PQC KHEPRA MCP Server

PQC-Khepra-MCP

AI 에이전트를 위한 포스트 양자 암호 및 자율 비행 기록 커널.

에어갭 가능. 클라우드 텔레메트리 제로. 토큰 오버헤드 제로.
모든 도구 호출에 ML-DSA-87 (FIPS 204) 및 ML-KEM-1024 (FIPS 203) 포스트 양자 서명을 제공하며, 자율 클라이언트 측 NDJSON 비행 기록과 로컬 호스트/자산 탐색을 지원합니다. KHEPRA Sovereign Public & Commercial License (KSCL-1.0)에 따라 소스 공개 방식으로 제공됩니다: 커뮤니티 및 평가 용도는 무료이며, 상업적 프로덕션 사용에는 구독이 필요합니다. LICENSE를 참조하십시오.

특허 참조: 특허 출원 중 · 미국 가출원 제63/942,886호 (EFS ID: 73565085)
기업 정보: SecRed Knowledge Inc. (NouchiX로 운영) — 델라웨어 C-Corp (EIN 99-0529252), SDVOSB 자격 해당 (SBA VetCert 신청 진행 중), Active Secret Clearance 보유.
라이브 호스팅 엔드포인트: https://mcp.souhimbou.ai/sse — 설치 없이 30초 만에 연결.
소버린/에어갭용 셀프 호스팅: Docker 또는 바이너리.

---

아키텍처: 무료 커뮤니티 커널 vs. KTOS 상용 플랫폼

파트너, 방산 계약업체, 개발자를 위한 명확한 상업적 경계를 보장하기 위해 KHEPRA 생태계는 두 개의 뚜렷한 계층으로 운영됩니다:

계층	제품	라이선스	범위 및 기능
계층 1	PQC-Khepra-MCP (본 저장소)	KSCL-1.0 (소스 공개)	무료 커뮤니티 커널: ML-DSA-65 (FIPS 204) 포스트 양자 서명, 클라이언트 측 자율 비행 로깅, 에이전트 등록, 로컬 호스트/자산 열거, 위협 조회. STIG 또는 컴플라이언스 데이터베이스 없음.
계층 2	KHEPRA Trust OS (KTOS)	상용 (월 $499 ~ 연 $250K)	소버린 증명 및 실행 OS: 36,195개의 교차 프레임워크 컴플라이언스 매핑, 라이브 DISA STIGViewer API v2 배치 크로스워크, CMMC 레벨 2/3 평가, ERT 멀티 패키지 엔진, 자동화된 C3PAO 증거 패키지 (OSCAL, DISA CKLB, 서명된 POA&M), 제한된 자율 호스트 교정.

---

티어 및 게이팅 (4계층 상용 및 소버린 모델)

티어	가격	할당량	게이팅된 도구 및 기능	중점
커뮤니티	$0 / 무료 (오픈 코어)	500 크레딧	14개 핵심 도구 (pqc_keygen, pqc_sign, pqc_verify, flight_record, flight_export, agent_record, dag_attestation, khepra_get_dag_chain, enumerate_host, fingerprint_device, discover_assets, kasa_status, threat_lookup, nist_map 티저)	오픈소스 PQC 서명, 비행 로깅, 로컬 탐색
플랫폼	월 $499 (셀프 서비스)	3,000 크레딧	50개 이상 도구 (+ OmniScan 멀티 레인 스윕, Shadow AI 탐색, 라이브 STIGViewer API v2, OCSF SIEM 스트림)	엔지니어링 팀 및 상용 SOC 운영
엔터프라이즈	월 $2,999	15,000 크레딧	85개 이상 도구 (+ 전체 에이전틱 SOC, SEKHEM L7 PQC-WAF, PTY 엔클레이브 슈퍼바이저, ASAF 교정 데몬, Z3 SMT 증명)	엔터프라이즈 에이전트 플릿 및 컴플라이언스 자동화
소버린	연 $45K – $250K	100,000개 이상 크레딧	전체 100개 도구 (+ 베어메탈 에어갭, osquery Fleet Manager, CMMC L2/L3 오토파일럿, 전술 RF 항재밍, Windows EventLog 텔레메트리)	방산 계약업체, C3PAO, 연방 프라임 및 GovCloud

---

기능 (무료 커뮤니티 커널)

PQC-Khepra-MCP는 AI 어시스턴트(Claude Code, Cursor, Antigravity, Cline)를 포스트 양자 암호 보안 계층에 직접 연결합니다:

• ML-DSA-65 서명: 모든 도구 호출 및 DAG 증명에 FIPS 204 포스트 양자 서명. 키 캡슐화는 표준 이전의 CRYSTALS-Kyber-1024이며, FIPS 203 ML-KEM-1024 마이그레이션이 진행 중입니다.
• 자율 비행 기록: 모든 에이전트 도구 호출, 입력, 결과를 변조 방지 NDJSON 해시 체인에 자동으로 기록합니다.
• 로컬 호스트 및 자산 탐색: 시스템 런타임, 네트워크 인터페이스, 환경 속성을 로컬에서 열거합니다.
• 에어갭 및 소버린 운영: 클라우드 텔레메트리나 이그레스 호출 없이 100% 오프라인으로 실행됩니다.
• KSCL-1.0 라이선스: 커뮤니티 및 평가 용도는 무료입니다. 상업적 프로덕션 사용, 엔터프라이즈 배포, 관리형 서비스 호스팅에는 상용 계약이 필요합니다. LICENSE를 참조하십시오.

빠른 시작 — 호스팅 엔드포인트 (설치 불필요)

AI 클라이언트에서 라이브 컴플라이언스 도구를 사용하는 가장 빠른 방법입니다. Docker도, 바이너리도, 빌드도 필요 없습니다:

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

또는 클라이언트가 네이티브 SSE 전송을 지원하는 경우:

https://mcp.souhimbou.ai/sse

상태 확인: https://mcp.souhimbou.ai/mcp/v1/health

데이터 참고: 호스팅 엔드포인트는 edge 모드로 실행됩니다 — DAG는 인메모리이며 일시적입니다. 영구적이고 서명된 감사 추적과 에어갭 배포를 위해서는 아래의 셀프 호스팅 옵션을 사용하십시오.

---

셀프 호스팅 설치

소버린/에어갭 배포용: Docker (권장, 빌드 불필요) 또는 컴파일된 바이너리 (가장 빠른 시작, SCIF 대응). 둘 다 동일한 환경 변수와 모든 MCP 클라이언트를 지원합니다.

경로를 선택하십시오:

방법	최적 용도	시작 시간
호스팅 엔드포인트	가장 빠른 시작, 클라우드 도구	즉시
Docker	대부분의 사용자, 가장 쉬운 셀프 호스팅	~2초
컴파일된 바이너리	에어갭, SCIF, 성능	~300ms

---

옵션 A: Docker (권장)

Docker Desktop 또는 Docker Engine이 필요합니다. 이미지는 사전 빌드되어 있으며 전체 컴플라이언스 데이터베이스를 포함하므로 소버린 모드에서 추가 다운로드가 필요 없습니다.

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

---

옵션 B: 컴파일된 바이너리

빌드에는 Go 1.21 이상이 필요하며, 또는 GitHub Releases에서 사전 빌드된 릴리스를 다운로드하십시오.

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — 배치 런처 사용

저장소에는 Windows용 run-mcp.bat 런처가 포함되어 있습니다. 사전 빌드된 바이너리(빠른 경로)를 사용하며 자동으로 go run로 폴백합니다:

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

---

AI 클라이언트에 추가하기

Claude Desktop

설정 파일 위치:

• macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
• Windows: %APPDATA%\Claude\claude_desktop_config.json
• Linux: ~/.config/Claude/claude_desktop_config.json

커뮤니티 티어 — Docker (macOS / Linux)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

커뮤니티 티어 — Docker (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

커뮤니티 티어 — 바이너리 (Windows, 가장 빠른 시작)

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

커뮤니티 티어 — 배치 런처를 통한 바이너리 (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

Pro / Enterprise / Sovereign 티어 (라이선스 키 포함)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

편집 후 Claude Desktop을 재시작하십시오. 설정 → 개발자에서 확인하십시오 — khepra가 상태 실행 중으로 표시되고 모든 도구가 나열되어야 합니다.

---

Cursor

설정 파일: 프로젝트 루트의 .cursor/mcp.json, 또는 전역 ~/.cursor/mcp.json.

Docker (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

바이너리 (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

바이너리 (Windows)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

---

VS Code (GitHub Copilot 또는 Cline 확장 포함)

설정 파일: 프로젝트의 .vscode/mcp.json, 또는 사용자 설정.

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

또는 Cline 확장용 사용자 settings.json를 통해:

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Windsurf

설정 파일: ~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Continue.dev

설정 파일: ~/.continue/config.json — experimental.modelContextProtocolServers 배열에 추가하십시오:

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

---

클라우드 / SaaS AI 도구 (Claude.ai, ChatGPT, Gemini 등)

mcp.souhimbou.ai의 라이브 호스팅 엔드포인트를 사용하십시오 — 설정이 필요 없습니다:

옵션 1 — 라이브 호스팅 엔드포인트 (권장, 설정 불필요)

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

또는 이를 허용하는 도구용 직접 SSE URL:

https://mcp.souhimbou.ai/sse

클라우드 도구	MCP URL 추가 위치
Claude.ai (Pro/Team)	설정 → 통합 → MCP 서버
Cursor	.cursor/mcp.json → url 필드
OpenAI Assistants	API tools 필드에 type: "mcp" 사용
Glama.ai	워크스페이스 → MCP 서버
Smithery.ai	카탈로그 → 셀프 호스팅 서버

옵션 2 — mcp-remote 프록시 (브리지 뒤의 로컬 바이너리)

소버린 모드(이그레스 제로)를 클라우드 도구로 프록시해야 하는 경우:

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

보안 참고: sovereign/ironbank 모드에서 KHEPRA는 이그레스 호출을 전혀 하지 않습니다 — 클라우드 도구로의 브리지 연결만 데이터를 전달합니다.

옵션 3 — Smithery / MCP 레지스트리 (커뮤니티 티어)

KHEPRA는 모든 주요 MCP 탐색 플랫폼에 등록되어 있습니다. 레지스트리 기반 탐색을 지원하는 클라우드 도구는 직접 설치할 수 있습니다:

레지스트리	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
MCP Registry (공식)	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline 마켓플레이스	github.com/cline/mcp-marketplace/issues/1824
라이브 호스팅 엔드포인트	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

---

검증 — 설치 테스트

서버가 올바르게 응답하는지 확인하려면 터미널에서 다음을 실행하십시오:

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

예상 출력: 사용 가능한 모든 도구를 나열하는 JSON-RPC 응답. 12개 이상의 항목과 함께 "tools": [...]이 표시되면 연결된 것입니다.

전체 프로토콜 검증 (Windows)

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

---

MCP 도구

커뮤니티 티어 (무료 리드 마그넷 — 14개 오픈 코어 도구, STIG DB 없음)

무료 오픈 코어 커널은 개인 개발자, AI 코딩 에이전트(Claude Code, Cursor, Antigravity, Cline), 보안 연구자에게 즉각적인 유용성을 제공합니다:

• pqc_keygen: ML-DSA-65 (FIPS 204) 포스트 양자 키페어를 생성합니다.
• pqc_sign: 포스트 양자 디지털 서명으로 임의 페이로드에 서명합니다.
• pqc_verify: ML-DSA-65 서명을 암호학적으로 검증합니다.
• flight_record: 에이전트 도구 호출을 NDJSON 해시 체인에 변조 방지 방식으로 클라이언트 측 기록합니다.
• flight_export: DAG 앵커 증명과 함께 로컬 비행 기록을 내보냅니다.
• agent_record: 에이전트 도구 실행을 로컬 SQLite 원장에 증명합니다.
• dag_attestation: 활성 세션의 암호화 감사 추적을 내보냅니다.
• khepra_get_dag_chain: 체인 연결된 DAG 노드 이력을 검색합니다.
• enumerate_host: 로컬 시스템 환경, 인터페이스, 아키텍처를 탐색합니다.
• fingerprint_device: 변조 방지 장치 신원 해시를 생성합니다.
• discover_assets: 로컬에서 도달 가능한 네트워크 엔드포인트와 런타임 서비스를 열거합니다.
• kasa_status: 자율 에이전트 런타임 상태 및 상태 지표.
• threat_lookup: 로컬 오프라인 위협 IOC 조회.
• nist_map (커뮤니티 티저): 기본 NIST 제어 항목에 대한 오프라인 시맨틱 조회 (25개 항목으로 제한).

참고: 무료 커뮤니티 커널에는 STIG 또는 컴플라이언스 데이터베이스가 전혀 포함되어 있지 않습니다. 모든 자동화된 DISA STIG 벤치마크, CMMC L2/L3 엔진, 경영진 리스크 종합은 상용 KTOS 마스터 커널에만 포함됩니다.

---

KTOS 마스터 커널 (유료 업그레이드 — 100개 이상의 엔터프라이즈 및 소버린 도구)

KTOS 플랫폼(월 $499), 엔터프라이즈(월 $2,999), 또는 **소버린(연 $45K–$250K)**으로 업그레이드하여 전체 100개 도구 마스터 커널을 잠금 해제하십시오:

pqc_stig — 세계 최초 DoD PQC STIG ⭐ (엔터프라이즈 / 소버린)

소스 코드와 인프라를 PQC-01-STIG-V1R1에 대해 평가합니다: CNSA 2.0 알고리즘 제품군(FIPS 203 ML-KEM-1024, FIPS 204 ML-DSA-87), 하이브리드 암호 캡슐화, 상수 시간 검증, NSA MCP 보안 권고 지침을 다루는 17개 제어 항목.

ert_scan — 엔터프라이즈 리스크 및 위협 엔진 (엔터프라이즈 / 소버린)

멀티 패키지 보안 스캐너(패키지 A, B, C, D)로 달러로 표시된 FAIR 리스크 노출과 C3PAO 대응 증명을 포함한 경영진용 Godfather Reports를 생성합니다.

stig_check — 자동화된 STIG 검증 (엔터프라이즈 / 소버린)

실제 운영 중인 시스템과 구성 파일을 DISA RHEL-09-STIG 및 Windows 벤치마크에 대해 검증합니다.

cmmc_assess — CMMC 레벨 2/3 오토파일럿 (엔터프라이즈 / 소버린)

110개 CMMC 레벨 2 관행 전체에 대한 완전한 성숙도 평가와 자동화된 POA&M 생성을 제공합니다.

khepra_query_stig — 관계형 컴플라이언스 데이터베이스 (엔터프라이즈 / 소버린)

36,195개 행의 관계형 컴플라이언스 데이터베이스(DISA STIG → CCI → NIST SP 800-53 Rev 5 → NIST SP 800-171 Rev 2 → CMMC 2.0)에 대한 전체 액세스를 제공합니다.

godfather_report & godfather_approve (플랫폼 / 엔터프라이즈)

원시 취약점을 해결 ROI와 함께 이사회에 바로 제출할 수 있는 경영진 브리핑으로 종합합니다.

+ 80개 이상의 추가 고급 도구

scan_shadow_ai, attest_ai_policy, linux_hardening_check, stig_live_query(실시간 DISA STIGViewer API v2), nhi_inventory, nhi_revoke, acp_issue, sekhem_gateway, ouroboros_waf_eye, sbom_generate, forensic_snapshot, 그리고 자율 호스트 교정 플레이북을 포함합니다.

---

Godfather Report

CVE 목록만 쏟아내는 컴플라이언스 스캐너와 달리, KHEPRA는 발견 사항을 경영진이 관심을 갖는 언어로 변환합니다:

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

모든 발견 사항에는 제어 ID, 프레임워크 매핑, 달러 단위의 비즈니스 영향, 교정 비용 추정치, 그리고 ROI가 포함됩니다.

---

배포 모드

모드	에어갭	이그레스	텔레메트리	사용 사례
sovereign	✅ 예	없음	없음	온프레미스, SCIF, 기밀 (기본값)
ironbank	✅ 예	없음	없음	DoD/IC 프로덕션, FIPS 전용
hybrid	❌ 아니오	LAN	없음	엣지 + 클라우드 조정
edge	❌ 아니오	무제한	없음	완전 무상태 SaaS

KHEPRA_MODE 환경 변수로 설정합니다. 알 수 없는 값은 시작 시 거부되며 sovereign(fail-closed)로 대체됩니다.

---

환경 변수

변수	필수	기본값	설명
KHEPRA_LICENSE_KEY	Pro/Enterprise/Sovereign 전용	—	라이선스 키. Community 티어는 없이도 실행됩니다. nouchix.com에서 발급
KHEPRA_MODE	아니오	sovereign	배포 모드: sovereign, ironbank, hybrid, edge
KHEPRA_MANIFEST_PATH	아니오	manifest.json	서명된 도구 매니페스트 파일 경로
KHEPRA_HOME	아니오	/var/lib/khepra	데이터 및 컴플라이언스 DB 디렉터리
KHEPRA_LOG_DIR	아니오	/var/log/khepra	로그 디렉터리
KHEPRA_DAG_PATH	아니오	~/.khepra/dag	DAG 감사 체인 저장 경로
KHEPRA_AUDIT_LOG_PATH	아니오	~/.khepra/audit.ndjson	서명된 감사 로그 경로
KHEPRA_MAX_CONCURRENT	아니오	5	에이전트당 최대 동시 도구 호출 수
KHEPRA_NETWORK_POLICY	아니오	lan	네트워크 범위: lan, none, unrestricted
MCP_PQC_ENABLED	아니오	true	모든 응답에 ML-DSA-65 PQC 증명 활성화

---

에어갭 및 SCIF 배포

KHEPRA는 sovereign 및 ironbank 모드에서 외부 네트워크 호출을 전혀 수행하지 않습니다:

• ML-DSA-65로 서명된 license.adinkhepra 파일을 통해 오프라인으로 라이선스 검증
• 컴플라이언스 데이터베이스(36,195개 매핑)가 컨테이너에 번들로 포함 — 외부 다운로드 없음
• 텔레메트리, 하트비트, 이그레스 없음 — 전송 계층에서 검증됨

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

텔레메트리에 관한 참고: dark_crypto_contribute 도구(Community 티어)는 사용자가 명시적으로 호출한 경우에만 익명화된 암호화 알고리즘 텔레메트리를 SouHimBou AI 인텔리전스 네트워크로 전송합니다. 자동으로 트리거되는 일은 결코 없습니다. 소버린/ironbank 모드에서는 관계없이 모든 네트워크 호출이 전송 계층에서 차단됩니다.

---

컴플라이언스 범위

프레임워크	버전	매핑
STIG (RHEL 9)	V1R3	자동화된 스캐닝
NIST 800-53	Rev 5	2,120개 CCI
NIST 800-171	Rev 2	320개 제어
CMMC	레벨 3	전체 관행 세트
FedRAMP	High	베이스라인 스캐닝
PQC-01-STIG-V1R1	V1R1	12개 PQC 제어 (NouchiX 제어 세트; CNSA 2.0 알고리즘 검사)
합계		36,195개 이상의 매핑

---

라이선싱

모든 유료 티어에서 토큰당 또는 쿼리당 요금이 없습니다.

티어	비용	라이선스 키	도구
Community	무료	불필요	pqc_stig + 12개 핵심 도구
Pro	$19/월	필요	컴플라이언스 보고, ACP, NHI 인벤토리, 오토파일럿
Enterprise	$499/월	필요	76개 전체 도구, 오토파일럿
Sovereign	맞춤형 — 영업팀 문의	필요	76개 전체 도구 + 에어갭/오프라인 라이선싱 + HSM, 오토파일럿

• Community 티어는 영구 무료 — 오픈소스 PQC 도입에 기여
• Pro/Enterprise: 셀프서비스 결제
• Sovereign: contact@nouchix.com으로 문의하거나 nouchix.com 방문

---

보안

취약점 신고

보안 취약점에 대해서는 공개 이슈를 열지 마십시오.

**GitHub Security Advisories**를 통해 비공개로 신고하거나 **support@nouchix.com**으로 이메일을 보내주십시오.

SLA	목표
접수 확인	24시간
초기 평가	영업일 기준 5일
패치 / 완화 (심각)	30일

PGP(keys/security_contact.asc) 및 포스트 양자 채널(keys/의 Dilithium / ML-DSA-65 키)을 통한 암호화된 신고를 받습니다. 전체 공개 정책 및 ASAF 이벤트 분류 체계는 SECURITY.md를 참조하십시오.

---

보안 태세

고급 포스트 양자 암호화, 에어갭 격리, 포괄적인 STIG 매핑을 배포합니다 — NSA 및 ASD Model Context Protocol 지침과 직접 정렬하여 구축되었습니다.

NSA 및 ASD MCP 보안 정렬

NSA와 호주 신호국(ASD)은 로컬 환경과 상호작용하는 AI 시스템에 대한 특정 위협 벡터를 발표했습니다. KHEPRA MCP는 확인된 모든 벡터를 완화하도록 명시적으로 설계되었습니다:

NSA/ASD 요구사항	KHEPRA 구현
도구 응답의 암호화 검증	모든 JSON-RPC 2.0 페이로드에 ML-DSA-65 (Dilithium) 서명
입력 검증 및 정제	엄격한 JSON Schema 검증을 통한 파라미터 인젝션 저항
최소 권한 자격 증명 원칙	특정 작업 실행 기간에 연결된 단기 임시 토큰
포괄적인 감사 로깅	변조 방지 이벤트를 불변 DAG 구조로 컴파일
리소스 소비 제한	LLM 요청 루프에 대한 속도 제한 + 백프레셔
민감한 작업에 대한 권한 부여 게이트	파괴적 상태 변경에 대한 휴먼 인 더 루프 게이트
환경 격리	제로 이그레스 소버린 모드의 컨테이너화된 실행
소프트웨어 공급망 무결성	로드된 모든 도구 및 종속성에 대한 매니페스트 고정
네트워크 노출 감소	에어갭 가능 — sovereign/ironbank 모드에서 인터넷 전송 없음
포스트 양자 복원력	수확 후 복호화 공격으로부터 보호하는 PQC 서명 DAG 추적

컴플라이언스 인증

프레임워크	상태	범위
CMMC 레벨 2	✅	AU, CM, SI, SC 도메인에 대한 증거 수집 자동화
NIST SP 800-171 Rev 2	✅	로깅, 책임성, 시스템 무결성
NIST SP 800-53 Rev 5	✅	지속적 모니터링 (AU-2, SI-4)
FIPS 203 (ML-KEM)	🟡	현재 표준 이전 Kyber-1024; ML-KEM-1024 마이그레이션 진행 중
FIPS 204 (ML-DSA)	✅	페이로드 인증을 위한 디지털 서명
NSM-10 PQC 의무	✅	국가 안보 각서 10 준수
DFARS 252.204-7012	✅	사이버 사고 보고를 위한 불변 포렌식 추적
NSA MCP 보안 지침	✅	발표된 모든 AI 에이전트 위협 완화에 직접 매핑

실시간 배포 — 물리적 엣지

소버린 환경에서의 효율성을 입증하기 위해 2026년 5월 12일부터 제약된 엣지 하드웨어에서 지속적으로 실행 중:

• 하드웨어: Raspberry Pi 2 · 1 GB RAM · 900 MHz ARM · 실시간 Spectrum 라우터
• SCADA 포드: STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · 실시간 Dilithium 서명 검증
• 활성 제어: 3개 개방 포트 보안 · 12개 STIG 위반 탐지 · 100% 파일 무결성 모니터링 (AIDE) · 24/7 연속 운영

학술 검증

행사	날짜	기관
UAlbany AI Plus Symposium 2026 — "KHEPRA Protocol: Quantum-Resilient Agentic AI Security Using Cultural Cryptography"	2026년 3월 7일	NSA CAE-CDE 기관 · 200명 이상 청중
SUNY Albany Cybersecurity Showcase — STM32급 기기(SCADA 포드)에서 최초 PQC 키 세리머니	2026년 5월 12–13일	라이브 데모 · SCADA 아키텍처 포스터

USPTO 가특허 출원 No. 63/942,886 — 심사 중.
🔒 Iron Bank 컨테이너 DISA 심사 과정 진행 중.

---

오픈 코어 아키텍처 고지

PQC-Khepra-MCP는 포스트 양자 서명(ML-DSA-65, FIPS 204), 표준 이전 Kyber-1024 키 캡슐화 및 컴플라이언스 도구를 제공하는 오픈소스 Model Context Protocol 서버입니다.

독점 런타임 거버넌스 엔진—KHEPRA Trust Operating System (KTOS), ASAF Policy Declaration Language (APDL) Compiler, Evolutionary Algorithm Lattice Auto-Tuning Kernel, SEKHEM Polymorphic WAF Gateway, Full-Stealth Sovereign Mesh 포함—은 Khepra Enterprise의 구성 요소이며 상용 조건에 따라 라이선스됩니다.

---

찾아보기 — MCP 레지스트리 목록

PQC-Khepra-MCP는 모든 주요 MCP 검색 플랫폼에 등록되어 있습니다:

플랫폼	링크	비고
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	Claude, Cursor, Windsurf용 원클릭 설치
MCP Registry (공식)	registry.modelcontextprotocol.io/?q=khepra	Anthropic이 큐레이션한 레지스트리 — 레지스트리 ID: io.github.nouchix/pqc-khepra-mcp
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	커뮤니티 검색 인덱스
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824	VS Code / Cline 확장 마켓플레이스
라이브 호스팅 엔드포인트	mcp.souhimbou.ai	설치 없는 SSE 엔드포인트 — 30초 만에 연결

---

NouchiX 소개

CMMC, NIST, STIG 의무 사항을 경영진 로드맵으로 변환하는 재향군인 주도 자문 회사입니다.

• 영업 / 일반: contact@nouchix.com
• 지원: support@nouchix.com
• 웹사이트: https://nouchix.com
• 전화: (518) 304-4450

SecRed Knowledge Inc. dba NouchiX, Albany, NY에서 개발.

---

📋 TC-25 운영자 매뉴얼 및 개발자 런북

PQC-Khepra-MCP는 KHEPRA Trust OS (KTOS) 아키텍처의 오픈 코어 에이전트 채널입니다:

• TC-25 기술 운영 및 유지보수 매뉴얼 — 4계층 소버린 아키텍처, 전술 RF 항재밍 제품군, Windows 이벤트 뷰어 계층 구조(ID 1001–1050), 삼중 엔진 적대적 무력화(92/92 검증 · 100% 제로 바이패스)를 다루는 훈련 교범 No. 25-KTOS-001.
• 개발자 설치 및 문제 해결 런북 — Master Dev 머신, Antigravity IDE(mcp_config.json), Claude Code(.claude.json), 소버린 Linux VPS 배포를 위한 단계별 런북.

통합 KTOS 제품 표면

• 계층 4 — KTOS-MCP 마스터-커널 (mcp.souhimbou.ai): 100개의 네이티브 도구, ML-DSA-65 포스트-양자 서명, SEKHEM L7 WAF 프롬프트 방어, 이벤트 뷰어 로깅, 전술 RF 제품군.
• 계층 3a — KTOS CMMC 허브 및 플릿 엔진 (adinkhepra.com): CMMC/STIG 규정 준수 감사를 위한 소버린 베어메탈 및 osquery 플릿 관리자.
• 계층 3b — KTOS 에이전틱 SOC (souhimbou.ai): 자율 비행 기록 장치 SDK 및 KASA 위협 탐지기를 갖춘 클라우드 에이전틱 SOC 및 AI 보안 아키텍트.
• 계층 2 — 공유 신뢰 기반: 36,195개의 교차 프레임워크 규정 준수 매핑, ML-DSA-65 (FIPS 204) / Kyber-1024 (사전 표준), 불변 DAG 증명.
• 계층 1 — KHEPRA 프로토콜: 특허 출원 중인 비선형 암호화 증명 (USPTO #73565085).

삼중 엔진 적대적 무력화 (TriPentest · 92/92 검증됨 · 100.00% 제로-바이패스율)

• CyberStryke 자동화 공격 (30/30): SQLi, XSS, 경로 순회, 널 바이트 이스케이프, 프롬프트 인젝션, 이그레스 데이터 노출 무력화됨.
• AgentHound 공격적 보안 프레임워크 (28/28): MCP 도구 설명 중독 (POISONED_DESCRIPTION), 도구 섀도잉 (SHADOWS), A2A 사칭 (CAN_IMPERSONATE), 간접 도구 실행 (CAN_EXECUTE), 컨텍스트 윈도우 오염 (TAINTS), 정보 흐름 제어 위반 (IFC_VIOLATION) 무력화됨.
• HexStrike AI 자율 레드 팀 배터리 (34/34): FastMCP 스키마 퍼징, Nuclei 템플릿 RCE, Metasploit 스테이저, Sqlmap 스택형/OOB 인젝션, SUID/Sudo 이스케이프, 은밀한 C2/이그레스 터널링 무력화됨.