PQC KHEPRA MCP Server

Server MCP KHEPRA

Mesin kepatuhan berdaulat dengan 36.195 pemetaan STIG/CCI/NIST/CMMC. 76 alat. v2.0.0.

Dapat diisolasi dari jaringan (air-gap). Biaya token nol. Jalankan ert_scan → dapatkan Godfather Report dengan dampak bisnis dalam denominasi dolar.
Satu-satunya server kepatuhan MCP yang berjalan di perangkat Anda — dengan STIG PQC DoD Pertama di Dunia yang sudah terpasang.

PQC-01-STIG-V1R1 — Whitepaper Lengkap →
17 kontrol yang mencakup CNSA 2.0, FIPS 203/204/205, dan advisori keamanan MCP NSA Mei 2026.
STIG Kriptografi Pasca-Kuantum pertama di dunia bergaya DoD, termasuk kontrol PQC pertama untuk AI agenik dan penerapan MCP.

Endpoint hosted langsung: https://mcp.souhimbou.ai/sse — tanpa instalasi, terhubung dalam 30 detik.
Host mandiri untuk kedaulatan/air-gap: Docker atau biner.

---

Tingkatan

Tingkatan	Harga	Kunci Lisensi	Alat	Pemindaian Kepatuhan Berkelanjutan	Egress
Komunitas	Gratis	❌ Tidak diperlukan	pqc_stig + 12 alat inti	—	Nol (mode berdaulat)
Pro	$19/bulan	✅ Diperlukan	Pelaporan kepatuhan, ACP, inventaris NHI	✅	Nol
Perusahaan	$499/bulan	✅ Diperlukan	Semua 76 alat	✅	Nol
Berdaulat	Kustom — Hubungi Penjualan	✅ Diperlukan	Semua 76 alat + lisensi offline/air-gap + HSM	✅	Nol

Tingkatan Komunitas gratis. Jalankan pqc_stig untuk menilai kesiapan kuantum proyek Anda terhadap
PQC-01-STIG-V1R1 — STIG Kriptografi Pasca-Kuantum Pertama di Dunia bergaya DoD — tanpa memerlukan kunci lisensi.

Pemindaian kepatuhan berkelanjutan (autopilot) disertakan dalam setiap tingkatan berbayar — ini adalah inti produk, bukan upsell.

---

Apa yang Dilakukannya

KHEPRA MCP menghubungkan asisten AI Anda langsung ke mesin kepatuhan yang diperkuat. Minta Claude atau klien MCP mana pun untuk memindai sistem, memetakan temuan ke kontrol STIG/NIST/CMMC, dan menghasilkan laporan risiko siap-eksekutif — semuanya tanpa mengirim data ke API eksternal.

Kemampuan utama:

• 36.195 pemetaan STIG/CCI/NIST 800-53/800-171/CMMC (offline, sudah dibundel)
• Atestasi kriptografi pasca-kuantum pada setiap panggilan alat (ML-DSA-65 / FIPS 204)
• STIG PQC DoD Pertama di Dunia — 17 kontrol yang mencakup CNSA 2.0 / FIPS 203/204/205 + AI agenik / MCP (PQC-01-STIG-V1R1)
• Godfather Report: dampak bisnis dalam denominasi dolar per temuan (model FAIR)
• Kompatibel dengan air-gap dan SCIF — mode berdaulat/ironbank membuat nol panggilan egress
• Lisensi tahunan tetap — tanpa biaya per-token atau per-kueri
• Berjalan di perangkat Anda: on-prem, DoD, IC, lingkungan rahasia

---

Memulai Cepat — Endpoint Hosted (Tanpa Instalasi)

Jalur tercepat menuju alat kepatuhan langsung di klien AI Anda. Tanpa Docker, tanpa biner, tanpa build:

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

Atau jika klien Anda mendukung transportasi SSE asli:

https://mcp.souhimbou.ai/sse

Pemeriksaan kesehatan: https://mcp.souhimbou.ai/mcp/v1/health

Catatan data: Endpoint hosted berjalan dalam mode edge — DAG bersifat in-memory dan sementara. Untuk jejak audit yang persisten dan bertanda tangan serta penerapan air-gap, gunakan opsi host mandiri di bawah.

---

Instalasi Host Mandiri

Untuk penerapan berdaulat/air-gap: Docker (disarankan, tanpa build) atau biner terkompilasi (startup tercepat, siap-SCIF). Keduanya mendukung variabel lingkungan yang sama dan semua klien MCP.

Pilih jalur Anda:

Metode	Terbaik Untuk	Startup
Endpoint hosted	Mulai tercepat, alat cloud	Instan
Docker	Kebanyakan pengguna, host mandiri termudah	~2 detik
Biner Terkompilasi	Air-gap, SCIF, performa	~300 md

---

Opsi A: Docker (Disarankan)

Membutuhkan Docker Desktop atau Docker Engine. Image sudah dibuat sebelumnya dan menyertakan database kepatuhan lengkap — tanpa unduhan tambahan dalam mode berdaulat.

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

---

Opsi B: Biner Terkompilasi

Membutuhkan Go 1.21+ untuk membangun, atau unduh rilis yang sudah dibuat dari GitHub Releases.

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — menggunakan peluncur batch

Repositori menyertakan peluncur run-mcp.bat untuk Windows. Peluncur ini menggunakan biner yang sudah dibuat (jalur cepat) dan otomatis kembali ke go run:

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

---

Menambahkan ke Klien AI Anda

Claude Desktop

Lokasi file konfigurasi:

• macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
• Windows: %APPDATA%\Claude\claude_desktop_config.json
• Linux: ~/.config/Claude/claude_desktop_config.json

Tingkatan Komunitas — Docker (macOS / Linux)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Tingkatan Komunitas — Docker (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Tingkatan Komunitas — Biner (Windows, startup tercepat)

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

Tingkatan Komunitas — Biner melalui peluncur batch (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

Tingkatan Pro / Perusahaan / Berdaulat (dengan kunci lisensi)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

Setelah mengedit, mulai ulang Claude Desktop. Verifikasi di Pengaturan → Pengembang — Anda akan melihat khepra dengan status berjalan dan semua alat terdaftar.

---

Cursor

File konfigurasi: .cursor/mcp.json di akar proyek Anda, atau ~/.cursor/mcp.json secara global.

Docker (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Biner (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

Biner (Windows)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

---

VS Code (dengan ekstensi GitHub Copilot atau Cline)

File konfigurasi: .vscode/mcp.json di proyek Anda, atau pengaturan pengguna.

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Atau melalui settings.json pengguna untuk ekstensi Cline:

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Windsurf

File konfigurasi: ~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Continue.dev

File konfigurasi: ~/.continue/config.json — tambahkan ke array experimental.modelContextProtocolServers:

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

---

Alat AI Cloud / SaaS (Claude.ai, ChatGPT, Gemini, dll.)

Gunakan endpoint hosted langsung di mcp.souhimbou.ai — tanpa pengaturan yang diperlukan:

Opsi 1 — Endpoint hosted langsung (disarankan, tanpa pengaturan)

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

Atau URL SSE langsung untuk alat yang menerimanya:

https://mcp.souhimbou.ai/sse

Alat Cloud	Tempat menambahkan URL MCP
Claude.ai (Pro/Team)	Pengaturan → Integrasi → Server MCP
Cursor	.cursor/mcp.json → bidang url
OpenAI Assistants	Bidang API tools dengan type: "mcp"
Glama.ai	Ruang Kerja → Server MCP
Smithery.ai	Katalog → Server host mandiri

Opsi 2 — Proksi mcp-remote (biner lokal di belakang jembatan)

Jika Anda memerlukan mode berdaulat (nol egress) yang diproksikan ke alat cloud:

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

Catatan keamanan: Dalam mode sovereign/ironbank, KHEPRA membuat nol panggilan egress — hanya koneksi jembatan ke alat cloud yang membawa data.

Opsi 3 — Smithery / Registri MCP (Tingkatan Komunitas)

KHEPRA terdaftar di semua platform penemuan MCP utama. Alat cloud yang mendukung penemuan berbasis registri dapat menginstalnya langsung:

Registri	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
Registri MCP (resmi)	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824
Endpoint Hosted Langsung	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

---

Validasi — Uji Instalasi Anda

Jalankan ini dari terminal Anda untuk memverifikasi bahwa server merespons dengan benar:

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

Output yang diharapkan: respons JSON-RPC yang mencantumkan semua alat yang tersedia. Jika Anda melihat "tools": [...] dengan 12+ entri — Anda sudah terhubung.

Validasi protokol lengkap (Windows)

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

---

Alat MCP

Tingkatan Komunitas (Gratis — Tanpa Kunci Lisensi)

pqc_stig — STIG PQC DoD Pertama di Dunia ⭐

Menilai direktori kode sumber terhadap PQC-01-STIG-V1R1: 12 kontrol yang mencakup persetujuan algoritma CNSA 2.0, kekuatan kunci ML-DSA-65, enkapsulasi ML-KEM-768, kriptografi hibrida, penyimpanan kunci, implementasi waktu-konstan, dan persyaratan rantai sertifikat.

pqc_stig(scan_path?: string, profile?: "quick" | "full" | "executive")

Contoh: "Jalankan pqc_stig pada proyek saya dan beri tahu saya apakah saya patuh CNSA 2.0"

nist_map

Petakan pengidentifikasi CCI atau temuan STIG ke kontrol NIST 800-53 Rev 5.

khepra_query_stig

Kueri database kepatuhan 36.195-baris STIG/CCI/NIST/CMMC berdasarkan ID kontrol.

dark_crypto_contribute (opsional)

Kontribusikan telemetri algoritma kriptografi anonim ke Jaringan Intelijen Kripto Gelap AI SouHimBou. Tanpa PII. Hanya opsional — tidak pernah aktif tanpa pemanggilan eksplisit.

---

Tingkatan Pro / Perusahaan / Berdaulat

ert_scan

Pemindaian Risiko & Ancaman Perusahaan di seluruh STIG, NIST 800-53, NIST 800-171, CMMC, dan FedRAMP. Mengembalikan Godfather Report dengan dampak bisnis dalam denominasi dolar.

ert_scan(target: string, frameworks?: string[], output_format?: "godfather" | "json" | "csv")

Contoh: "Jalankan ert_scan pada /etc dan buatkan Godfather Report"

stig_check

Pemindaian kepatuhan otomatis RHEL-09-STIG-V1R3 terhadap sistem langsung atau jalur konfigurasi.

cmmc_assess

Penilaian penuh CMMC Level 1, 2, atau 3 dengan analisis kesenjangan dan pembuatan POA&M.

godfather_report

Buatkan Godfather Report eksekutif dari hasil pemindaian sebelumnya: 10 temuan teratas diurutkan berdasarkan eksposur dolar, ROI remediasi, dan dampak bisnis model FAIR.

+ 20 alat tambahan

agent_record, dag_attestation, flight_export, khepra_get_dag_chain, nhi_inventory, acp_status, owasp_agent_assess, khepra_export_attestation, khepra_export_poam, khepra_get_compliance_score, ert_crypto, ert_readiness, stig_benchmark, ir_analysis, vuln_hunter, sbom_generate, threat_model, khepra_query_threat_intel, discover_assets, dan lainnya.

---

Godfather Report

Tidak seperti pemindai kepatuhan yang mengeluarkan dinding CVE, KHEPRA menerjemahkan temuan ke dalam bahasa yang dipedulikan para eksekutif:

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

Setiap temuan mencakup ID kontrol, pemetaan kerangka kerja, dampak bisnis dalam dolar, perkiraan biaya remediasi, dan ROI.

---

Mode Penerapan

Mode	Air-Gap	Egress	Telemetri	Kasus Penggunaan
sovereign	✅ Ya	Nol	Nol	On-prem, SCIF, rahasia (DEFAULT)
ironbank	✅ Ya	Nol	Nol	Produksi DoD/IC, khusus-FIPS
hybrid	❌ Tidak	LAN	Nol	Koordinasi edge + cloud
edge	❌ Tidak	Tanpa batas	Nol	SaaS sepenuhnya tanpa status

Diatur melalui variabel lingkungan KHEPRA_MODE. Nilai yang tidak dikenal ditolak saat startup dan kembali ke sovereign (gagal-tertutup).

---

Variabel Lingkungan

Variabel	Diperlukan	Default	Deskripsi
KHEPRA_LICENSE_KEY	Hanya Pro/Perusahaan/Berdaulat	—	Kunci lisensi. Tingkatan Komunitas berjalan tanpa kunci. Dapatkan di nouchix.com
KHEPRA_MODE	Tidak	sovereign	Mode penerapan: sovereign, ironbank, hybrid, edge
KHEPRA_MANIFEST_PATH	Tidak	manifest.json	Jalur ke file manifes alat bertanda tangan
KHEPRA_HOME	Tidak	/var/lib/khepra	Direktori data dan database kepatuhan
KHEPRA_LOG_DIR	Tidak	/var/log/khepra	Direktori log
KHEPRA_DAG_PATH	Tidak	~/.khepra/dag	Jalur penyimpanan rantai audit DAG
KHEPRA_AUDIT_LOG_PATH	Tidak	~/.khepra/audit.ndjson	Jalur log audit bertanda tangan
KHEPRA_MAX_CONCURRENT	Tidak	5	Panggilan alat bersamaan maksimum per agen
KHEPRA_NETWORK_POLICY	Tidak	lan	Cakupan jaringan: lan, none, unrestricted
MCP_PQC_ENABLED	Tidak	true	Aktifkan atestasi PQC ML-DSA-65 pada semua respons

---

Penerapan Air-Gap & SCIF

KHEPRA melakukan nol panggilan jaringan eksternal dalam mode sovereign dan ironbank:

• Lisensi divalidasi secara offline melalui file license.adinkhepra yang ditandatangani ML-DSA-65
• Basis data kepatuhan (36.195 pemetaan) digabungkan dalam kontainer — tanpa unduhan eksternal
• Tanpa telemetri, tanpa heartbeat, tanpa egress — diverifikasi pada lapisan transport

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

Catatan tentang telemetri: Alat dark_crypto_contribute (tingkat Komunitas) mengirim telemetri algoritma kriptografi anonim ke jaringan intelijen SouHimBou AI hanya ketika secara eksplisit dipanggil oleh pengguna. Alat ini tidak pernah dipicu secara otomatis. Dalam mode sovereign/ironbank, semua panggilan jaringan diblokir pada lapisan transport.

---

Cakupan Kepatuhan

Kerangka Kerja	Versi	Pemetaan
STIG (RHEL 9)	V1R3	Pemindaian otomatis
NIST 800-53	Rev 5	2.120 CCI
NIST 800-171	Rev 2	320 kontrol
CMMC	Level 3	Set praktik lengkap
FedRAMP	High	Pemindaian baseline
PQC-01-STIG-V1R1	V1R1	17 kontrol PQC (CNSA 2.0)
Total		36.195+ pemetaan

---

Lisensi

Tanpa biaya per-token atau per-kueri pada semua tingkat berbayar.

Tingkat	Biaya	Kunci Lisensi	Alat
Komunitas	Gratis	Tidak diperlukan	pqc_stig + 12 alat inti
Pro	$19/bulan	Diperlukan	Pelaporan kepatuhan, ACP, inventaris NHI, autopilot
Enterprise	$499/bulan	Diperlukan	Semua 76 alat, autopilot
Sovereign	Kustom — Hubungi Penjualan	Diperlukan	Semua 76 alat + lisensi air-gap/offline + HSM, autopilot

• Tingkat Komunitas gratis selamanya — berkontribusi pada adopsi PQC sumber terbuka
• Pro/Enterprise: penagihan mandiri
• Sovereign: hubungi contact@nouchix.com atau kunjungi nouchix.com

---

Keamanan

Melaporkan Kerentanan

Jangan membuka isu publik untuk kerentanan keamanan.

Laporkan secara pribadi melalui GitHub Security Advisories atau email support@nouchix.com.

SLA	Target
Pengakuan	24 jam
Penilaian awal	5 hari kerja
Patch / mitigasi (Kritis)	30 hari

Kami menerima laporan terenkripsi melalui PGP (keys/security_contact.asc) dan saluran Post-Quantum (kunci Dilithium / ML-DSA-65 di keys/). Lihat SECURITY.md untuk kebijakan pengungkapan penuh dan taksonomi peristiwa ASAF.

---

Postur Keamanan

Menyebarkan kriptografi pasca-kuantum tingkat lanjut, isolasi air-gapped, dan pemetaan STIG yang komprehensif — dibangun selaras langsung dengan pedoman Model Context Protocol NSA & ASD.

Penyelarasan Keamanan MCP NSA & ASD

NSA dan Australian Signals Directorate (ASD) telah menerbitkan vektor ancaman spesifik untuk sistem AI yang berinteraksi dengan lingkungan lokal. KHEPRA MCP dirancang secara eksplisit untuk memitigasi setiap vektor yang teridentifikasi:

Persyaratan NSA/ASD	Implementasi KHEPRA
Validasi kriptografi respons alat	Tanda tangan ML-DSA-65 (Dilithium) pada semua payload JSON-RPC 2.0
Validasi & sanitasi input	Resistensi injeksi parameter melalui validasi JSON Schema yang ketat
Prinsip kredensial hak istimewa paling rendah	Token sementara berumur pendek yang terikat pada jendela eksekusi tugas tertentu
Pencatatan audit yang komprehensif	Peristiwa tahan manipulasi yang dikompilasi ke dalam struktur DAG yang tidak dapat diubah
Batas konsumsi sumber daya	Pembatasan kecepatan + backpressure untuk loop permintaan LLM
Gerbang otorisasi untuk tindakan sensitif	Gerbang manusia-dalam-loop untuk perubahan status yang merusak
Isolasi lingkungan	Eksekusi terkontainerisasi dengan mode sovereign tanpa-egress
Integritas rantai pasokan perangkat lunak	Penjangkaran manifes untuk semua alat dan dependensi yang dimuat
Pengurangan paparan jaringan	Dapat di-air-gap — tanpa transit internet di mode sovereign/ironbank
Ketahanan pasca-kuantum	Jejak DAG bertanda tangan PQC yang melindungi terhadap serangan panen-sekarang-dekripsi-nanti

Sertifikasi Kepatuhan

Kerangka Kerja	Status	Cakupan
CMMC Level 2	✅	Mengotomatiskan pengumpulan bukti untuk domain AU, CM, SI, SC
NIST SP 800-171 Rev 2	✅	Pencatatan, akuntabilitas, integritas sistem
NIST SP 800-53 Rev 5	✅	Pemantauan berkelanjutan (AU-2, SI-4)
FIPS 203 (ML-KEM)	✅	Enkapsulasi kunci untuk transit yang aman
FIPS 204 (ML-DSA)	✅	Tanda tangan digital untuk autentikasi payload
Mandat PQC NSM-10	✅	Kepatuhan National Security Memorandum 10
DFARS 252.204-7012	✅	Jejak forensik yang tidak dapat diubah untuk pelaporan insiden siber
Pedoman Keamanan MCP NSA	✅	Pemetaan langsung ke semua mitigasi ancaman agen AI yang dipublikasikan

Penyebaran Langsung — Edge Fisik

Berjalan terus-menerus pada perangkat keras edge yang terbatas sejak 12 Mei 2026 untuk membuktikan efisiensi di lingkungan sovereign:

• Perangkat Keras: Raspberry Pi 2 · RAM 1 GB · ARM 900 MHz · Live Spectrum Router
• Pod SCADA: STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · Verifikasi Tanda Tangan Dilithium Langsung
• Kontrol aktif: 3 port terbuka diamankan · 12 pelanggaran STIG terdeteksi · Pemantauan integritas file 100% (AIDE) · Operasi berkelanjutan 24/7

Validasi Akademik

Acara	Tanggal	Institusi
UAlbany AI Plus Symposium 2026 — "KHEPRA Protocol: Quantum-Resilient Agentic AI Security Using Cultural Cryptography"	7 Maret 2026	Institusi NSA CAE-CDE · Audiens 200+
SUNY Albany Cybersecurity Showcase — Upacara kunci PQC pertama pada perangkat kelas STM32 (Pod SCADA)	12–13 Mei 2026	Demo langsung · Poster arsitektur SCADA

Paten Sementara USPTO #73565085 — tertunda.
🔒 Kontainer Iron Bank dalam proses vetting DISA.

---

Temukan Kami — Daftar Registry MCP

PQC-Khepra-MCP terdaftar di setiap platform penemuan MCP utama:

Platform	Tautan	Catatan
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	Instalasi satu-klik untuk Claude, Cursor, Windsurf
Registry MCP (resmi)	registry.modelcontextprotocol.io/?q=khepra	Registry kurasi Anthropic — ID Registry: io.github.nouchix/pqc-khepra-mcp
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	Indeks penemuan komunitas
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824	Marketplace ekstensi VS Code / Cline
Endpoint Hosting Langsung	mcp.souhimbou.ai	Endpoint SSE tanpa instalasi — terhubung dalam 30 detik

---

Tentang NouchiX

Perusahaan konsultasi yang dipimpin veteran yang menerjemahkan mandat CMMC, NIST, dan STIG menjadi peta jalan eksekutif.

• Penjualan / Umum: contact@nouchix.com
• Dukungan: support@nouchix.com
• Situs Web: https://nouchix.com
• Telepon: (518) 304-4450

Dikembangkan oleh SecRed Knowledge Inc. dba NouchiX, Albany, NY.