PQC KHEPRA MCP Server

公式

KHEPRA MCP Server smitheryバッジ MCP Registry ライセンスコンテナ PQC Sovereignコンプライアンスエンジン。36,195件のSTIG/CCI/NIST/CMMCマッピングに対応。エアギャップ可能。トークンコストゼロ。ert_scanを実行すると、ドル建てのビジネス影響を示すGodfather Reportを取得。お客様の環境で動作する唯一のMCPコンプライアンスサーバーで、世界初のDoD PQC STIGを内蔵。PQC-01-STIG-V1R1 — 完全ホワイトペーパー → CNSA 2.0、FIPS 203/204/205、およびNSAの2026年5月MCPセキュリティ勧告をカバーする17のコントロール。エージェンティックAIおよびMCPデプロイメント向けの初のP

GitHub

PQC KHEPRA MCPで何ができますか？

Run a PQC STIG assessment — アシスタントに依頼して、pqc_stig でソースディレクトリをスキャンし、17のコントロールからなるPQC-01-STIG-V1R1に対するCNSA 2.0準拠状況を報告させます。
Map STIG findings to NIST controls — nist_map を使用して、CCI識別子またはSTIG結果をNIST 800-53 Rev 5のコントロールマッピングに変換します。
Query the compliance database — khepra_query_stig を介して、36,195行のオフラインデータベースから特定のSTIG、CCI、NIST、またはCMMCエントリを検索します。
Generate an executive risk report — STIG、NIST 800-53、800-171、CMMC、FedRAMP全体で ert_scan を実行し、発見項目ごとにドル建てのビジネス影響を示すGodfather Reportを生成します。
Assess CMMC readiness — cmmc_assess を実行して、レベル1、2、または3のギャップ分析とPOA&Mの生成を行います。
Verify deployment integrity — khepra_get_dag_chain と dag_attestation を使用して、改ざん防止機能を持つDAG監査チェーンとML-DSA-65署名されたアテステーションを検査します。

ドキュメント

KHEPRA MCP サーバー

36,195件のSTIG/CCI/NIST/CMMCマッピングを備えたソブリンコンプライアンスエンジン。76ツール。v2.0.0。

エアギャップ対応。トークンコストゼロ。ert_scan を実行 → ドル換算のビジネス影響を含むゴッドファーザーレポートを取得。
あなたのメタル上で動作する唯一のMCPコンプライアンスサーバー — 世界初のDoD PQC STIG を内蔵。

PQC-01-STIG-V1R1 — 全文ホワイトペーパー →
CNSA 2.0、FIPS 203/204/205、およびNSAの2026年5月MCPセキュリティアドバイザリをカバーする17のコントロール。
エージェンティックAIとMCPデプロイメント向けの初のPQCコントロールを含む、世界初のDoDスタイルのポスト量子暗号STIG。

ライブホストエンドポイント: https://mcp.souhimbou.ai/sse — インストール不要、30秒で接続。
ソブリン/エアギャップ向けセルフホスト: Docker またはバイナリ。

ティア

ティア	ライセンスキー	ツール	テレメトリ	エグレス
コミュニティ	❌ 不要	`pqc_stig` + 12のコアツール	オプトイン Dark Crypto Intel	ゼロ (ソブリンモード)
ソブリン	✅ 必要	全72ツール	ゼロ	ゼロ
ファラオ	✅ 必要	全72ツール + 優先サポート + SLA	ゼロ	ゼロ

コミュニティティアは無料です。 pqc_stig を実行して、PQC-01-STIG-V1R1（世界初のDoDスタイルのポスト量子暗号STIG）に対するプロジェクトの量子レディネスを評価します。ライセンスキーは不要です。

機能概要

KHEPRA MCPは、AIアシスタントを強化されたコンプライアンスエンジンに直接接続します。Claudeや任意のMCPクライアントに、システムのスキャン、検出結果のSTIG/NIST/CMMCコントロールへのマッピング、エグゼクティブ向けのリスクレポートの生成を依頼できます。すべて、外部APIにデータを送信することなく実行されます。

主な機能:

36,195件のSTIG/CCI/NIST 800-53/800-171/CMMCマッピング（オフライン、バンドル）
すべてのツール呼び出しにおけるポスト量子暗号認証（ML-DSA-65 / FIPS 204）
世界初のDoD PQC STIG — CNSA 2.0 / FIPS 203/204/205 + エージェンティックAI / MCPをカバーする17のコントロール (PQC-01-STIG-V1R1)
ゴッドファーザーレポート: 検出結果ごとのドル換算のビジネス影響（FAIRモデル）
エアギャップおよびSCIF対応 — ソブリン/ironbankモードはエグレスコールをゼロに
定額年間ライセンス — トークン単位やクエリ単位の課金なし
あなたのメタル上で動作: オンプレミス、DoD、IC、機密環境

クイックスタート — ホストエンドポイント (インストール不要)

AIクライアントでライブコンプライアンスツールを使用する最速の方法。Docker、バイナリ、ビルドは不要です:

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

または、クライアントがネイティブSSEトランスポートをサポートしている場合:

https://mcp.souhimbou.ai/sse

ヘルスチェック: https://mcp.souhimbou.ai/mcp/v1/health

データに関する注意: ホストエンドポイントは edge モードで実行されます — DAGはインメモリで一時的です。永続的な署名付き監査証跡とエアギャップデプロイメントには、以下のセルフホストオプションを使用してください。

セルフホストインストール

ソブリン/エアギャップデプロイメント向け: Docker (推奨、ビルド不要) または コンパイル済みバイナリ (最速起動、SCIF対応)。どちらも同じ環境変数とすべてのMCPクライアントをサポートします。

パスを選択してください:

方法	最適な用途	起動時間
ホストエンドポイント	最速スタート、クラウドツール	瞬時
Docker	ほとんどのユーザー、最も簡単なセルフホスト	~2秒
コンパイル済みバイナリ	エアギャップ、SCIF、パフォーマンス	~300ミリ秒

オプションA: Docker (推奨)

Docker DesktopまたはDocker Engineが必要です。イメージは事前ビルド済みで、完全なコンプライアンスデータベースが同梱されています — ソブリンモードでは追加のダウンロードはありません。

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

オプションB: コンパイル済みバイナリ

ビルドにはGo 1.21以降が必要です。または、GitHub Releasesから事前ビルドされたリリースをダウンロードしてください。

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — バッチランチャーを使用する場合

リポジトリにはWindows用の run-mcp.bat ランチャーが同梱されています。事前ビルドされたバイナリ（高速パス）を使用し、自動的に go run にフォールバックします:

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

AIクライアントへの追加

Claude Desktop

設定ファイルの場所:

macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
Windows: %APPDATA%\Claude\claude_desktop_config.json
Linux: ~/.config/Claude/claude_desktop_config.json

コミュニティティア — Docker (macOS / Linux)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

コミュニティティア — Docker (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

コミュニティティア — バイナリ (Windows, 最速起動)

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

コミュニティティア — バッチランチャー経由のバイナリ (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

ソブリン / ファラオティア (ライセンスキーあり)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

編集後、Claude Desktopを再起動します。Settings → Developer で確認 — khepra がステータス running で表示され、すべてのツールがリストされているはずです。

Cursor

設定ファイル: プロジェクトルートの .cursor/mcp.json、またはグローバルの ~/.cursor/mcp.json。

Docker (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

バイナリ (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

バイナリ (Windows)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

VS Code (GitHub CopilotまたはCline拡張機能を使用)

設定ファイル: プロジェクト内の .vscode/mcp.json、またはユーザー設定。

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

または、Cline拡張機能のユーザー settings.json 経由:

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Windsurf

設定ファイル: ~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Continue.dev

設定ファイル: ~/.continue/config.json — experimental.modelContextProtocolServers 配列に追加:

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

クラウド / SaaS AIツール (Claude.ai, ChatGPT, Gemini など)

mcp.souhimbou.ai の ライブホストエンドポイント を使用します — セットアップ不要:

オプション1 — ライブホストエンドポイント (推奨、セットアップ不要)

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

または、受け入れるツール用の直接SSE URL:

https://mcp.souhimbou.ai/sse

クラウドツール	MCP URLの追加場所
Claude.ai (Pro/Team)	Settings → Integrations → MCP Servers
Cursor	`.cursor/mcp.json` → `url` フィールド
OpenAI Assistants	API `tools` フィールド (`type: "mcp"` を使用)
Glama.ai	Workspace → MCP Servers
Smithery.ai	Catalog → Self-hosted server

オプション2 — `mcp-remote` プロキシ (ブリッジ背後でローカルバイナリ)

ソブリンモード（ゼロエグレス）をクラウドツールにプロキシする必要がある場合:

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

セキュリティ注意: sovereign/ironbank モードでは、KHEPRAはエグレスコールをゼロにします — クラウドツールへのブリッジ接続のみがデータを伝送します。

オプション3 — Smithery / MCPレジストリ (コミュニティティア)

KHEPRAはすべての主要なMCPディスカバリープラットフォームにリストされています。レジストリベースのディスカバリーをサポートするクラウドツールは、直接インストールできます:

レジストリ	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
MCP Registry (公式)	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824
ライブホストエンドポイント	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

検証 — インストールのテスト

ターミナルからこれを実行して、サーバーが正しく応答することを確認します:

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

期待される出力: 利用可能なすべてのツールをリストするJSON-RPCレスポンス。"tools": [...] が12以上のエントリで表示されれば、接続されています。

完全なプロトコル検証 (Windows)

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

MCPツール

コミュニティティア (無料 — ライセンスキー不要)

`pqc_stig` — 世界初のDoD PQC STIG ⭐

ソースコードディレクトリを PQC-01-STIG-V1R1 に対して評価します: CNSA 2.0アルゴリズム承認、ML-DSA-65キー強度、ML-KEM-768カプセル化、ハイブリッド暗号、キーストレージ、定数時間実装、証明書チェーン要件をカバーする12のコントロール。

pqc_stig(scan_path?: string, profile?: "quick" | "full" | "executive")

例: 「私のプロジェクトでpqc_stigを実行し、CNSA 2.0に準拠しているか教えてください」

`nist_map`

CCI識別子またはSTIG検出結果をNIST 800-53 Rev 5コントロールにマッピングします。

`khepra_query_stig`

36,195行のSTIG/CCI/NIST/CMMCコンプライアンスデータベースをコントロールIDでクエリします。

`dark_crypto_contribute` (オプトイン)

匿名化された暗号アルゴリズムテレメトリをSouHimBou AI Dark Crypto Intelligence Networkに提供します。PIIなし。オプトインのみ — 明示的に呼び出されない限り、決して発動しません。

ソブリン / ファラオティア

`ert_scan`

STIG、NIST 800-53、NIST 800-171、CMMC、FedRAMPにわたるエンタープライズリスク＆脅威スキャン。ドル換算のビジネス影響を含むゴッドファーザーレポートを返します。

ert_scan(target: string, frameworks?: string[], output_format?: "godfather" | "json" | "csv")

例: 「/etcに対してert_scanを実行し、ゴッドファーザーレポートを生成してください」

`stig_check`

ライブシステムまたは設定パスに対する自動化されたRHEL-09-STIG-V1R3コンプライアンススキャン。

`cmmc_assess`

ギャップ分析とPOA&M生成を含む、完全なCMMCレベル1、2、または3の評価。

`godfather_report`

以前のスキャン結果からエグゼクティブ向けゴッドファーザーレポートを生成: ドル換算のエクスポージャー、修復ROI、FAIRモデルのビジネス影響でランク付けされた上位10件の検出結果。

+ 20の追加ツール

agent_record、dag_attestation、flight_export、khepra_get_dag_chain、nhi_inventory、acp_status、owasp_agent_assess、khepra_export_attestation、khepra_export_poam、khepra_get_compliance_score、ert_crypto、ert_readiness、stig_benchmark、ir_analysis、vuln_hunter、sbom_generate、threat_model、khepra_query_threat_intel、discover_assets、その他。

ゴッドファーザーレポート

CVEの羅列を出力するコンプライアンススキャナーとは異なり、KHEPRAは検出結果をエグゼクティブが重視する言語に変換します:

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

すべての検出結果には、コントロールID、フレームワークマッピング、ドル換算のビジネス影響、修復コスト見積もり、ROIが含まれます。

デプロイメントモード

モード	エアギャップ	エグレス	テレメトリ	ユースケース
`sovereign`	✅ はい	ゼロ	ゼロ	オンプレミス、SCIF、機密 (デフォルト)
`ironbank`	✅ はい	ゼロ	ゼロ	DoD/IC本番、FIPSのみ
`hybrid`	❌ いいえ	LAN	ゼロ	エッジ + クラウド連携
`edge`	❌ いいえ	無制限	ゼロ	完全ステートレスSaaS

KHEPRA_MODE 環境変数で設定します。不明な値は起動時に拒否され、sovereign にフォールバックします（フェイルクローズド）。

環境変数

変数	必須	デフォルト	説明
`KHEPRA_LICENSE_KEY`	ソブリン/ファラオのみ	—	ライセンスキー。コミュニティティアは不要。nouchix.com で取得
`KHEPRA_MODE`	いいえ	`sovereign`	デプロイメントモード: `sovereign`、`ironbank`、`hybrid`、`edge`
`KHEPRA_MANIFEST_PATH`	いいえ	`manifest.json`	署名付きツールマニフェストファイルへのパス
`KHEPRA_HOME`	いいえ	`/var/lib/khepra`	データおよびコンプライアンスDBディレクトリ
`KHEPRA_LOG_DIR`	いいえ	`/var/log/khepra`	ログディレクトリ
`KHEPRA_DAG_PATH`	いいえ	`~/.khepra/dag`	DAG監査チェーンストレージパス
`KHEPRA_AUDIT_LOG_PATH`	いいえ	`~/.khepra/audit.ndjson`	署名付き監査ログパス
`KHEPRA_MAX_CONCURRENT`	いいえ	`5`	エージェントあたりの最大同時ツール呼び出し数
`KHEPRA_NETWORK_POLICY`	いいえ	`lan`	ネットワークスコープ: `lan`、`none`、`unrestricted`
`MCP_PQC_ENABLED`	いいえ	`true`	すべてのレスポンスでML-DSA-65 PQC認証を有効にする

エアギャップ & SCIFデプロイメント

KHEPRAは、sovereign および ironbank モードで ゼロの外部ネットワーク呼び出し を行います:

ライセンスはML-DSA-65署名付き license.adinkhepra ファイルを介してオフラインで検証
コンプライアンスデータベース（36,195マッピング）はコンテナにバンドル — 外部ダウンロードなし
テレメトリ、ハートビート、エグレスなし — トランスポート層で検証済み

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

テレメトリに関する注意: dark_crypto_contribute ツール（Community ティア）は、ユーザーが明示的に呼び出した場合に限り、匿名化された暗号アルゴリズムのテレメトリを SouHimBou AI インテリジェンスネットワークに送信します。自動的にトリガーされることは決してありません。sovereign/ironbank モードでは、すべてのネットワーク呼び出しがトランスポート層でブロックされます。

コンプライアンスカバレッジ

フレームワーク	バージョン	マッピング
STIG (RHEL 9)	V1R3	自動スキャン
NIST 800-53	Rev 5	2,120 CCIs
NIST 800-171	Rev 2	320 コントロール
CMMC	レベル 3	完全なプラクティスセット
FedRAMP	High	ベースラインスキャン
PQC-01-STIG-V1R1	V1R1	17 PQC コントロール (CNSA 2.0)
合計		36,195+ マッピング

ライセンス

年間定額ライセンス — トークン単位やクエリ単位の課金はありません。

ティア	コスト	ライセンスキー	ツール
Community	無料	不要	`pqc_stig` + 12 のコアツール
Sovereign	年間定額	必要	全 34 ツール、エアギャップ、オンプレミス
Pharaoh	年間定額	必要	全 34 ツール + 優先サポート + SLA

Community ティアは永続的に無料です — オープンソースの PQC 採用に貢献してください
Sovereign/Pharaoh: contact@nouchix.com に連絡するか、nouchix.com にアクセスしてください

セキュリティ

脆弱性の報告

セキュリティ脆弱性について公開 Issue を作成しないでください。

GitHub Security Advisories または support@nouchix.com を通じて非公開で報告してください。

SLA	目標
受領確認	24 時間
初期評価	5 営業日
パッチ / 緩和策 (Critical)	30 日

PGP (keys/security_contact.asc) およびポスト量子チャネル (keys/ の Dilithium / ML-DSA-65 キー) を介した暗号化レポートを受け付けています。完全な開示ポリシーと ASAF イベント分類については、SECURITY.md を参照してください。

セキュリティ体制

高度なポスト量子暗号、エアギャップ分離、包括的な STIG マッピングを展開 — NSA および ASD の Model Context Protocol ガイドラインに直接準拠して構築されています。

NSA および ASD MCP セキュリティアライメント

NSA と Australian Signals Directorate (ASD) は、ローカル環境と対話する AI システムに対する特定の脅威ベクトルを公開しています。KHEPRA MCP は、特定されたすべてのベクトルを軽減するように明示的に設計されています。

NSA/ASD 要件	KHEPRA の実装
ツール応答の暗号検証	すべての JSON-RPC 2.0 ペイロードに対する ML-DSA-65 (Dilithium) 署名
入力検証とサニタイズ	厳密な JSON Schema 検証によるパラメータインジェクション耐性
最小権限の原則に基づく資格情報	特定のタスク実行ウィンドウに関連付けられた短命の一時トークン
包括的な監査ログ	不変の DAG 構造にコンパイルされた改ざん検知可能なイベント
リソース消費制限	LLM リクエストループに対するレート制限 + バックプレッシャー
機密性の高いアクションに対する認可ゲート	破壊的な状態変更に対するヒューマンインザループゲート
環境分離	ゼロエグレス sovereign モードでのコンテナ化実行
ソフトウェアサプライチェーンの整合性	ロードされたすべてのツールと依存関係のマニフェスト固定
ネットワーク露出の削減	エアギャップ可能 — `sovereign`/`ironbank` モードでのゼロインターネット転送
ポスト量子レジリエンス	ハーベストナウ・デクリプトレイター攻撃から保護する PQC 署名付き DAG トレイル

コンプライアンス認証

フレームワーク	ステータス	カバレッジ
CMMC レベル 2	✅	AU、CM、SI、SC ドメインの証拠収集を自動化
NIST SP 800-171 Rev 2	✅	ログ記録、説明責任、システム整合性
NIST SP 800-53 Rev 5	✅	継続的監視 (AU-2、SI-4)
FIPS 203 (ML-KEM)	✅	安全な転送のためのキーカプセル化
FIPS 204 (ML-DSA)	✅	ペイロード認証のためのデジタル署名
NSM-10 PQC Mandate	✅	国家安全保障覚書 10 への準拠
DFARS 252.204-7012	✅	サイバーインシデント報告のための不変のフォレンジックトレイル
NSA MCP セキュリティガイドライン	✅	公開されたすべての AI エージェント脅威軽減策への直接マッピング

ライブデプロイメント — 物理エッジ

Sovereign 環境での効率性を証明するため、2026 年 5 月 12 日以降、制約のあるエッジハードウェア上で継続的に稼働しています。

ハードウェア: Raspberry Pi 2 · 1 GB RAM · 900 MHz ARM · Live Spectrum Router
SCADA Pod: STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · Live Dilithium Signature Verification
アクティブなコントロール: 3 つの開いたポートを保護 · 12 の STIG 違反を検出 · 100% ファイル整合性監視 (AIDE) · 24 時間 365 日の継続的運用

学術的検証

イベント	日付	機関
UAlbany AI Plus Symposium 2026 — "KHEPRA Protocol: Quantum-Resilient Agentic AI Security Using Cultural Cryptography"	2026 年 3 月 7 日	NSA CAE-CDE 機関 · 200 人以上の聴衆
SUNY Albany Cybersecurity Showcase — STM32 クラスデバイス (SCADA Pod) での初の PQC キーセレモニー	2026 年 5 月 12 ～ 13 日	ライブデモ · SCADA アーキテクチャポスター

USPTO 仮特許 #73565085 — 申請中。
🔒 Iron Bank コンテナは DISA 審査プロセス中。

検索 — MCP レジストリ掲載

PQC-Khepra-MCP は、すべての主要な MCP 検出プラットフォームに掲載されています。

プラットフォーム	リンク	備考
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	Claude、Cursor、Windsurf 向けワンクリックインストール
MCP Registry (公式)	registry.modelcontextprotocol.io/?q=khepra	Anthropic キュレーションレジストリ — レジストリ ID: `io.github.nouchix/pqc-khepra-mcp`
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	コミュニティ検出インデックス
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824	VS Code / Cline 拡張機能マーケットプレイス
ライブホストエンドポイント	mcp.souhimbou.ai	ゼロインストール SSE エンドポイント — 30 秒で接続

NouchiX について

CMMC、NIST、STIG の義務をエグゼクティブロードマップに変換する退役軍人主導のアドバイザリー会社です。

営業 / 一般: contact@nouchix.com
サポート: support@nouchix.com
ウェブサイト: https://nouchix.com
電話: (518) 304-4450

SecRed Knowledge Inc. dba NouchiX (ニューヨーク州アルバニー) によって開発されました。