PQC KHEPRA MCP Server

PQC-Khepra-MCP

เคอร์เนลการเข้ารหัสหลังควอนตัมและการบันทึกการบินอัตโนมัติสำหรับ AI Agents

สามารถใช้งานแบบ Air-gap ได้ ไม่มี cloud telemetry ไม่มี token overhead
ให้บริการลายเซ็นหลังควอนตัม ML-DSA-87 (FIPS 204) และ ML-KEM-1024 (FIPS 203) ในทุกการเรียกใช้เครื่องมือ พร้อมการบันทึกการบิน NDJSON แบบอัตโนมัติฝั่งไคลเอนต์ และการค้นหาทรัพยากร/โฮสต์ภายในเครื่อง ซอร์สโค้ดเปิดให้เข้าถึงภายใต้ KHEPRA Sovereign Public & Commercial License (KSCL-1.0): ใช้งานฟรีสำหรับชุมชนและการประเมินผล การใช้งานเชิงพาณิชย์ในสภาพแวดล้อมจริงต้องสมัครสมาชิก ดู LICENSE

ข้อมูลอ้างอิงสิทธิบัตร: อยู่ระหว่างการยื่นขอสิทธิบัตร · U.S. Provisional Application No. 63/942,886 (EFS ID: 73565085)
ข้อมูลองค์กร: SecRed Knowledge Inc. (ดำเนินงานในชื่อ NouchiX) — Delaware C-Corp (EIN 99-0529252), มีสิทธิ์ SDVOSB (อยู่ระหว่างยื่นคำขอ SBA VetCert), มี Active Secret Clearance
ปลายทางโฮสต์แบบสด: https://mcp.souhimbou.ai/sse — ไม่ต้องติดตั้ง เชื่อมต่อได้ใน 30 วินาที
โฮสต์เองสำหรับ sovereign/air-gap: Docker หรือ binary

---

สถาปัตยกรรม: เคอร์เนลชุมชนฟรี vs. แพลตฟอร์มเชิงพาณิชย์ KTOS

เพื่อให้เกิดขอบเขตเชิงพาณิชย์ที่ชัดเจนสำหรับพันธมิตร ผู้รับเหมาด้านกลาโหม และนักพัฒนา ระบบนิเวศ KHEPRA ทำงานในสองชั้นที่แตกต่างกัน:

ชั้น	ผลิตภัณฑ์	สัญญาอนุญาต	ขอบเขตและความสามารถ
ชั้น 1	PQC-Khepra-MCP (Repo นี้)	KSCL-1.0 (source-available)	เคอร์เนลชุมชนฟรี: การลงนามหลังควอนตัม ML-DSA-65 (FIPS 204), การบันทึกการบินอัตโนมัติฝั่งไคลเอนต์, การลงทะเบียน agent, การแจกแจงโฮสต์/ทรัพยากรภายในเครื่อง และการค้นหาภัยคุกคาม ไม่มีฐานข้อมูล STIG หรือ compliance ใดๆ
ชั้น 2	KHEPRA Trust OS (KTOS)	เชิงพาณิชย์ ($499/เดือน ถึง $250K/ปี)	ระบบปฏิบัติการ Sovereign Proof-and-Actuation: การแมป compliance ข้ามกรอบมาตรฐาน 36,195 รายการ, การจับคู่แบบ batch ผ่าน DISA STIGViewer API v2 แบบสด, การประเมิน CMMC Level 2/3, เอนจิน ERT แบบหลายแพ็กเกจ, แพ็กเกจหลักฐาน C3PAO อัตโนมัติ (OSCAL, DISA CKLB, POA&M ที่ลงนามแล้ว) และการแก้ไขโฮสต์อัตโนมัติแบบมีขอบเขต

---

ระดับชั้นและการควบคุมการเข้าถึง (โมเดลเชิงพาณิชย์และ Sovereign 4 ระดับ)

ระดับ	ราคา	โควตา	เครื่องมือและความสามารถที่ถูกจำกัด	จุดเน้น
Community	$0 / ฟรี (Open-Core)	500 Credits	14 เครื่องมือหลัก (pqc_keygen, pqc_sign, pqc_verify, flight_record, flight_export, agent_record, dag_attestation, khepra_get_dag_chain, enumerate_host, fingerprint_device, discover_assets, kasa_status, threat_lookup, nist_map แบบตัวอย่าง)	การลงนาม PQC โอเพนซอร์ส, การบันทึกการบิน, การค้นหาภายในเครื่อง
Platform	$499 / เดือน (Self-Serve)	3,000 Credits	50+ เครื่องมือ (+ OmniScan multi-lane sweep, Shadow AI discovery, STIGViewer API v2 แบบสด, OCSF SIEM stream)	ทีมวิศวกรรมและการปฏิบัติการ SOC เชิงพาณิชย์
Enterprise	$2,999 / เดือน	15,000 Credits	85+ เครื่องมือ (+ Full Agentic SOC, SEKHEM L7 PQC-WAF, PTY Enclave Supervisor, ASAF Remediation Daemon, Z3 SMT proofs)	ฝูง agent ระดับองค์กรและระบบอัตโนมัติด้าน compliance
Sovereign	$45K – $250K / ปี	100,000+ Credits	ทั้ง 100 เครื่องมือ (+ Bare-metal air-gap, osquery Fleet Manager, CMMC L2/L3 autopilot, Tactical RF anti-jamming, Windows EventLog telemetry)	ผู้รับเหมาด้านกลาโหม, C3PAO, federal primes และ GovCloud

---

สิ่งที่มันทำได้ (เคอร์เนลชุมชนฟรี)

PQC-Khepra-MCP เชื่อมต่อผู้ช่วย AI ของคุณ (Claude Code, Cursor, Antigravity, Cline) เข้ากับชั้นความปลอดภัยการเข้ารหัสหลังควอนตัมโดยตรง:

• การลงนาม ML-DSA-65: การลงนามหลังควอนตัม FIPS 204 ในทุกการเรียกใช้เครื่องมือและการรับรอง DAG การห่อหุ้มคีย์ใช้ CRYSTALS-Kyber-1024 ซึ่งเป็นมาตรฐานก่อนกำหนด; การย้ายไปยัง FIPS 203 ML-KEM-1024 อยู่ระหว่างดำเนินการ
• การบันทึกการบินอัตโนมัติ: บันทึกการเรียกใช้เครื่องมือ อินพุต และผลลัพธ์ของ agent ทั้งหมดโดยอัตโนมัติลงใน hash chain แบบ NDJSON ที่ตรวจจับการแก้ไขได้
• การค้นหาโฮสต์และทรัพยากรภายในเครื่อง: แจกแจง runtime ของระบบ อินเทอร์เฟซเครือข่าย และคุณสมบัติสภาพแวดล้อมภายในเครื่อง
• การทำงานแบบ Air-Gap และ Sovereign: ทำงานแบบออฟไลน์ 100% โดยไม่มี cloud telemetry หรือการเรียกออกภายนอก
• สัญญาอนุญาต KSCL-1.0: ใช้งานฟรีสำหรับชุมชนและการประเมินผล การใช้งานเชิงพาณิชย์ในสภาพแวดล้อมจริง การติดตั้งระดับองค์กร และการโฮสต์แบบ managed-service ต้องมีข้อตกลงเชิงพาณิชย์ ดู LICENSE

เริ่มต้นอย่างรวดเร็ว — ปลายทางโฮสต์ (ไม่ต้องติดตั้ง)

เส้นทางที่เร็วที่สุดสู่เครื่องมือ compliance แบบสดในไคลเอนต์ AI ของคุณ ไม่ต้องใช้ Docker ไม่ต้องใช้ binary ไม่ต้อง build:

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

หรือหากไคลเอนต์ของคุณรองรับ native SSE transport:

https://mcp.souhimbou.ai/sse

ตรวจสอบสถานะ: https://mcp.souhimbou.ai/mcp/v1/health

หมายเหตุด้านข้อมูล: ปลายทางโฮสต์ทำงานในโหมด edge — DAG อยู่ในหน่วยความจำและเป็นแบบชั่วคราว สำหรับ audit trail ที่ลงนามและคงอยู่ถาวรและการติดตั้งแบบ air-gap ให้ใช้ตัวเลือกโฮสต์เองด้านล่าง

---

การติดตั้งแบบโฮสต์เอง

สำหรับการติดตั้งแบบ sovereign/air-gap: Docker (แนะนำ ไม่ต้อง build) หรือ binary ที่คอมไพล์แล้ว (เริ่มต้นเร็วที่สุด พร้อมสำหรับ SCIF) ทั้งสองรองรับตัวแปรสภาพแวดล้อมเดียวกันและไคลเอนต์ MCP ทั้งหมด

เลือกเส้นทางของคุณ:

วิธี	เหมาะสำหรับ	เวลาเริ่มต้น
ปลายทางโฮสต์	เริ่มต้นเร็วที่สุด เครื่องมือบนคลาวด์	ทันที
Docker	ผู้ใช้ส่วนใหญ่ โฮสต์เองง่ายที่สุด	~2 วินาที
Binary ที่คอมไพล์แล้ว	Air-gap, SCIF, ประสิทธิภาพ	~300ms

---

ตัวเลือก A: Docker (แนะนำ)

ต้องใช้ Docker Desktop หรือ Docker Engine อิมเมจถูกสร้างไว้ล่วงหน้าและมาพร้อมฐานข้อมูล compliance ทั้งหมด — ไม่ต้องดาวน์โหลดเพิ่มเติมในโหมด sovereign

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

---

ตัวเลือก B: Binary ที่คอมไพล์แล้ว

ต้องใช้ Go 1.21+ สำหรับการ build หรือดาวน์โหลด release ที่สร้างไว้ล่วงหน้าจาก GitHub Releases

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — ใช้ตัวเรียกใช้แบบ batch

Repo มาพร้อมตัวเรียกใช้ run-mcp.bat สำหรับ Windows ใช้ binary ที่สร้างไว้ล่วงหน้า (เส้นทางเร็ว) และ fallback ไปยัง go run โดยอัตโนมัติ:

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

---

การเพิ่มลงในไคลเอนต์ AI ของคุณ

Claude Desktop

ตำแหน่งไฟล์กำหนดค่า:

• macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
• Windows: %APPDATA%\Claude\claude_desktop_config.json
• Linux: ~/.config/Claude/claude_desktop_config.json

ระดับ Community — Docker (macOS / Linux)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

ระดับ Community — Docker (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

ระดับ Community — Binary (Windows เริ่มต้นเร็วที่สุด)

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

ระดับ Community — Binary ผ่านตัวเรียกใช้แบบ batch (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

ระดับ Pro / Enterprise / Sovereign (พร้อม license key)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

หลังจากแก้ไขแล้ว ให้รีสตาร์ท Claude Desktop ตรวจสอบใน Settings → Developer — คุณควรเห็น khepra โดยมีสถานะ running และเครื่องมือทั้งหมดแสดงอยู่

---

Cursor

ไฟล์กำหนดค่า: .cursor/mcp.json ใน root ของโปรเจกต์ หรือ ~/.cursor/mcp.json แบบ global

Docker (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Binary (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

Binary (Windows)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

---

VS Code (พร้อม GitHub Copilot หรือส่วนขยาย Cline)

ไฟล์กำหนดค่า: .vscode/mcp.json ในโปรเจกต์ หรือ user settings

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

หรือผ่าน settings.json ของผู้ใช้สำหรับส่วนขยาย Cline:

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Windsurf

ไฟล์กำหนดค่า: ~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Continue.dev

ไฟล์กำหนดค่า: ~/.continue/config.json — เพิ่มลงในอาร์เรย์ experimental.modelContextProtocolServers:

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

---

เครื่องมือ AI บนคลาวด์ / SaaS (Claude.ai, ChatGPT, Gemini ฯลฯ)

ใช้ ปลายทางโฮสต์แบบสด ที่ mcp.souhimbou.ai — ไม่ต้องตั้งค่า:

ตัวเลือก 1 — ปลายทางโฮสต์แบบสด (แนะนำ ไม่ต้องตั้งค่า)

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

หรือ URL แบบ SSE โดยตรงสำหรับเครื่องมือที่รองรับ:

https://mcp.souhimbou.ai/sse

เครื่องมือบนคลาวด์	ตำแหน่งที่เพิ่ม MCP URL
Claude.ai (Pro/Team)	Settings → Integrations → MCP Servers
Cursor	.cursor/mcp.json → ฟิลด์ url
OpenAI Assistants	ฟิลด์ tools ของ API พร้อม type: "mcp"
Glama.ai	Workspace → MCP Servers
Smithery.ai	Catalog → Self-hosted server

ตัวเลือก 2 — พร็อกซี mcp-remote (binary ภายในเครื่องหลังบริดจ์)

หากคุณต้องการโหมด sovereign (ไม่มีการเรียกออกภายนอก) พร็อกซีไปยังเครื่องมือบนคลาวด์:

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

หมายเหตุด้านความปลอดภัย: ในโหมด sovereign/ironbank KHEPRA ไม่มีการเรียกออกภายนอกเลย — มีเพียงการเชื่อมต่อบริดจ์ไปยังเครื่องมือบนคลาวด์ที่ส่งข้อมูล

ตัวเลือก 3 — Smithery / MCP Registries (ระดับ Community)

KHEPRA ถูกระบุอยู่ในแพลตฟอร์มค้นหา MCP หลักทั้งหมด เครื่องมือบนคลาวด์ที่รองรับการค้นหาผ่าน registry สามารถติดตั้งได้โดยตรง:

Registry	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
MCP Registry (official)	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824
ปลายทางโฮสต์แบบสด	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

---

การตรวจสอบ — ทดสอบการติดตั้งของคุณ

รันคำสั่งนี้จาก terminal เพื่อตรวจสอบว่าเซิร์ฟเวอร์ตอบสนองอย่างถูกต้อง:

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

ผลลัพธ์ที่คาดหวัง: การตอบสนอง JSON-RPC ที่แสดงรายการเครื่องมือทั้งหมดที่มี หากคุณเห็น "tools": [...] พร้อมรายการ 12+ รายการ — แสดงว่าคุณเชื่อมต่อแล้ว

การตรวจสอบโปรโตคอลแบบเต็ม (Windows)

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

---

เครื่องมือ MCP

ระดับ Community (Free Lead Magnet — 14 เครื่องมือ Open-Core ไม่มีฐานข้อมูล STIG)

เคอร์เนล open-core ฟรีให้ประโยชน์ทันทีสำหรับนักพัฒนารายบุคคล AI coding agents (Claude Code, Cursor, Antigravity, Cline) และนักวิจัยด้านความปลอดภัย:

• pqc_keygen: สร้างคู่คีย์หลังควอนตัม ML-DSA-65 (FIPS 204)
• pqc_sign: ลงนามเพย์โหลดใดๆ ด้วยลายเซ็นดิจิทัลหลังควอนตัม
• pqc_verify: ตรวจสอบลายเซ็น ML-DSA-65 เชิงการเข้ารหัส
• flight_record: การบันทึกการเรียกใช้เครื่องมือของ agent ฝั่งไคลเอนต์ที่ตรวจจับการแก้ไขได้ลงใน hash chain แบบ NDJSON
• flight_export: ส่งออกบันทึกการบินภายในเครื่องพร้อมหลักฐาน DAG anchor
• agent_record: รับรองการเรียกใช้เครื่องมือของ agent ลงใน SQLite ledger ภายในเครื่อง
• dag_attestation: ส่งออก audit trail เชิงการเข้ารหัสของเซสชันที่ใช้งานอยู่
• khepra_get_dag_chain: ดึงประวัติโหนด DAG ที่เชื่อมโยงกันเป็นลูกโซ่
• enumerate_host: การค้นหาสภาพแวดล้อมระบบ อินเทอร์เฟซ และสถาปัตยกรรมภายในเครื่อง
• fingerprint_device: สร้างแฮชข้อมูลระบุตัวตนอุปกรณ์ที่ตรวจจับการแก้ไขได้
• discover_assets: แจกแจงปลายทางเครือข่ายและบริการ runtime ที่เข้าถึงได้ภายในเครื่อง
• kasa_status: สถานะและตัวชี้วัดสุขภาพของ runtime ของ agent อัตโนมัติ
• threat_lookup: การค้นหา IOC ภัยคุกคามแบบออฟไลน์ภายในเครื่อง
• nist_map (ตัวอย่างระดับ Community): การค้นหาเชิงความหมายแบบออฟไลน์ใน NIST controls พื้นฐาน (จำกัด 25 รายการ)

หมายเหตุ: เคอร์เนลชุมชนฟรีมี ฐานข้อมูล STIG หรือ compliance เป็นศูนย์ การทดสอบ DISA STIG อัตโนมัติทั้งหมด เอนจิน CMMC L2/L3 และการสังเคราะห์ความเสี่ยงระดับผู้บริหารเป็นส่วนหนึ่งของ KTOS Master Kernel เชิงพาณิชย์เท่านั้น

---

KTOS Master Kernel (อัปเกรดแบบชำระเงิน — 100+ เครื่องมือระดับองค์กรและ Sovereign)

อัปเกรดเป็น KTOS Platform ($499/เดือน), Enterprise ($2,999/เดือน) หรือ Sovereign ($45K–$250K/ปี) เพื่อปลดล็อก Master Kernel ทั้ง 100 เครื่องมือ:

pqc_stig — DoD PQC STIG แรกของโลก ⭐ (Enterprise / Sovereign)

ประเมินซอร์สโค้ดและโครงสร้างพื้นฐานเทียบกับ PQC-01-STIG-V1R1: 17 controls ครอบคลุมชุดอัลกอริทึม CNSA 2.0 (FIPS 203 ML-KEM-1024, FIPS 204 ML-DSA-87), การห่อหุ้มเชิงการเข้ารหัสแบบไฮบริด, การตรวจสอบแบบ constant-time และแนวปฏิบัติ NSA MCP Security Advisory

ert_scan — เอนจินความเสี่ยงและภัยคุกคามระดับองค์กร (Enterprise / Sovereign)

ตัวสแกนความปลอดภัยแบบหลายแพ็กเกจ (Packages A, B, C, D) ที่สร้าง Godfather Reports ระดับผู้บริหารพร้อมความเสี่ยง FAIR ที่แสดงเป็นตัวเลขดอลลาร์และการรับรองที่พร้อมสำหรับ C3PAO

stig_check — การตรวจสอบ STIG อัตโนมัติ (Enterprise / Sovereign)

ตรวจสอบระบบที่ใช้งานจริงและไฟล์กำหนดค่าต่างๆ เทียบกับมาตรฐาน DISA RHEL-09-STIG และ Windows benchmarks

cmmc_assess — CMMC Level 2/3 Autopilot (Enterprise / Sovereign)

การประเมินระดับความสมบูรณ์แบบครบวงจรสำหรับแนวปฏิบัติ CMMC Level 2 ทั้ง 110 ข้อ พร้อมการสร้าง POA&M อัตโนมัติ

khepra_query_stig — ฐานข้อมูลการปฏิบัติตามข้อกำหนดเชิงสัมพันธ์ (Enterprise / Sovereign)

เข้าถึงฐานข้อมูลการปฏิบัติตามข้อกำหนดเชิงสัมพันธ์แบบเต็มรูปแบบจำนวน 36,195 แถว (DISA STIG → CCI → NIST SP 800-53 Rev 5 → NIST SP 800-171 Rev 2 → CMMC 2.0)

godfather_report & godfather_approve (Platform / Enterprise)

สังเคราะห์ช่องโหว่ดิบให้เป็นรายงานสรุปสำหรับผู้บริหารระดับคณะกรรมการ พร้อมผลตอบแทนจากการลงทุนในการแก้ไข

+ เครื่องมือขั้นสูงเพิ่มเติมอีก 80+ รายการ

รวมถึง scan_shadow_ai, attest_ai_policy, linux_hardening_check, stig_live_query (DISA STIGViewer API v2 แบบเรียลไทม์), nhi_inventory, nhi_revoke, acp_issue, sekhem_gateway, ouroboros_waf_eye, sbom_generate, forensic_snapshot และ playbook สำหรับการแก้ไขโฮสต์แบบอัตโนมัติ

---

รายงาน The Godfather

แตกต่างจากเครื่องสแกนการปฏิบัติตามข้อกำหนดที่ส่งออกมาเป็นรายการ CVE ยาวเหยียด KHEPRA แปลผลการตรวจพบให้เป็นภาษาที่ผู้บริหารให้ความสนใจ:

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

ผลการตรวจพบแต่ละรายการประกอบด้วยรหัสควบคุม การแมปกรอบมาตรฐาน ผลกระทบทางธุรกิจเป็นจำนวนเงิน ประมาณการต้นทุนการแก้ไข และผลตอบแทนจากการลงทุน

---

โหมดการติดตั้งใช้งาน

โหมด	Air-Gap	Egress	Telemetry	กรณีการใช้งาน
sovereign	✅ ใช่	ศูนย์	ศูนย์	On-prem, SCIF, ชั้นความลับ (ค่าเริ่มต้น)
ironbank	✅ ใช่	ศูนย์	ศูนย์	การผลิตสำหรับ DoD/IC, FIPS-only
hybrid	❌ ไม่	LAN	ศูนย์	การประสานงาน Edge + cloud
edge	❌ ไม่	ไม่จำกัด	ศูนย์	SaaS แบบ stateless เต็มรูปแบบ

กำหนดผ่านตัวแปรสภาพแวดล้อม KHEPRA_MODE ค่าที่ไม่รู้จักจะถูกปฏิเสธเมื่อเริ่มต้นระบบและจะย้อนกลับไปใช้ sovereign (fail-closed)

---

ตัวแปรสภาพแวดล้อม

ตัวแปร	จำเป็น	ค่าเริ่มต้น	คำอธิบาย
KHEPRA_LICENSE_KEY	เฉพาะ Pro/Enterprise/Sovereign	—	License key ระดับ Community ทำงานได้โดยไม่ต้องใช้คีย์ รับได้ที่ nouchix.com
KHEPRA_MODE	ไม่	sovereign	โหมดการติดตั้งใช้งาน: sovereign, ironbank, hybrid, edge
KHEPRA_MANIFEST_PATH	ไม่	manifest.json	เส้นทางไปยังไฟล์ manifest ของเครื่องมือที่ลงนามแล้ว
KHEPRA_HOME	ไม่	/var/lib/khepra	ไดเรกทอรีข้อมูลและฐานข้อมูลการปฏิบัติตามข้อกำหนด
KHEPRA_LOG_DIR	ไม่	/var/log/khepra	ไดเรกทอรีบันทึก日志
KHEPRA_DAG_PATH	ไม่	~/.khepra/dag	เส้นทางจัดเก็บห่วงโซ่การตรวจสอบ DAG
KHEPRA_AUDIT_LOG_PATH	ไม่	~/.khepra/audit.ndjson	เส้นทางบันทึก日志ที่ลงนามแล้ว
KHEPRA_MAX_CONCURRENT	ไม่	5	จำนวนการเรียกใช้เครื่องมือพร้อมกันสูงสุดต่อเอเจนต์
KHEPRA_NETWORK_POLICY	ไม่	lan	ขอบเขตเครือข่าย: lan, none, unrestricted
MCP_PQC_ENABLED	ไม่	true	เปิดใช้งานการรับรอง PQC แบบ ML-DSA-65 สำหรับทุกการตอบกลับ

---

การติดตั้งใช้งานแบบ Air-Gap และ SCIF

KHEPRA ทำการ เรียกเครือข่ายภายนอกเป็นศูนย์ ในโหมด sovereign และ ironbank:

• ตรวจสอบใบอนุญาตแบบออฟไลน์ผ่านไฟล์ license.adinkhepra ที่ลงนามด้วย ML-DSA-65
• ฐานข้อมูลการปฏิบัติตามข้อกำหนด (การแมป 36,195 รายการ) รวมอยู่ในคอนเทนเนอร์ — ไม่มีการดาวน์โหลดภายนอก
• ไม่มี telemetry ไม่มี heartbeat ไม่มี egress — ตรวจสอบยืนยันที่ชั้นการรับส่งข้อมูล

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

หมายเหตุเกี่ยวกับ telemetry: เครื่องมือ dark_crypto_contribute (ระดับ Community) ส่งข้อมูล telemetry ของอัลกอริทึมการเข้ารหัสแบบไม่ระบุตัวตนไปยังเครือข่ายข่าวกรอง SouHimBou AI เฉพาะเมื่อผู้ใช้เรียกใช้อย่างชัดเจนเท่านั้น ไม่เคยถูกเรียกใช้โดยอัตโนมัติ ในโหมด sovereign/ironbank การเรียกเครือข่ายทั้งหมดจะถูกบล็อกที่ชั้นการรับส่งข้อมูลไม่ว่าในกรณีใดก็ตาม

---

ความครอบคลุมของการปฏิบัติตามข้อกำหนด

กรอบมาตรฐาน	เวอร์ชัน	การแมป
STIG (RHEL 9)	V1R3	การสแกนอัตโนมัติ
NIST 800-53	Rev 5	2,120 CCI
NIST 800-171	Rev 2	320 มาตรการควบคุม
CMMC	Level 3	ชุดแนวปฏิบัติเต็มรูปแบบ
FedRAMP	High	การสแกนพื้นฐาน
PQC-01-STIG-V1R1	V1R1	12 มาตรการควบคุม PQC (ชุดควบคุมของ NouchiX; ตรวจสอบอัลกอริทึม CNSA 2.0)
รวม		การแมป 36,195+ รายการ

---

การออกใบอนุญาต

ไม่มีค่าใช้จ่ายต่อโทเค็นหรือต่อคำค้นหาในแพ็กเกจแบบชำระเงินใดๆ

ระดับ	ค่าใช้จ่าย	License Key	เครื่องมือ
Community	ฟรี	ไม่จำเป็น	pqc_stig + เครื่องมือหลัก 12 รายการ
Pro	$19/เดือน	จำเป็น	การรายงานการปฏิบัติตามข้อกำหนด, ACP, สินค้าคงคลัง NHI, autopilot
Enterprise	$499/เดือน	จำเป็น	เครื่องมือทั้ง 76 รายการ, autopilot
Sovereign	กำหนดเอง — ติดต่อฝ่ายขาย	จำเป็น	เครื่องมือทั้ง 76 รายการ + การออกใบอนุญาตแบบ air-gap/ออฟไลน์ + HSM, autopilot

• ระดับ Community ฟรีตลอดไป — ร่วมสนับสนุนการนำ PQC แบบโอเพนซอร์สมาใช้
• Pro/Enterprise: การเรียกเก็บเงินแบบบริการตนเอง
• Sovereign: ติดต่อ contact@nouchix.com หรือเยี่ยมชม nouchix.com

---

ความปลอดภัย

การรายงานช่องโหว่

ห้ามเปิด issue สาธารณะสำหรับช่องโหว่ด้านความปลอดภัย

รายงานแบบส่วนตัวผ่าน GitHub Security Advisories หรืออีเมล support@nouchix.com

SLA	เป้าหมาย
การตอบรับ	24 ชั่วโมง
การประเมินเบื้องต้น	5 วันทำการ
แพตช์ / การบรรเทา (ระดับวิกฤต)	30 วัน

เรารับรายงานที่เข้ารหัสผ่าน PGP (keys/security_contact.asc) และช่องทาง Post-Quantum (คีย์ Dilithium / ML-DSA-65 ใน keys/) ดู SECURITY.md สำหรับนโยบายการเปิดเผยข้อมูลฉบับเต็มและอนุกรมวิธานเหตุการณ์ ASAF

---

สถานะความปลอดภัย

การติดตั้งใช้งานการเข้ารหัสหลังควอนตัมขั้นสูง การแยกตัวแบบ air-gap และการแมป STIG ที่ครอบคลุม — สร้างขึ้นให้สอดคล้องโดยตรงกับแนวทาง Model Context Protocol ของ NSA และ ASD

การสอดคล้องด้านความปลอดภัย MCP กับ NSA และ ASD

NSA และ Australian Signals Directorate (ASD) ได้เผยแพร่เวกเตอร์ภัยคุกคามเฉพาะสำหรับระบบ AI ที่มีปฏิสัมพันธ์กับสภาพแวดล้อมภายในเครื่อง KHEPRA MCP ได้รับการออกแบบอย่างชัดเจนเพื่อบรรเทาเวกเตอร์ที่ระบุไว้ทั้งหมด:

ข้อกำหนด NSA/ASD	การนำไปใช้ใน KHEPRA
การตรวจสอบความถูกต้องเชิงการเข้ารหัสของการตอบกลับเครื่องมือ	ลายเซ็น ML-DSA-65 (Dilithium) บนเพย์โหลด JSON-RPC 2.0 ทั้งหมด
การตรวจสอบและทำความสะอาดข้อมูลนำเข้า	ต้านทานการฉีดพารามิเตอร์ผ่านการตรวจสอบ JSON Schema ที่เข้มงวด
หลักการสิทธิ์ขั้นต่ำของข้อมูลรับรอง	โทเค็นชั่วคราวอายุสั้นผูกกับหน้าต่างการดำเนินงานเฉพาะ
การบันทึก日志การตรวจสอบที่ครอบคลุม	เหตุการณ์ที่ตรวจจับการแก้ไขได้รวบรวมเป็นโครงสร้าง DAG ที่ไม่เปลี่ยนแปลง
ขีดจำกัดการใช้ทรัพยากร	การจำกัดอัตรา + backpressure สำหรับลูปคำขอ LLM
ประตูอนุญาตสำหรับการดำเนินการที่ละเอียดอ่อน	ประตู human-in-the-loop สำหรับการเปลี่ยนแปลงสถานะที่ทำลายได้
การแยกสภาพแวดล้อม	การดำเนินการในคอนเทนเนอร์พร้อมโหมด sovereign ที่ไม่มี egress
ความสมบูรณ์ของห่วงโซ่อุปทานซอฟต์แวร์	การปักหมุด manifest สำหรับเครื่องมือและ dependencies ที่โหลดทั้งหมด
การลดการเปิดเผยเครือข่าย	รองรับ air-gap — ไม่มีการรับส่งอินเทอร์เน็ตในโหมด sovereign/ironbank
ความยืดหยุ่นหลังควอนตัม	เส้นทาง DAG ที่ลงนามด้วย PQC ปกป้องจากการเก็บข้อมูลตอนนี้แล้วถอดรหัสภายหลัง

การรับรองการปฏิบัติตามข้อกำหนด

กรอบมาตรฐาน	สถานะ	ความครอบคลุม
CMMC Level 2	✅	รวบรวมหลักฐานอัตโนมัติสำหรับโดเมน AU, CM, SI, SC
NIST SP 800-171 Rev 2	✅	การบันทึก日志, ความรับผิดชอบ, ความสมบูรณ์ของระบบ
NIST SP 800-53 Rev 5	✅	การตรวจสอบอย่างต่อเนื่อง (AU-2, SI-4)
FIPS 203 (ML-KEM)	🟡	Kyber-1024 ก่อนมาตรฐานในปัจจุบัน; กำลังอยู่ระหว่างการย้ายไป ML-KEM-1024
FIPS 204 (ML-DSA)	✅	ลายเซ็นดิจิทัลสำหรับการรับรองความถูกต้องของเพย์โหลด
NSM-10 PQC Mandate	✅	การปฏิบัติตาม National Security Memorandum 10
DFARS 252.204-7012	✅	เส้นทางการตรวจสอบทางนิติวิทยาศาสตร์ที่ไม่เปลี่ยนแปลงสำหรับการรายงานเหตุการณ์ไซเบอร์
แนวทางความปลอดภัย MCP ของ NSA	✅	การแมปโดยตรงกับการบรรเทาภัยคุกคามของเอเจนต์ AI ที่เผยแพร่ทั้งหมด

การติดตั้งใช้งานจริง — Physical Edge

ทำงานอย่างต่อเนื่องบนฮาร์ดแวร์ edge ที่มีข้อจำกัดตั้งแต่ 12 พฤษภาคม 2026 เพื่อพิสูจน์ประสิทธิภาพในสภาพแวดล้อม sovereign:

• ฮาร์ดแวร์: Raspberry Pi 2 · RAM 1 GB · ARM 900 MHz · Live Spectrum Router
• SCADA Pod: STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · การตรวจสอบลายเซ็น Dilithium แบบเรียลไทม์
• มาตรการควบคุมที่ใช้งาน: พอร์ตเปิด 3 พอร์ตที่secured · ตรวจพบการละเมิด STIG 12 รายการ · การตรวจสอบความสมบูรณ์ของไฟล์ 100% (AIDE) · การทำงานต่อเนื่อง 24/7

การรับรองทางวิชาการ

กิจกรรม	วันที่	สถาบัน
UAlbany AI Plus Symposium 2026 — "KHEPRA Protocol: Quantum-Resilient Agentic AI Security Using Cultural Cryptography"	7 มีนาคม 2026	สถาบัน NSA CAE-CDE · ผู้ชม 200+ คน
SUNY Albany Cybersecurity Showcase — พิธีมอบคีย์ PQC ครั้งแรกบนอุปกรณ์ระดับ STM32 (SCADA Pod)	12–13 พฤษภาคม 2026	การสาธิตสด · โปสเตอร์สถาปัตยกรรม SCADA

คำขอจดสิทธิบัตรชั่วคราว USPTO เลขที่ 63/942,886 — อยู่ระหว่างดำเนินการ
🔒 คอนเทนเนอร์ Iron Bank อยู่ในกระบวนการตรวจสอบของ DISA

---

ประกาศสถาปัตยกรรม Open-Core

PQC-Khepra-MCP เป็นเซิร์ฟเวอร์ Model Context Protocol แบบโอเพนซอร์สที่ให้บริการการลงนามหลังควอนตัม (ML-DSA-65, FIPS 204) การห่อหุ้มคีย์ Kyber-1024 ก่อนมาตรฐาน และเครื่องมือการปฏิบัติตามข้อกำหนด

เอนจินการกำกับดูแลรันไทม์ที่เป็นกรรมสิทธิ์—รวมถึง KHEPRA Trust Operating System (KTOS), ASAF Policy Declaration Language (APDL) Compiler, Evolutionary Algorithm Lattice Auto-Tuning Kernel, SEKHEM Polymorphic WAF Gateway และ Full-Stealth Sovereign Mesh—เป็นส่วนประกอบของ Khepra Enterprise และได้รับอนุญาตภายใต้ข้อกำหนดทางการค้า

---

ค้นหาเรา — รายการใน MCP Registry

PQC-Khepra-MCP อยู่ในแพลตฟอร์มการค้นพบ MCP ชั้นนำทุกราย:

แพลตฟอร์ม	ลิงก์	หมายเหตุ
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	ติดตั้งด้วยคลิกเดียวสำหรับ Claude, Cursor, Windsurf
MCP Registry (ทางการ)	registry.modelcontextprotocol.io/?q=khepra	Registry ที่คัดสรรโดย Anthropic — Registry ID: io.github.nouchix/pqc-khepra-mcp
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	ดัชนีการค้นพบของชุมชน
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824	Marketplace ของส่วนขยาย VS Code / Cline
Live Hosted Endpoint	mcp.souhimbou.ai	Endpoint แบบ SSE ที่ไม่ต้องติดตั้ง — เชื่อมต่อได้ใน 30 วินาที

---

เกี่ยวกับ NouchiX

บริษัทให้คำปรึกษาที่นำโดยทหารผ่านศึก แปลข้อกำหนด CMMC, NIST และ STIG ให้เป็นแผนงานสำหรับผู้บริหาร

• ฝ่ายขาย / ทั่วไป: contact@nouchix.com
• ฝ่ายสนับสนุน: support@nouchix.com
• เว็บไซต์: https://nouchix.com
• โทรศัพท์: (518) 304-4450

พัฒนาโดย SecRed Knowledge Inc. dba NouchiX, Albany, NY

---

📋 คู่มือผู้ปฏิบัติงาน TC-25 และ Runbook สำหรับนักพัฒนา

PQC-Khepra-MCP เป็นช่องทางเอเจนต์แบบ open-core ของสถาปัตยกรรม KHEPRA Trust OS (KTOS):

• คู่มือทางเทคนิคสำหรับผู้ปฏิบัติงานและบำรุงรักษา TC-25 — Training Circular No. 25-KTOS-001 ครอบคลุมสถาปัตยกรรม Sovereign สี่ชั้น ชุดป้องกันการรบกวน RF เชิงยุทธวิธี ลำดับชั้น Windows Event Viewer (ID 1001–1050) และ Triple-Engine Adversarial Neutralization (ตรวจสอบยืนยัน 92/92 · Zero-Bypass 100%)
• Runbook การติดตั้งและแก้ไขปัญหาสำหรับนักพัฒนา — runbook แบบทีละขั้นตอนสำหรับ Master Dev Machines, Antigravity IDE (mcp_config.json), Claude Code (.claude.json) และการติดตั้งใช้งาน Sovereign Linux VPS

พื้นผิวผลิตภัณฑ์ KTOS แบบรวมศูนย์

• เลเยอร์ 4 — KTOS-MCP Master-Kernel (mcp.souhimbou.ai): เครื่องมือเนทีฟ 100 รายการ, การลงนามหลังควอนตัม ML-DSA-65, การป้องกันพรอมต์ด้วย SEKHEM L7 WAF, การบันทึก日志 Event Viewer, ชุด Tactical RF
• เลเยอร์ 3a — KTOS CMMC Hub & Fleet Engine (adinkhepra.com): Sovereign bare-metal & osquery Fleet Manager สำหรับการตรวจสอบการปฏิบัติตามข้อกำหนด CMMC/STIG
• เลเยอร์ 3b — KTOS Agentic SOC (souhimbou.ai): Cloud Agentic SOC & AI Security Architect พร้อม Flight Recorder SDK แบบอัตโนมัติและตัวตรวจจับภัยคุกคาม KASA
• เลเยอร์ 2 — Shared Trust Substrate: การแมปการปฏิบัติตามข้อกำหนดข้ามกรอบงาน 36,195 รายการ, ML-DSA-65 (FIPS 204) / Kyber-1024 (ก่อนมาตรฐาน), การรับรอง DAG ที่ไม่สามารถแก้ไขได้
• เลเยอร์ 1 — KHEPRA Protocol: การรับรองการเข้ารหัสแบบไม่เชิงเส้นที่อยู่ระหว่างการจดสิทธิบัตร (USPTO #73565085)

การต่อต้านภัยคุกคามแบบสามเครื่องยนต์ (TriPentest · ผ่านการตรวจสอบ 92/92 · อัตราการบล็อกครบ 100.00% โดยไม่มีการหลุด)

• CyberStryke Automated Assault (30/30): SQLi, XSS, Path Traversal, Null Byte Escapes, Prompt Injections, Egress Data Disclosure ถูกต่อต้านได้ทั้งหมด
• AgentHound Offensive Security Framework (28/28): MCP Tool Description Poisoning (POISONED_DESCRIPTION), Tool Shadowing (SHADOWS), A2A Impersonation (CAN_IMPERSONATE), Indirect Tool Execution (CAN_EXECUTE), Context Window Taint (TAINTS) และ Information Flow Control Violations (IFC_VIOLATION) ถูกต่อต้านได้ทั้งหมด
• HexStrike AI Autonomous Red Team Battery (34/34): FastMCP Schema Fuzzing, Nuclei Template RCEs, Metasploit Stagers, Sqlmap Stacked/OOB Injections, SUID/Sudo Escapes และ Covert C2/Egress Tunneling ถูกต่อต้านได้ทั้งหมด