203 (ML-KEM)	🟡	Kyber-1024 pra-standar saat ini; migrasi ML-KEM-1024 sedang berlangsung
FIPS 204 (ML-DSA)	✅	Tanda tangan digital untuk autentikasi payload
Mandat PQC NSM-10	✅	Kepatuhan National Security Memorandum 10
DFARS 252.204-7012	✅	Jejak forensik yang tidak dapat diubah untuk pelaporan insiden siber
Pedoman Keamanan MCP NSA	✅	Pemetaan langsung ke semua mitigasi ancaman agen AI yang diterbitkan

Deployment Live — Edge Fisik

Berjalan terus-menerus pada perangkat keras edge yang terbatas sejak 12 Mei 2026 untuk membuktikan efisiensi di lingkungan sovereign:

• Perangkat Keras: Raspberry Pi 2 · RAM 1 GB · ARM 900 MHz · Live Spectrum Router
• Pod SCADA: STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · Verifikasi Tanda Tangan Dilithium Live
• Kontrol aktif: 3 port terbuka diamankan · 12 pelanggaran STIG terdeteksi · 100% pemantauan integritas file (AIDE) · operasi berkelanjutan 24/7

Validasi Akademik

Acara	Tanggal	Institusi
UAlbany AI Plus Symposium 2026 — "KHEPRA Protocol: Quantum-Resilient Agentic AI Security Using Cultural Cryptography"	7 Maret 2026	Institusi NSA CAE-CDE · 200+ audiens
SUNY Albany Cybersecurity Showcase — Upacara kunci PQC pertama pada perangkat kelas STM32 (Pod SCADA)	12–13 Mei 2026	Demo live · poster arsitektur SCADA

Aplikasi Paten Sementara USPTO No. 63/942,886 — tertunda.
🔒 Kontainer Iron Bank dalam proses vetting DISA.

---

Pemberitahuan Arsitektur Open-Core

PQC-Khepra-MCP adalah server Model Context Protocol open-source yang menyediakan penandatanganan pasca-kuantum (ML-DSA-65, FIPS 204), enkapsulasi kunci Kyber-1024 pra-standar, dan perkakas kepatuhan.

Mesin tata kelola runtime eksklusif—termasuk KHEPRA Trust Operating System (KTOS), Kompiler ASAF Policy Declaration Language (APDL), Evolutionary Algorithm Lattice Auto-Tuning Kernel, SEKHEM Polymorphic WAF Gateway, dan Full-Stealth Sovereign Mesh—adalah komponen Khepra Enterprise dan dilisensikan di bawah ketentuan komersial.

---

Temukan Kami — Daftar Registri MCP

PQC-Khepra-MCP terdaftar di setiap platform penemuan MCP utama:

Platform	Tautan	Catatan
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	Instal satu klik untuk Claude, Cursor, Windsurf
MCP Registry (resmi)	registry.modelcontextprotocol.io/?q=khepra	Registri yang dikurasi Anthropic — ID Registri: io.github.nouchix/pqc-khepra-mcp
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	Indeks penemuan komunitas
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824	Marketplace ekstensi VS Code / Cline
Endpoint Hosting Live	mcp.souhimbou.ai	Endpoint SSE tanpa instalasi — terhubung dalam 30 detik

---

Tentang NouchiX

Firma penasihat yang dipimpin veteran yang menerjemahkan mandat CMMC, NIST, dan STIG menjadi peta jalan eksekutif.

• Penjualan / Umum: contact@nouchix.com
• Dukungan: support@nouchix.com
• Situs Web: https://nouchix.com
• Telepon: (518) 304-4450

Dikembangkan oleh SecRed Knowledge Inc. dba NouchiX, Albany, NY.

---

📋 Manual Operator TC-25 & Runbook Pengembang

PQC-Khepra-MCP adalah saluran agen open-core dari arsitektur KHEPRA Trust OS (KTOS):

• Manual Operator & Pemeliharaan Teknis TC-25 — Training Circular No. 25-KTOS-001 yang mencakup Arsitektur Sovereign Empat Lapis, suite anti-jamming RF Taktis, hierarki Windows Event Viewer (ID 1001–1050), dan Netralisasi Adversarial Mesin Tiga (92/92 Terverifikasi · 100% Zero-Bypass).
• Runbook Instalasi & Pemecahan Masalah Pengembang — Runbook langkah demi langkah untuk Master Dev Machines, Antigravity IDE (mcp_config.json), Claude Code (.claude.json), dan deployment Sovereign Linux VPS.

Permukaan Produk KTOS Terpadu

• Lapisan 4 — KTOS-MCP Master-Kernel (mcp.souhimbou.ai): 100 alat native, penandatanganan pasca-kuantum ML-DSA-65, pertahanan prompt WAF SEKHEM L7, pencatatan Event Viewer, rangkaian RF Taktis.
• Lapisan 3a — KTOS CMMC Hub & Fleet Engine (adinkhepra.com): Fleet Manager bare-metal & osquery Berdaulat untuk audit kepatuhan CMMC/STIG.
• Lapisan 3b — KTOS Agentic SOC (souhimbou.ai): Cloud Agentic SOC & AI Security Architect dengan Flight Recorder SDK otonom dan detektor ancaman KASA.
• Lapisan 2 — Substrat Kepercayaan Bersama: 36.195 pemetaan kepatuhan lintas-kerangka, ML-DSA-65 (FIPS 204) / Kyber-1024 (pra-standar), atestasi DAG yang tidak dapat diubah.
• Lapisan 1 — Protokol KHEPRA: Atestasi kriptografis non-linear yang sedang dalam proses paten (USPTO #73565085).

Netralisasi Adversarial Mesin Tiga (TriPentest · 92/92 Terverifikasi · Tingkat Zero-Bypass 100,00%)

• CyberStryke Automated Assault (30/30): SQLi, XSS, Path Traversal, Null Byte Escapes, Prompt Injections, Egress Data Disclosure dinetralkan.
• AgentHound Offensive Security Framework (28/28): MCP Tool Description Poisoning (POISONED_DESCRIPTION), Tool Shadowing (SHADOWS), A2A Impersonation (CAN_IMPERSONATE), Indirect Tool Execution (CAN_EXECUTE), Context Window Taint (TAINTS), dan Information Flow Control Violations (IFC_VIOLATION) dinetralkan.
• HexStrike AI Autonomous Red Team Battery (34/34): FastMCP Schema Fuzzing, Nuclei Template RCEs, Metasploit Stagers, Sqlmap Stacked/OOB Injections, SUID/Sudo Escapes, dan Covert C2/Egress Tunneling dinetralkan.