PQC KHEPRA MCP Server

KHEPRA MCP Server

Суверенный движок соответствия с 36 195 сопоставлениями STIG/CCI/NIST/CMMC. 76 инструментов. v2.0.0.

Возможность работы в изолированной среде. Нулевые затраты на токены. Запустите ert_scan → получите Godfather Report с оценкой влияния на бизнес в долларах.
Единственный MCP-сервер соответствия, работающий на вашем оборудовании, со встроенным Первым в мире DoD PQC STIG.

PQC-01-STIG-V1R1 — Полный технический документ →
17 элементов управления, охватывающих CNSA 2.0, FIPS 203/204/205 и рекомендации NSA по безопасности MCP от мая 2026 года.
Первый в мире STIG по постквантовой криптографии в стиле DoD, включая первые элементы управления PQC для агентного ИИ и развертываний MCP.

Публичная размещенная конечная точка: https://mcp.souhimbou.ai/sse — без установки, подключение за 30 секунд.
Самостоятельное размещение для суверенного режима/изолированной среды: Docker или бинарный файл.

---

Уровни

Уровень	Лицензионный ключ	Инструменты	Телеметрия	Исходящий трафик
Community	❌ Не требуется	pqc_stig + 12 основных инструментов	Опциональная Dark Crypto Intel	Нулевой (суверенный режим)
Sovereign	✅ Требуется	Все 72 инструмента	Нулевая	Нулевой
Pharaoh	✅ Требуется	Все 72 инструмента + приоритетная поддержка + SLA	Нулевая	Нулевой

Уровень Community бесплатен. Запустите pqc_stig, чтобы оценить готовность вашего проекта к квантовым вычислениям на соответствие
PQC-01-STIG-V1R1 — Первому в мире STIG по постквантовой криптографии в стиле DoD — лицензионный ключ не требуется.

---

Что он делает

KHEPRA MCP подключает вашего ИИ-ассистента напрямую к защищенному движку соответствия. Попросите Claude или любой MCP-клиент просканировать систему, сопоставить результаты с элементами управления STIG/NIST/CMMC и сгенерировать отчет о рисках для руководства — и все это без отправки данных во внешние API.

Ключевые возможности:

• 36 195 сопоставлений STIG/CCI/NIST 800-53/800-171/CMMC (автономно, в комплекте)
• Постквантовая криптографическая аттестация при каждом вызове инструмента (ML-DSA-65 / FIPS 204)
• Первый в мире DoD PQC STIG — 17 элементов управления, охватывающих CNSA 2.0 / FIPS 203/204/205 + агентный ИИ / MCP (PQC-01-STIG-V1R1)
• Godfather Report: оценка влияния на бизнес в долларах по каждому выводу (модель FAIR)
• Совместимость с изолированной средой и SCIF — суверенный/ironbank режимы не совершают исходящих вызовов
• Фиксированное годовое лицензирование — без платы за токены или запросы
• Работает на вашем оборудовании: локально, DoD, IC, средах с секретной информацией

---

Быстрый старт — Размещенная конечная точка (Без установки)

Самый быстрый способ получить работающий инструмент соответствия в вашем ИИ-клиенте. Без Docker, без бинарных файлов, без сборки:

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

Или если ваш клиент поддерживает нативный транспорт SSE:

https://mcp.souhimbou.ai/sse

Проверка работоспособности: https://mcp.souhimbou.ai/mcp/v1/health

Примечание о данных: Размещенная конечная точка работает в режиме edge — DAG находится в памяти и эфемерен. Для постоянных, подписанных контрольных журналов и развертывания в изолированной среде используйте варианты самостоятельного размещения ниже.

---

Установка для самостоятельного размещения

Для суверенного развертывания/развертывания в изолированной среде: Docker (рекомендуется, без сборки) или скомпилированный бинарный файл (самый быстрый запуск, готов для SCIF). Оба поддерживают одинаковые переменные окружения и все MCP-клиенты.

Выберите свой путь:

Метод	Лучше всего для	Запуск
Размещенная конечная точка	Самый быстрый старт, облачные инструменты	Мгновенно
Docker	Большинство пользователей, простейшее самостоятельное размещение	~2 с
Скомпилированный бинарный файл	Изолированная среда, SCIF, производительность	~300 мс

---

Вариант A: Docker (Рекомендуется)

Требуется Docker Desktop или Docker Engine. Образ предварительно собран и поставляется с полной базой данных соответствия — никаких дополнительных загрузок в суверенном режиме.

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

---

Вариант B: Скомпилированный бинарный файл

Требуется Go 1.21+ для сборки или загрузите предварительно собранный релиз из GitHub Releases.

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — использование пакетного лаунчера

Репозиторий поставляется с лаунчером run-mcp.bat для Windows. Он использует предварительно собранный бинарный файл (быстрый путь) и автоматически переключается на go run:

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

---

Добавление в ваш ИИ-клиент

Claude Desktop

Расположение файла конфигурации:

• macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
• Windows: %APPDATA%\Claude\claude_desktop_config.json
• Linux: ~/.config/Claude/claude_desktop_config.json

Уровень Community — Docker (macOS / Linux)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Уровень Community — Docker (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Уровень Community — Бинарный файл (Windows, самый быстрый запуск)

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

Уровень Community — Бинарный файл через пакетный лаунчер (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

Уровень Sovereign / Pharaoh (с лицензионным ключом)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

После редактирования перезапустите Claude Desktop. Проверьте в Settings → Developer — вы должны увидеть khepra со статусом running и списком всех инструментов.

---

Cursor

Файл конфигурации: .cursor/mcp.json в корне вашего проекта или ~/.cursor/mcp.json глобально.

Docker (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Бинарный файл (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

Бинарный файл (Windows)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

---

VS Code (с расширением GitHub Copilot или Cline)

Файл конфигурации: .vscode/mcp.json в вашем проекте или пользовательских настройках.

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Или через пользовательский settings.json для расширения Cline:

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Windsurf

Файл конфигурации: ~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Continue.dev

Файл конфигурации: ~/.continue/config.json — добавьте в массив experimental.modelContextProtocolServers:

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

---

Облачные / SaaS ИИ-инструменты (Claude.ai, ChatGPT, Gemini и др.)

Используйте публичную размещенную конечную точку на mcp.souhimbou.ai — настройка не требуется:

Вариант 1 — Публичная размещенная конечная точка (рекомендуется, без настройки)

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

Или прямой URL SSE для инструментов, которые его принимают:

https://mcp.souhimbou.ai/sse

Облачный инструмент	Куда добавить URL MCP
Claude.ai (Pro/Team)	Settings → Integrations → MCP Servers
Cursor	.cursor/mcp.json → поле url
OpenAI Assistants	Поле API tools с type: "mcp"
Glama.ai	Workspace → MCP Servers
Smithery.ai	Catalog → Self-hosted server

Вариант 2 — Прокси mcp-remote (локальный бинарный файл за мостом)

Если вам нужен суверенный режим (нулевой исходящий трафик) с проксированием в облачный инструмент:

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

Примечание по безопасности: В режиме sovereign/ironbank KHEPRA не совершает исходящих вызовов — только мостовое соединение с облачным инструментом передает данные.

Вариант 3 — Smithery / Реестры MCP (уровень Community)

KHEPRA представлен на всех основных платформах обнаружения MCP. Облачные инструменты, поддерживающие обнаружение на основе реестра, могут установить его напрямую:

Реестр	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
MCP Registry (официальный)	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824
Публичная размещенная конечная точка	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

---

Проверка — Тестирование установки

Выполните это из терминала, чтобы убедиться, что сервер отвечает правильно:

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

Ожидаемый вывод: ответ JSON-RPC со списком всех доступных инструментов. Если вы видите "tools": [...] с 12+ записями — вы подключены.

Полная проверка протокола (Windows)

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

---

Инструменты MCP

Уровень Community (Бесплатный — Без лицензионного ключа)

pqc_stig — Первый в мире DoD PQC STIG ⭐

Оценивает директорию с исходным кодом на соответствие PQC-01-STIG-V1R1: 12 элементов управления, охватывающих одобрение алгоритмов CNSA 2.0, стойкость ключей ML-DSA-65, инкапсуляцию ML-KEM-768, гибридную криптографию, хранение ключей, реализацию с постоянным временем выполнения и требования к цепочке сертификатов.

pqc_stig(scan_path?: string, profile?: "quick" | "full" | "executive")

Пример: "Запусти pqc_stig для моего проекта и скажи, соответствую ли я CNSA 2.0"

nist_map

Сопоставление идентификаторов CCI или выводов STIG с элементами управления NIST 800-53 Rev 5.

khepra_query_stig

Запрос к базе данных соответствия STIG/CCI/NIST/CMMC из 36 195 строк по идентификатору элемента управления.

dark_crypto_contribute (опционально)

Предоставление анонимизированной телеметрии криптографических алгоритмов в SouHimBou AI Dark Crypto Intelligence Network. Без PII. Только опционально — никогда не срабатывает без явного вызова.

---

Уровень Sovereign / Pharaoh

ert_scan

Сканирование корпоративных рисков и угроз по STIG, NIST 800-53, NIST 800-171, CMMC и FedRAMP. Возвращает Godfather Report с оценкой влияния на бизнес в долларах.

ert_scan(target: string, frameworks?: string[], output_format?: "godfather" | "json" | "csv")

Пример: "Запусти ert_scan для /etc и сгенерируй Godfather Report"

stig_check

Автоматизированное сканирование на соответствие RHEL-09-STIG-V1R3 для работающей системы или пути конфигурации.

cmmc_assess

Полная оценка CMMC уровня 1, 2 или 3 с анализом пробелов и генерацией POA&M.

godfather_report

Генерация исполнительного Godfather Report на основе предыдущих результатов сканирования: топ-10 выводов, ранжированных по долларовому риску, ROI от исправления и влиянию на бизнес по модели FAIR.

+ 20 дополнительных инструментов

agent_record, dag_attestation, flight_export, khepra_get_dag_chain, nhi_inventory, acp_status, owasp_agent_assess, khepra_export_attestation, khepra_export_poam, khepra_get_compliance_score, ert_crypto, ert_readiness, stig_benchmark, ir_analysis, vuln_hunter, sbom_generate, threat_model, khepra_query_threat_intel, discover_assets и другие.

---

Godfather Report

В отличие от сканеров соответствия, которые выдают список CVE, KHEPRA переводит выводы на язык, который важен для руководителей:

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

Каждый вывод включает идентификатор элемента управления, сопоставление с фреймворком, влияние на бизнес в долларах, оценку стоимости исправления и ROI.

---

Режимы развертывания

Режим	Изолированная среда	Исходящий трафик	Телеметрия	Вариант использования
sovereign	✅ Да	Нулевой	Нулевая	Локально, SCIF, секретно (ПО УМОЛЧАНИЮ)
ironbank	✅ Да	Нулевой	Нулевая	DoD/IC производство, только FIPS
hybrid	❌ Нет	LAN	Нулевая	Координация периферии и облака
edge	❌ Нет	Неограниченный	Нулевая	Полностью stateless SaaS

Устанавливается через переменную окружения KHEPRA_MODE. Неизвестные значения отклоняются при запуске и возвращаются к sovereign (отказоустойчивость с закрытием).

---

Переменные окружения

Переменная	Обязательна	По умолчанию	Описание
KHEPRA_LICENSE_KEY	Только Sovereign/Pharaoh	—	Лицензионный ключ. Уровень Community работает без него. Получите на nouchix.com
KHEPRA_MODE	Нет	sovereign	Режим развертывания: sovereign, ironbank, hybrid, edge
KHEPRA_MANIFEST_PATH	Нет	manifest.json	Путь к файлу подписанного манифеста инструментов
KHEPRA_HOME	Нет	/var/lib/khepra	Директория данных и БД соответствия
KHEPRA_LOG_DIR	Нет	/var/log/khepra	Директория журналов
KHEPRA_DAG_PATH	Нет	~/.khepra/dag	Путь хранения цепочки аудита DAG
KHEPRA_AUDIT_LOG_PATH	Нет	~/.khepra/audit.ndjson	Путь к подписанному журналу аудита
KHEPRA_MAX_CONCURRENT	Нет	5	Макс. одновременных вызовов инструментов на агента
KHEPRA_NETWORK_POLICY	Нет	lan	Сетевая область: lan, none, unrestricted
MCP_PQC_ENABLED	Нет	true	Включить PQC аттестацию ML-DSA-65 для всех ответов

---

Развертывание в изолированной среде и SCIF

KHEPRA совершает ноль внешних сетевых вызовов в режимах sovereign и ironbank:

• Лицензия проверяется офлайн через подписанный ML-DSA-65 файл license.adinkhepra
• Базы данных соответствия (36 195 сопоставлений) встроены в контейнер — внешние загрузки не требуются
• Никакой телеметрии, heartbeat-сигналов, исходящего трафика — проверено на транспортном уровне

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

Примечание о телеметрии: Инструмент dark_crypto_contribute (уровень Community) отправляет анонимизированную телеметрию криптографических алгоритмов в разведывательную сеть SouHimBou AI только при явном вызове пользователем. Он никогда не запускается автоматически. В режиме sovereign/ironbank все сетевые вызовы блокируются на транспортном уровне.

---

Покрытие соответствия

Фреймворк	Версия	Сопоставления
STIG (RHEL 9)	V1R3	Автоматизированное сканирование
NIST 800-53	Rev 5	2 120 CCI
NIST 800-171	Rev 2	320 элементов управления
CMMC	Level 3	Полный набор практик
FedRAMP	High	Базовое сканирование
PQC-01-STIG-V1R1	V1R1	17 элементов управления PQC (CNSA 2.0)
Всего		36 195+ сопоставлений

---

Лицензирование

Фиксированное годовое лицензирование — без платы за токены или запросы.

Уровень	Стоимость	Лицензионный ключ	Инструменты
Community	Бесплатно	Не требуется	pqc_stig + 12 основных инструментов
Sovereign	Фиксированная годовая плата	Требуется	Все 34 инструмента, автономный режим, на своей инфраструктуре
Pharaoh	Фиксированная годовая плата	Требуется	Все 34 инструмента + приоритетная поддержка + SLA

• Уровень Community всегда бесплатен — внесите вклад в развитие открытого PQC
• Sovereign/Pharaoh: свяжитесь с contact@nouchix.com или посетите nouchix.com

---

Безопасность

Сообщение об уязвимостях

Не открывайте публичные задачи для уязвимостей безопасности.

Сообщайте конфиденциально через GitHub Security Advisories или по электронной почте support@nouchix.com.

SLA	Цель
Подтверждение получения	24 часа
Первичная оценка	5 рабочих дней
Исправление / смягчение (Критическое)	30 дней

Мы принимаем зашифрованные отчеты через PGP (keys/security_contact.asc) и постквантовые каналы (ключи Dilithium / ML-DSA-65 в keys/). См. SECURITY.md для полной политики раскрытия и таксономии событий ASAF.

---

Состояние безопасности

Внедрение передовой постквантовой криптографии, изолированной от сети изоляции и комплексных сопоставлений STIG — создано в прямом соответствии с руководящими принципами Model Context Protocol NSA и ASD.

Соответствие требованиям безопасности MCP NSA и ASD

NSA и Австралийское управление радиотехнической разведки (ASD) опубликовали конкретные векторы угроз для систем ИИ, взаимодействующих с локальными средами. KHEPRA MCP специально разработан для смягчения каждого выявленного вектора:

Требование NSA/ASD	Реализация KHEPRA
Криптографическая проверка ответов инструментов	Подписи ML-DSA-65 (Dilithium) на всех полезных нагрузках JSON-RPC 2.0
Проверка и очистка ввода	Устойчивость к внедрению параметров через строгую проверку схемы JSON
Принцип наименьших привилегий для учетных данных	Кратковременные эфемерные токены, привязанные к конкретным окнам выполнения задач
Комплексное ведение аудита	Защищенные от несанкционированного доступа события, скомпилированные в неизменяемую структуру DAG
Ограничения потребления ресурсов	Ограничение скорости + противодавление для циклов запросов LLM
Шлюзы авторизации для конфиденциальных действий	Шлюз с участием человека для деструктивных изменений состояния
Изоляция среды	Контейнеризованное выполнение с режимом sovereign без исходящего трафика
Целостность цепочки поставок ПО	Закрепление манифестов для всех загруженных инструментов и зависимостей
Снижение сетевой экспозиции	Возможность работы в автономном режиме — нулевой интернет-трафик в режимах sovereign/ironbank
Постквантовая устойчивость	Подписанный PQC след DAG, защищающий от атак «собрать сейчас — расшифровать позже»

Сертификаты соответствия

Фреймворк	Статус	Покрытие
CMMC Level 2	✅	Автоматизирует сбор доказательств для доменов AU, CM, SI, SC
NIST SP 800-171 Rev 2	✅	Ведение журнала, подотчетность, целостность системы
NIST SP 800-53 Rev 5	✅	Непрерывный мониторинг (AU-2, SI-4)
FIPS 203 (ML-KEM)	✅	Инкапсуляция ключей для безопасной передачи
FIPS 204 (ML-DSA)	✅	Цифровые подписи для аутентификации полезной нагрузки
Мандат NSM-10 PQC	✅	Соответствие Меморандуму национальной безопасности 10
DFARS 252.204-7012	✅	Неизменяемые криминалистические следы для отчетности о киберинцидентах
Руководство по безопасности NSA MCP	✅	Прямое сопоставление со всеми опубликованными мерами смягчения угроз ИИ-агентов

Реальное развертывание — Физическое пограничное устройство

Непрерывная работа на ограниченном пограничном оборудовании с 12 мая 2026 года для доказательства эффективности в суверенных средах:

• Оборудование: Raspberry Pi 2 · 1 ГБ ОЗУ · 900 МГц ARM · Live Spectrum Router
• SCADA Pod: STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · Проверка подписи Dilithium в реальном времени
• Активные элементы управления: 3 открытых порта защищены · 12 нарушений STIG обнаружено · 100% мониторинг целостности файлов (AIDE) · Непрерывная работа 24/7

Академическая валидация

Событие	Дата	Учреждение
Симпозиум UAlbany AI Plus 2026 — «Протокол KHEPRA: Квантово-устойчивая безопасность агентного ИИ с использованием культурной криптографии»	7 марта 2026 г.	Учреждение NSA CAE-CDE · 200+ зрителей
Выставка кибербезопасности SUNY Albany — Первая церемония ключей PQC на устройстве класса STM32 (SCADA Pod)	12–13 мая 2026 г.	Живая демонстрация · Постер архитектуры SCADA

Предварительный патент USPTO #73565085 — на рассмотрении.
🔒 Контейнеры Iron Bank в процессе проверки DISA.

---

Где нас найти — Списки реестра MCP

PQC-Khepra-MCP представлен на всех основных платформах обнаружения MCP:

Платформа	Ссылка	Примечания
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	Установка в один клик для Claude, Cursor, Windsurf
MCP Registry (официальный)	registry.modelcontextprotocol.io/?q=khepra	Курируемый Anthropic реестр — ID реестра: io.github.nouchix/pqc-khepra-mcp
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	Индекс сообщества
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824	Торговая площадка расширений VS Code / Cline
Размещенная конечная точка	mcp.souhimbou.ai	Конечная точка SSE без установки — подключение за 30 секунд

---

О NouchiX

Консультационная фирма, возглавляемая ветеранами, преобразующая мандаты CMMC, NIST и STIG в дорожные карты для руководителей.

• Продажи / Общие вопросы: contact@nouchix.com
• Поддержка: support@nouchix.com
• Веб-сайт: https://nouchix.com
• Телефон: (518) 304-4450

Разработано SecRed Knowledge Inc. dba NouchiX, Олбани, штат Нью-Йорк.