PQC KHEPRA MCP Server

PQC-Khepra-MCP

AIエージェント向けのポスト量子暗号および自律型フライトレコーディングカーネル。

エアギャップ可能。クラウドテレメトリゼロ。トークンオーバーヘッドゼロ。
すべてのツール呼び出しに対して ML-DSA-87 (FIPS 204) および ML-KEM-1024 (FIPS 203) のポスト量子署名を提供し、自律的なクライアント側 NDJSON フライトレコーディングとローカルホスト/アセット検出を実現します。KHEPRA Sovereign Public & Commercial License (KSCL-1.0) の下でソース公開されています。コミュニティおよび評価用途は無料、商用本番利用にはサブスクリプションが必要です。詳細は LICENSE を参照してください。

特許参照: 特許出願中 · 米国仮出願番号 63/942,886 (EFS ID: 73565085)
企業情報: SecRed Knowledge Inc. (NouchiX として営業) — デラウェア州 C-Corp (EIN 99-0529252)、SDVOSB 適格 (SBA VetCert 申請中)、アクティブ Secret クリアランス。
ライブホストエンドポイント: https://mcp.souhimbou.ai/sse — インストール不要、30秒で接続。
ソブリン/エアギャップ向けセルフホスト: Docker または バイナリ。

---

アーキテクチャ: 無料コミュニティカーネル vs. KTOS 商用プラットフォーム

パートナー、防衛請負業者、開発者向けに明確な商用境界を確保するため、KHEPRA エコシステムは2つの異なるレイヤーで運用されています:

レイヤー	製品	ライセンス	スコープと機能
レイヤー1	PQC-Khepra-MCP (本リポジトリ)	KSCL-1.0 (ソース公開)	無料コミュニティカーネル: ML-DSA-65 (FIPS 204) ポスト量子署名、クライアント側自律フライトログ、エージェント登録、ローカルホスト/アセット列挙、脅威ルックアップ。STIG やコンプライアンスデータベースは含まれません。
レイヤー2	KHEPRA Trust OS (KTOS)	商用 (月額 $499 〜 年額 $250K)	ソブリン・プルーフ・アンド・アクチュエーション OS: 36,195 件のクロスフレームワーク・コンプライアンスマッピング、ライブ DISA STIGViewer API v2 バッチクロスウォーク、CMMC レベル 2/3 評価、ERT マルチパッケージエンジン、自動化された C3PAO エビデンスパッケージ (OSCAL、DISA CKLB、署名付き POA&M)、および境界付き自律ホスト修復。

---

ティアとゲーティング (4層の商用・ソブリンモデル)

ティア	価格	クォータ	ゲート対象ツールと機能	フォーカス
Community	$0 / 無料 (オープンコア)	500 クレジット	14 コアツール (pqc_keygen、pqc_sign、pqc_verify、flight_record、flight_export、agent_record、dag_attestation、khepra_get_dag_chain、enumerate_host、fingerprint_device、discover_assets、kasa_status、threat_lookup、nist_map ティザー)	オープンソース PQC 署名、フライトログ、ローカル検出
Platform	月額 $499 (セルフサービス)	3,000 クレジット	50+ ツール (+ OmniScan マルチレーンスイープ、Shadow AI 検出、ライブ STIGViewer API v2、OCSF SIEM ストリーム)	エンジニアリングチームと商用 SOC 運用
Enterprise	月額 $2,999	15,000 クレジット	85+ ツール (+ フルエージェント型 SOC、SEKHEM L7 PQC-WAF、PTY エンクレーブスーパーバイザ、ASAF 修復デーモン、Z3 SMT プルーフ)	エンタープライズエージェントフリートとコンプライアンス自動化
Sovereign	年額 $45K – $250K	100,000+ クレジット	全 100 ツール (+ ベアメタルエアギャップ、osquery Fleet Manager、CMMC L2/L3 オートパイロット、戦術 RF アンチジャミング、Windows EventLog テレメトリ)	防衛請負業者、C3PAO、連邦プライム、GovCloud

---

機能 (無料コミュニティカーネル)

PQC-Khepra-MCP は、AI アシスタント (Claude Code、Cursor、Antigravity、Cline) をポスト量子暗号セキュリティレイヤーに直接接続します:

• ML-DSA-65 署名: すべてのツール呼び出しと DAG アテステーションに対する FIPS 204 ポスト量子署名。鍵カプセル化は標準化前の CRYSTALS-Kyber-1024 です。FIPS 203 ML-KEM-1024 への移行は進行中です。
• 自律フライトレコーディング: すべてのエージェントツール呼び出し、入力、結果を改ざん検知可能な NDJSON ハッシュチェーンに自動記録します。
• ローカルホストとアセット検出: システムランタイム、ネットワークインターフェース、環境プロパティをローカルで列挙します。
• エアギャップとソブリン運用: クラウドテレメトリや外部通信なしで 100% オフラインで動作します。
• KSCL-1.0 ライセンス: コミュニティおよび評価用途は無料。商用本番利用、エンタープライズ展開、マネージドサービスホスティングには商用契約が必要です。詳細は LICENSE を参照してください。

クイックスタート — ホストエンドポイント (インストール不要)

AI クライアントでライブコンプライアンスツールを利用する最速の方法。Docker もバイナリもビルドも不要:

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

または、クライアントがネイティブ SSE トランスポートをサポートしている場合:

https://mcp.souhimbou.ai/sse

ヘルスチェック: https://mcp.souhimbou.ai/mcp/v1/health

データに関する注意: ホストエンドポイントは edge モードで動作します — DAG はインメモリかつ一時的です。永続的な署名付き監査証跡とエアギャップ展開には、以下のセルフホストオプションを使用してください。

---

セルフホストインストール

ソブリン/エアギャップ展開向け: Docker (推奨、ビルド不要) または コンパイル済みバイナリ (最速起動、SCIF 対応)。どちらも同じ環境変数とすべての MCP クライアントをサポートします。

方法を選択してください:

方法	最適な用途	起動時間
ホストエンドポイント	最速の開始、クラウドツール	即時
Docker	ほとんどのユーザー、最も簡単なセルフホスト	約2秒
コンパイル済みバイナリ	エアギャップ、SCIF、パフォーマンス	約300ms

---

オプション A: Docker (推奨)

Docker Desktop または Docker Engine が必要です。イメージはビルド済みで、完全なコンプライアンスデータベースを同梱しています — ソブリンモードでは追加ダウンロードは不要です。

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

---

オプション B: コンパイル済みバイナリ

ビルドには Go 1.21+ が必要です。または GitHub Releases からビルド済みリリースをダウンロードしてください。

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — バッチランチャーの使用

リポジトリには Windows 用の run-mcp.bat ランチャーが同梱されています。ビルド済みバイナリ (高速パス) を使用し、自動的に go run にフォールバックします:

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

---

AI クライアントへの追加

Claude Desktop

設定ファイルの場所:

• macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
• Windows: %APPDATA%\Claude\claude_desktop_config.json
• Linux: ~/.config/Claude/claude_desktop_config.json

コミュニティティア — Docker (macOS / Linux)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

コミュニティティア — Docker (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

コミュニティティア — バイナリ (Windows、最速起動)

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

コミュニティティア — バッチランチャー経由のバイナリ (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

Pro / Enterprise / Sovereign ティア (ライセンスキー付き)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

編集後、Claude Desktop を再起動してください。設定 → 開発者 で確認します — khepra がステータス running で表示され、すべてのツールがリストされているはずです。

---

Cursor

設定ファイル: プロジェクトルートの .cursor/mcp.json、またはグローバルの ~/.cursor/mcp.json。

Docker (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

バイナリ (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

バイナリ (Windows)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

---

VS Code (GitHub Copilot または Cline 拡張機能を使用)

設定ファイル: プロジェクト内の .vscode/mcp.json、またはユーザー設定。

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

または Cline 拡張機能用のユーザー settings.json 経由:

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Windsurf

設定ファイル: ~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Continue.dev

設定ファイル: ~/.continue/config.json — experimental.modelContextProtocolServers 配列に追加します:

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

---

クラウド / SaaS AI ツール (Claude.ai、ChatGPT、Gemini など)

mcp.souhimbou.ai の ライブホストエンドポイント を使用してください — セットアップ不要:

オプション 1 — ライブホストエンドポイント (推奨、セットアップ不要)

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

または、受け入れるツール向けの直接 SSE URL:

https://mcp.souhimbou.ai/sse

クラウドツール	MCP URL の追加場所
Claude.ai (Pro/Team)	設定 → 統合 → MCP サーバー
Cursor	.cursor/mcp.json → url フィールド
OpenAI Assistants	type: "mcp" を指定した API tools フィールド
Glama.ai	ワークスペース → MCP サーバー
Smithery.ai	カタログ → セルフホストサーバー

オプション 2 — mcp-remote プロキシ (ブリッジ背後のローカルバイナリ)

ソブリンモード (外部通信ゼロ) をクラウドツールにプロキシする必要がある場合:

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

セキュリティに関する注意: sovereign/ironbank モードでは、KHEPRA は外部通信を一切行いません — クラウドツールへのブリッジ接続のみがデータを運びます。

オプション 3 — Smithery / MCP レジストリ (コミュニティティア)

KHEPRA はすべての主要な MCP ディスカバリプラットフォームに登録されています。レジストリベースのディスカバリをサポートするクラウドツールは直接インストールできます:

レジストリ	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
MCP Registry (公式)	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824
ライブホストエンドポイント	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

---

検証 — インストールのテスト

ターミナルから以下を実行して、サーバーが正しく応答することを確認します:

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

期待される出力: 利用可能なすべてのツールをリストする JSON-RPC レスポンス。12 件以上のエントリを持つ "tools": [...] が表示されれば、接続成功です。

完全なプロトコル検証 (Windows)

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

---

MCP ツール

コミュニティティア (無料リードマグネット — 14 のオープンコアツール、STIG DB なし)

無料のオープンコアカーネルは、個人開発者、AI コーディングエージェント (Claude Code、Cursor、Antigravity、Cline)、セキュリティ研究者に即座の有用性を提供します:

• pqc_keygen: ML-DSA-65 (FIPS 204) ポスト量子鍵ペアを生成します。
• pqc_sign: ポスト量子デジタル署名で任意のペイロードに署名します。
• pqc_verify: ML-DSA-65 署名を暗号学的に検証します。
• flight_record: エージェントツール呼び出しを NDJSON ハッシュチェーンに改ざん検知可能な形でクライアント側記録します。
• flight_export: DAG アンカープルーフ付きでローカルフライトレコードをエクスポートします。
• agent_record: エージェントツール実行をローカル SQLite 台帳にアテステーションします。
• dag_attestation: アクティブセッションの暗号学的監査証跡をエクスポートします。
• khepra_get_dag_chain: チェーンリンクされた DAG ノード履歴を取得します。
• enumerate_host: ローカルシステム環境、インターフェース、アーキテクチャを検出します。
• fingerprint_device: 改ざん検知可能なデバイス ID ハッシュを生成します。
• discover_assets: 到達可能なネットワークエンドポイントとランタイムサービスをローカルで列挙します。
• kasa_status: 自律エージェントランタイムのステータスとヘルスメトリクス。
• threat_lookup: ローカルオフライン脅威 IOC ルックアップ。
• nist_map (コミュニティティザー): ベース NIST コントロール全体にわたるオフラインセマンティックルックアップ (25 項目に制限)。

注: 無料コミュニティカーネルには STIG やコンプライアンスデータベースは一切含まれていません。すべての自動化された DISA STIG ベンチマーク、CMMC L2/L3 エンジン、エグゼクティブリスク統合は、商用の KTOS Master Kernel にのみ含まれます。

---

KTOS Master Kernel (有料アップグレード — 100+ のエンタープライズおよびソブリンツール)

KTOS Platform (月額 $499)、Enterprise (月額 $2,999)、または Sovereign (年額 $45K–$250K) にアップグレードして、100 ツールの完全な Master Kernel をアンロックしてください:

pqc_stig — 世界初の DoD PQC STIG ⭐ (Enterprise / Sovereign)

ソースコードとインフラストラクチャを PQC-01-STIG-V1R1 に対して評価します: CNSA 2.0 アルゴリズムスイート (FIPS 203 ML-KEM-1024、FIPS 204 ML-DSA-87)、ハイブリッド暗号カプセル化、定数時間検証、NSA MCP Security Advisory ガイドラインをカバーする 17 のコントロール。

ert_scan — エンタープライズリスク & 脅威エンジン (Enterprise / Sovereign)

マルチパッケージセキュリティスキャナ (パッケージ A、B、C、D) で、ドル建ての FAIR リスクエクスポージャと C3PAO 対応アテステーションを含むエグゼクティブ Godfather Reports を生成します。

stig_check — 自動STIG検証 (エンタープライズ / ソブリン)

稼働中のシステムおよび設定ファイルをDISA RHEL-09-STIGおよびWindowsベンチマークに対して検証します。

cmmc_assess — CMMCレベル2/3オートパイロット (エンタープライズ / ソブリン)

CMMCレベル2の全110プラクティスにわたる完全な成熟度評価と、POA&Mの自動生成。

khepra_query_stig — リレーショナル・コンプライアンス・データベース (エンタープライズ / ソブリン)

36,195行のリレーショナル・コンプライアンス・データベース（DISA STIG → CCI → NIST SP 800-53 Rev 5 → NIST SP 800-171 Rev 2 → CMMC 2.0）への完全アクセス。

godfather_report & godfather_approve (プラットフォーム / エンタープライズ)

生の脆弱性を、修復ROIを含む役員会向けのエグゼクティブ・ブリーフに統合します。

+ 80以上の追加高度ツール

scan_shadow_ai、attest_ai_policy、linux_hardening_check、stig_live_query（ライブDISA STIGViewer API v2）、nhi_inventory、nhi_revoke、acp_issue、sekhem_gateway、ouroboros_waf_eye、sbom_generate、forensic_snapshot、および自律型ホスト修復プレイブックを含みます。

---

ゴッドファーザー・レポート

CVEの山を出力するだけのコンプライアンス・スキャナとは異なり、KHEPRAは検出結果を経営陣が重視する言語に翻訳します：

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

すべての検出結果には、コントロールID、フレームワーク・マッピング、ドル建てのビジネス・インパクト、修復コスト見積もり、およびROIが含まれます。

---

デプロイメント・モード

モード	エアギャップ	エグレス	テレメトリ	ユースケース
sovereign	✅ あり	ゼロ	ゼロ	オンプレミス、SCIF、機密（デフォルト）
ironbank	✅ あり	ゼロ	ゼロ	DoD/IC本番環境、FIPSのみ
hybrid	❌ なし	LAN	ゼロ	エッジ + クラウド連携
edge	❌ なし	無制限	ゼロ	完全ステートレスSaaS

KHEPRA_MODE 環境変数で設定します。不明な値は起動時に拒否され、sovereign にフォールバックします（フェイルクローズド）。

---

環境変数

変数	必須	デフォルト	説明
KHEPRA_LICENSE_KEY	Pro/Enterprise/Sovereignのみ	—	ライセンスキー。Communityティアはライセンスキーなしで動作します。nouchix.com で取得してください
KHEPRA_MODE	いいえ	sovereign	デプロイメント・モード：sovereign、ironbank、hybrid、edge
KHEPRA_MANIFEST_PATH	いいえ	manifest.json	署名済みツール・マニフェスト・ファイルへのパス
KHEPRA_HOME	いいえ	/var/lib/khepra	データおよびコンプライアンスDBディレクトリ
KHEPRA_LOG_DIR	いいえ	/var/log/khepra	ログディレクトリ
KHEPRA_DAG_PATH	いいえ	~/.khepra/dag	DAG監査チェーン・ストレージ・パス
KHEPRA_AUDIT_LOG_PATH	いいえ	~/.khepra/audit.ndjson	署名済み監査ログ・パス
KHEPRA_MAX_CONCURRENT	いいえ	5	エージェントごとの最大同時ツール呼び出し数
KHEPRA_NETWORK_POLICY	いいえ	lan	ネットワーク・スコープ：lan、none、unrestricted
MCP_PQC_ENABLED	いいえ	true	すべてのレスポンスでML-DSA-65 PQCアテステーションを有効化

---

エアギャップ & SCIFデプロイメント

KHEPRAは sovereign および ironbank モードにおいて外部ネットワーク呼び出しを一切行いません：

• ライセンスはML-DSA-65署名済みの license.adinkhepra ファイルを介してオフラインで検証されます
• コンプライアンス・データベース（36,195マッピング）はコンテナにバンドルされ、外部ダウンロードはありません
• テレメトリ、ハートビート、エグレスは一切なし — トランスポート層で検証済み

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

テレメトリに関する注記： dark_crypto_contribute ツール（Communityティア）は、ユーザーが明示的に呼び出した場合にのみ、匿名化された暗号アルゴリズム・テレメトリを SouHimBou AI インテリジェンス・ネットワークに送信します。自動的にトリガーされることは決してありません。ソブリン/ironbankモードでは、すべてのネットワーク呼び出しがトランスポート層でブロックされます。

---

コンプライアンス・カバレッジ

フレームワーク	バージョン	マッピング
STIG (RHEL 9)	V1R3	自動スキャン
NIST 800-53	Rev 5	2,120 CCI
NIST 800-171	Rev 2	320コントロール
CMMC	レベル3	全プラクティス・セット
FedRAMP	High	ベースライン・スキャン
PQC-01-STIG-V1R1	V1R1	12のPQCコントロール（NouchiXコントロール・セット、CNSA 2.0アルゴリズムをチェック）
合計		36,195以上のマッピング

---

ライセンス

有償ティアにおいて、トークン単位またはクエリ単位の課金は一切ありません。

ティア	コスト	ライセンスキー	ツール
Community	無料	不要	pqc_stig + 12のコアツール
Pro	月額$19	必要	コンプライアンス・レポート、ACP、NHIインベントリ、オートパイロット
Enterprise	月額$499	必要	全76ツール、オートパイロット
Sovereign	カスタム — 営業にお問い合わせ	必要	全76ツール + エアギャップ/オフライン・ライセンス + HSM、オートパイロット

• Communityティアは永久に無料 — オープンソースPQC採用に貢献
• Pro/Enterprise：セルフサービス課金
• Sovereign：contact@nouchix.com に連絡するか、nouchix.com をご覧ください

---

セキュリティ

脆弱性の報告

セキュリティ脆弱性について公開イシューを開かないでください。

GitHub Security Advisories 経由、または support@nouchix.com へのメールで非公開に報告してください。

SLA	目標
受領確認	24時間
初期評価	5営業日
パッチ / 緩和策（Critical）	30日

PGP（keys/security_contact.asc）およびポスト量子チャネル（keys/ 内のDilithium / ML-DSA-65キー）による暗号化レポートを受け付けます。完全な開示ポリシーとASAFイベント分類については SECURITY.md をご覧ください。

---

セキュリティ態勢

高度なポスト量子暗号、エアギャップ分離、包括的なSTIGマッピングを展開 — NSAおよびASDのModel Context Protocolガイドラインに直接準拠して構築。

NSA & ASD MCPセキュリティ準拠

NSAおよびオーストラリア信号局（ASD）は、ローカル環境と対話するAIシステムに関する特定の脅威ベクトルを公開しています。KHEPRA MCPは、特定されたすべてのベクトルを緩和するよう明示的に設計されています：

NSA/ASD要件	KHEPRA実装
ツール・レスポンスの暗号学的検証	すべてのJSON-RPC 2.0ペイロードに対するML-DSA-65（Dilithium）署名
入力検証とサニタイズ	厳格なJSON Schema検証によるパラメータ・インジェクション耐性
最小権限クレデンシャルの原則	特定のタスク実行ウィンドウに紐づく短命のエフェメラル・トークン
包括的な監査ログ	改ざん検知可能なイベントを不変のDAG構造にコンパイル
リソース消費制限	LLMリクエスト・ループに対するレート制限 + バックプレッシャー
機密アクションの認可ゲート	破壊的な状態変更に対するヒューマン・イン・ザ・ループ・ゲート
環境分離	ゼロエグレス・ソブリン・モードによるコンテナ化実行
ソフトウェア・サプライチェーンの完全性	ロードされるすべてのツールと依存関係のマニフェスト・ピニング
ネットワーク露出の削減	エアギャップ対応 — sovereign/ironbank モードでインターネット・トランジットはゼロ
ポスト量子耐性	ハーベスト・ナウ・デクリプト・レイターに対抗するPQC署名済みDAGトレイル

コンプライアンス認証

フレームワーク	ステータス	カバレッジ
CMMCレベル2	✅	AU、CM、SI、SCドメインの証拠収集を自動化
NIST SP 800-171 Rev 2	✅	ログ記録、説明責任、システム完全性
NIST SP 800-53 Rev 5	✅	継続的モニタリング（AU-2、SI-4）
FIPS 203 (ML-KEM)	🟡	現在は標準化前のKyber-1024。ML-KEM-1024への移行進行中
FIPS 204 (ML-DSA)	✅	ペイロード認証のためのデジタル署名
NSM-10 PQCマンデート	✅	国家安全保障覚書10への準拠
DFARS 252.204-7012	✅	サイバーインシデント報告のための不変フォレンジック・トレイル
NSA MCPセキュリティ・ガイドライン	✅	公開されたすべてのAIエージェント脅威緩和策への直接マッピング

ライブ・デプロイメント — 物理エッジ

ソブリン環境における効率性を実証するため、2026年5月12日から制約のあるエッジ・ハードウェア上で継続稼働中：

• ハードウェア：Raspberry Pi 2 · 1 GB RAM · 900 MHz ARM · ライブSpectrumルーター
• SCADAポッド：STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · ライブDilithium署名検証
• 有効なコントロール：3つのオープンポートを保護 · 12件のSTIG違反を検出 · 100%ファイル完全性監視（AIDE） · 24時間365日連続稼働

学術的検証

イベント	日付	機関
UAlbany AI Plus Symposium 2026 — 「KHEPRAプロトコル：文化的暗号技術を用いた量子耐性エージェントAIセキュリティ」	2026年3月7日	NSA CAE-CDE機関 · 200名以上の聴衆
SUNY Albanyサイバーセキュリティ・ショーケース — STM32クラス・デバイス（SCADAポッド）での初のPQC鍵セレモニー	2026年5月12〜13日	ライブデモ · SCADAアーキテクチャ・ポスター

USPTO仮特許出願 No. 63/942,886 — 係属中。
🔒 Iron BankコンテナはDISAの審査プロセス中です。

---

オープンコア・アーキテクチャに関する通知

PQC-Khepra-MCP は、ポスト量子署名（ML-DSA-65、FIPS 204）、標準化前のKyber-1024鍵カプセル化、およびコンプライアンス・ツールを提供するオープンソースのModel Context Protocolサーバーです。

プロプライエタリなランタイム・ガバナンス・エンジン — KHEPRA Trust Operating System（KTOS）、ASAF Policy Declaration Language（APDL）コンパイラ、Evolutionary Algorithm Lattice Auto-Tuning Kernel、SEKHEM Polymorphic WAF Gateway、Full-Stealth Sovereign Meshを含む — はKhepra Enterpriseのコンポーネントであり、商用条件の下でライセンスされています。

---

私たちを見つける — MCPレジストリ・リスティング

PQC-Khepra-MCPは、すべての主要なMCPディスカバリ・プラットフォームに掲載されています：

プラットフォーム	リンク	備考
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	Claude、Cursor、Windsurf向けワンクリック・インストール
MCP Registry（公式）	registry.modelcontextprotocol.io/?q=khepra	Anthropicキュレーションのレジストリ — レジストリID：io.github.nouchix/pqc-khepra-mcp
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	コミュニティ・ディスカバリ・インデックス
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824	VS Code / Cline拡張マーケットプレイス
ライブ・ホステッド・エンドポイント	mcp.souhimbou.ai	インストール不要のSSEエンドポイント — 30秒で接続

---

NouchiXについて

CMMC、NIST、STIGのマンデートをエグゼクティブ・ロードマップに翻訳する、退役軍人主導のアドバイザリー企業。

• 営業 / 一般：contact@nouchix.com
• サポート：support@nouchix.com
• ウェブサイト：https://nouchix.com
• 電話：(518) 304-4450

SecRed Knowledge Inc. dba NouchiX、ニューヨーク州オールバニーにより開発。

---

📋 TC-25オペレーター・マニュアル & 開発者ランブック

PQC-Khepra-MCPは、KHEPRA Trust OS（KTOS）アーキテクチャのオープンコア・エージェント・チャネルです：

• TC-25技術オペレーター & メンテナンス・マニュアル — トレーニング・サーキュラー No. 25-KTOS-001。四層ソブリン・アーキテクチャ、戦術RFアンチジャミング・スイート、Windowsイベントビューア階層（ID 1001〜1050）、およびトリプルエンジン敵対的中和（92/92検証済み · 100%ゼロバイパス）を網羅。
• 開発者インストール & トラブルシューティング・ランブック — Master Dev Machines、Antigravity IDE（mcp_config.json）、Claude Code（.claude.json）、およびソブリンLinux VPSデプロイメント向けのステップバイステップ・ランブック。

統合KTOS製品サーフェス

• レイヤー4 — KTOS-MCPマスターカーネル (mcp.souhimbou.ai): 100個のネイティブツール、ML-DSA-65ポスト量子署名、SEKHEM L7 WAFプロンプト防御、イベントビューアログ、戦術RFスイート。
• レイヤー3a — KTOS CMMCハブ＆フリートエンジン (adinkhepra.com): CMMC/STIGコンプライアンス監査向けのソブリン・ベアメタル＆osqueryフリートマネージャー。
• レイヤー3b — KTOSエージェント型SOC (souhimbou.ai): 自律型フライトレコーダーSDKとKASA脅威検出器を備えたクラウドエージェント型SOC＆AIセキュリティアーキテクト。
• レイヤー2 — 共有トラスト基盤: 36,195件のクロスフレームワークコンプライアンスマッピング、ML-DSA-65 (FIPS 204) / Kyber-1024 (標準化前)、不変DAGアテステーション。
• レイヤー1 — KHEPRAプロトコル: 特許出願中の非線形暗号アテステーション (USPTO #73565085)。

トリプルエンジン敵対的中和 (TriPentest · 92/92検証済み · 100.00%ゼロバイパス率)

• CyberStryke自動攻撃 (30/30): SQLi、XSS、パストラバーサル、ヌルバイトエスケープ、プロンプトインジェクション、エグレスデータ開示を中和。
• AgentHound攻撃的セキュリティフレームワーク (28/28): MCPツール説明ポイズニング (POISONED_DESCRIPTION)、ツールシャドウイング (SHADOWS)、A2Aなりすまし (CAN_IMPERSONATE)、間接ツール実行 (CAN_EXECUTE)、コンテキストウィンドウ汚染 (TAINTS)、情報フロー制御違反 (IFC_VIOLATION) を中和。
• HexStrike AI自律レッドチームバッテリー (34/34): FastMCPスキーマファジング、NucleiテンプレートRCE、Metasploitステージャー、Sqlmapスタック/OOBインジェクション、SUID/Sudoエスケープ、隠密C2/エグレストンネリングを中和。