PQC KHEPRA MCP Server

KHEPRA MCP Server

เอนจินการปฏิบัติตามข้อกำหนดแบบอธิปไตย พร้อมการแมป STIG/CCI/NIST/CMMC จำนวน 36,195 รายการ 76 เครื่องมือ เวอร์ชัน v2.0.0

รองรับการตัดขาดจากเครือข่าย (air-gap) ไม่มีค่าใช้จ่ายด้านโทเค็น เรียกใช้ ert_scan → รับ Godfather Report พร้อมผลกระทบทางธุรกิจที่ประเมินเป็นเงินดอลลาร์
เซิร์ฟเวอร์ MCP ด้านการปฏิบัติตามข้อกำหนดเพียงรายเดียวที่ทำงานบนเครื่องของคุณ — พร้อม STIG PQC กระทรวงกลาโหมสหรัฐฯ ฉบับแรกของโลก ในตัว

PQC-01-STIG-V1R1 — เอกสารไวท์เปเปอร์ฉบับเต็ม →
17 มาตรการครอบคลุม CNSA 2.0, FIPS 203/204/205 และคำแนะนำด้านความปลอดภัย MCP ของ NSA ประจำเดือนพฤษภาคม 2026
STIG การเข้ารหัสหลังควอนตัม (Post-Quantum Cryptography) แบบ DoD ฉบับแรกของโลก รวมถึงมาตรการ PQC แรกสำหรับ AI แบบ agentic และการปรับใช้ MCP

เอนด์พอยต์โฮสต์สด: https://mcp.souhimbou.ai/sse — ไม่ต้องติดตั้ง เชื่อมต่อได้ภายใน 30 วินาที
โฮสต์เองสำหรับโหมดอธิปไตย/air-gap: Docker หรือ ไบนารี

---

ระดับการให้บริการ (Tiers)

ระดับ	ราคา	คีย์ลิขสิทธิ์	เครื่องมือ	การสแกนการปฏิบัติตามข้อกำหนดต่อเนื่อง	การส่งข้อมูลออก (Egress)
Community	ฟรี	❌ ไม่ต้องใช้	pqc_stig + 12 เครื่องมือหลัก	—	ศูนย์ (โหมดอธิปไตย)
Pro	$19/เดือน	✅ ต้องใช้	รายงานการปฏิบัติตามข้อกำหนด, ACP, สินค้าคงคลัง NHI	✅	ศูนย์
Enterprise	$499/เดือน	✅ ต้องใช้	ทั้งหมด 76 เครื่องมือ	✅	ศูนย์
Sovereign	กำหนดเอง — ติดต่อฝ่ายขาย	✅ ต้องใช้	ทั้งหมด 76 เครื่องมือ + ใบอนุญาตแบบออฟไลน์/air-gap + HSM	✅	ศูนย์

ระดับ Community ฟรี เรียกใช้ pqc_stig เพื่อประเมินความพร้อมด้านควอนตัมของโปรเจกต์ของคุณเทียบกับ
PQC-01-STIG-V1R1 — STIG การเข้ารหัสหลังควอนตัมแบบ DoD ฉบับแรกของโลก — ไม่ต้องใช้คีย์ลิขสิทธิ์

การสแกนการปฏิบัติตามข้อกำหนดต่อเนื่อง (autopilot) รวมอยู่ในทุกระดับที่ชำระเงิน — เป็นแกนหลักของผลิตภัณฑ์ ไม่ใช่การขายเพิ่ม

---

ฟังก์ชันการทำงาน

KHEPRA MCP เชื่อมต่อผู้ช่วย AI ของคุณเข้ากับเอนจินการปฏิบัติตามข้อกำหนดที่แข็งแกร่งโดยตรง ให้ Claude หรือ MCP client ใดก็ได้สแกนระบบ แมปผลลัพธ์กับมาตรการ STIG/NIST/CMMC และสร้างรายงานความเสี่ยงระดับผู้บริหาร — ทั้งหมดโดยไม่ต้องส่งข้อมูลไปยัง API ภายนอก

ความสามารถหลัก:

• การแมป STIG/CCI/NIST 800-53/800-171/CMMC จำนวน 36,195 รายการ (ออฟไลน์, รวมอยู่ในแพ็กเกจ)
• การรับรองการเข้ารหัสหลังควอนตัมในทุกการเรียกใช้เครื่องมือ (ML-DSA-65 / FIPS 204)
• STIG PQC กระทรวงกลาโหมสหรัฐฯ ฉบับแรกของโลก — 17 มาตรการครอบคลุม CNSA 2.0 / FIPS 203/204/205 + AI แบบ agentic / MCP (PQC-01-STIG-V1R1)
• Godfather Report: ผลกระทบทางธุรกิจที่ประเมินเป็นเงินดอลลาร์ต่อรายการที่พบ (โมเดล FAIR)
• รองรับ air-gap และ SCIF — โหมดอธิปไตย/ironbank ไม่มีการส่งข้อมูลออกเลย
• ใบอนุญาตรายปีแบบคงที่ — ไม่มีค่าใช้จ่ายต่อโทเค็นหรือต่อคำสั่ง
• ทำงานบนเครื่องของคุณ: on-prem, DoD, IC, สภาพแวดล้อมที่เป็นความลับ

---

เริ่มต้นใช้งานอย่างรวดเร็ว — เอนด์พอยต์โฮสต์ (ไม่ต้องติดตั้ง)

เส้นทางที่เร็วที่สุดสู่เครื่องมือการปฏิบัติตามข้อกำหนดที่ใช้งานได้ใน AI client ของคุณ ไม่ต้องใช้ Docker, ไบนารี หรือการ build:

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

หรือหาก client ของคุณรองรับการส่งข้อมูล SSE แบบเนทีฟ:

https://mcp.souhimbou.ai/sse

ตรวจสอบสถานะ: https://mcp.souhimbou.ai/mcp/v1/health

หมายเหตุเกี่ยวกับข้อมูล: เอนด์พอยต์โฮสต์ทำงานในโหมด edge — DAG อยู่ในหน่วยความจำและเป็นแบบชั่วคราว สำหรับบันทึกการตรวจสอบแบบถาวรพร้อมลายเซ็นและการปรับใช้แบบ air-gap ให้ใช้ตัวเลือกโฮสต์เองด้านล่าง

---

การติดตั้งแบบโฮสต์เอง

สำหรับการปรับใช้แบบอธิปไตย/air-gap: Docker (แนะนำ, ไม่ต้อง build) หรือ ไบนารีที่คอมไพล์แล้ว (เริ่มต้นเร็วที่สุด, พร้อมใช้กับ SCIF) ทั้งสองรองรับตัวแปรสภาพแวดล้อมเดียวกันและ MCP client ทั้งหมด

เลือกเส้นทางของคุณ:

วิธี	เหมาะสำหรับ	การเริ่มต้น
เอนด์พอยต์โฮสต์	เริ่มต้นเร็วที่สุด, เครื่องมือคลาวด์	ทันที
Docker	ผู้ใช้ส่วนใหญ่, โฮสต์เองง่ายที่สุด	~2 วินาที
ไบนารีที่คอมไพล์แล้ว	Air-gap, SCIF, ประสิทธิภาพ	~300 มิลลิวินาที

---

ตัวเลือก A: Docker (แนะนำ)

ต้องใช้ Docker Desktop หรือ Docker Engine อิมเมจถูก build ไว้ล่วงหน้าและมาพร้อมฐานข้อมูลการปฏิบัติตามข้อกำหนดครบถ้วน — ไม่ต้องดาวน์โหลดเพิ่มเติมในโหมดอธิปไตย

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

---

ตัวเลือก B: ไบนารีที่คอมไพล์แล้ว

ต้องใช้ Go 1.21+ สำหรับการ build หรือดาวน์โหลดรุ่นที่ build ไว้ล่วงหน้าจาก GitHub Releases

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — ใช้ตัวเรียกใช้แบบแบตช์

พื้นที่เก็บข้อมูลมาพร้อมตัวเรียกใช้ run-mcp.bat สำหรับ Windows ใช้ไบนารีที่ build ไว้ล่วงหน้า (เส้นทางเร็ว) และสำรองไปใช้ go run โดยอัตโนมัติ:

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

---

การเพิ่มลงใน AI Client ของคุณ

Claude Desktop

ตำแหน่งไฟล์คอนฟิก:

• macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
• Windows: %APPDATA%\Claude\claude_desktop_config.json
• Linux: ~/.config/Claude/claude_desktop_config.json

ระดับ Community — Docker (macOS / Linux)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

ระดับ Community — Docker (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

ระดับ Community — ไบนารี (Windows, เริ่มต้นเร็วที่สุด)

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

ระดับ Community — ไบนารีผ่านตัวเรียกใช้แบบแบตช์ (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

ระดับ Pro / Enterprise / Sovereign (พร้อมคีย์ลิขสิทธิ์)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

หลังจากแก้ไขแล้ว ให้รีสตาร์ท Claude Desktop ตรวจสอบใน Settings → Developer — คุณควรเห็น khepra พร้อมสถานะ running และรายการเครื่องมือทั้งหมด

---

Cursor

ไฟล์คอนฟิก: .cursor/mcp.json ในโฟลเดอร์รากของโปรเจกต์ หรือ ~/.cursor/mcp.json แบบทั่วโลก

Docker (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

ไบนารี (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

ไบนารี (Windows)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

---

VS Code (พร้อมส่วนขยาย GitHub Copilot หรือ Cline)

ไฟล์คอนฟิก: .vscode/mcp.json ในโปรเจกต์ของคุณ หรือการตั้งค่าผู้ใช้

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

หรือผ่าน settings.json ของผู้ใช้สำหรับส่วนขยาย Cline:

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Windsurf

ไฟล์คอนฟิก: ~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Continue.dev

ไฟล์คอนฟิก: ~/.continue/config.json — เพิ่มลงในอาร์เรย์ experimental.modelContextProtocolServers:

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

---

เครื่องมือ AI แบบคลาวด์ / SaaS (Claude.ai, ChatGPT, Gemini, ฯลฯ)

ใช้ เอนด์พอยต์โฮสต์สด ที่ mcp.souhimbou.ai — ไม่ต้องตั้งค่า:

ตัวเลือก 1 — เอนด์พอยต์โฮสต์สด (แนะนำ, ไม่ต้องตั้งค่า)

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

หรือ URL SSE โดยตรงสำหรับเครื่องมือที่รองรับ:

https://mcp.souhimbou.ai/sse

เครื่องมือคลาวด์	ตำแหน่งเพิ่ม URL MCP
Claude.ai (Pro/Team)	Settings → Integrations → MCP Servers
Cursor	.cursor/mcp.json → ช่อง url
OpenAI Assistants	ช่อง API tools พร้อม type: "mcp"
Glama.ai	Workspace → MCP Servers
Smithery.ai	Catalog → Self-hosted server

ตัวเลือก 2 — พร็อกซี mcp-remote (ไบนารีภายในเครื่องหลังบริดจ์)

หากคุณต้องการโหมดอธิปไตย (ไม่มีการส่งข้อมูลออก) พร็อกซีไปยังเครื่องมือคลาวด์:

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

หมายเหตุด้านความปลอดภัย: ในโหมด sovereign/ironbank KHEPRA ไม่มีการส่งข้อมูลออกเลย — เฉพาะการเชื่อมต่อบริดจ์ไปยังเครื่องมือคลาวด์เท่านั้นที่ส่งข้อมูล

ตัวเลือก 3 — Smithery / MCP Registries (ระดับ Community)

KHEPRA ถูกจัดรายการบนแพลตฟอร์มการค้นพบ MCP หลักทั้งหมด เครื่องมือคลาวด์ที่รองรับการค้นพบผ่าน registry สามารถติดตั้งได้โดยตรง:

Registry	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
MCP Registry (ทางการ)	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824
เอนด์พอยต์โฮสต์สด	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

---

การตรวจสอบ — ทดสอบการติดตั้งของคุณ

รันคำสั่งนี้จากเทอร์มินัลเพื่อตรวจสอบว่าเซิร์ฟเวอร์ตอบสนองอย่างถูกต้อง:

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

ผลลัพธ์ที่คาดหวัง: การตอบสนองแบบ JSON-RPC ที่แสดงรายการเครื่องมือทั้งหมดที่มี หากคุณเห็น "tools": [...] พร้อมรายการ 12+ รายการ — คุณเชื่อมต่อสำเร็จแล้ว

การตรวจสอบโปรโตคอลแบบเต็ม (Windows)

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

---

เครื่องมือ MCP

ระดับ Community (ฟรี — ไม่ต้องใช้คีย์ลิขสิทธิ์)

pqc_stig — STIG PQC กระทรวงกลาโหมสหรัฐฯ ฉบับแรกของโลก ⭐

ประเมินไดเรกทอรีซอร์สโค้ดเทียบกับ PQC-01-STIG-V1R1: 12 มาตรการครอบคลุมการอนุมัติอัลกอริทึม CNSA 2.0, ความแข็งแรงของคีย์ ML-DSA-65, การห่อหุ้ม ML-KEM-768, การเข้ารหัสแบบไฮบริด, การจัดเก็บคีย์, การใช้งานแบบ constant-time และข้อกำหนดห่วงโซ่ใบรับรอง

pqc_stig(scan_path?: string, profile?: "quick" | "full" | "executive")

ตัวอย่าง: "รัน pqc_stig บนโปรเจกต์ของฉันและบอกฉันว่าฉันปฏิบัติตาม CNSA 2.0 หรือไม่"

nist_map

แมปตัวระบุ CCI หรือผลลัพธ์ STIG กับมาตรการ NIST 800-53 Rev 5

khepra_query_stig

ค้นหาฐานข้อมูลการปฏิบัติตามข้อกำหนด STIG/CCI/NIST/CMMC จำนวน 36,195 แถวตามรหัสมาตรการ

dark_crypto_contribute (เลือกใช้)

ส่งข้อมูลเทเลเมทรีอัลกอริทึมการเข้ารหัสแบบไม่ระบุตัวตนไปยัง SouHimBou AI Dark Crypto Intelligence Network ไม่มี PII เลือกใช้เท่านั้น — จะไม่ทำงานโดยไม่มีการเรียกใช้อย่างชัดเจน

---

ระดับ Pro / Enterprise / Sovereign

ert_scan

การสแกนความเสี่ยงและภัยคุกคามระดับองค์กรครอบคลุม STIG, NIST 800-53, NIST 800-171, CMMC และ FedRAMP คืนค่า Godfather Report พร้อมผลกระทบทางธุรกิจที่ประเมินเป็นเงินดอลลาร์

ert_scan(target: string, frameworks?: string[], output_format?: "godfather" | "json" | "csv")

ตัวอย่าง: "รัน ert_scan บน /etc และสร้าง Godfather Report"

stig_check

การสแกนการปฏิบัติตามข้อกำหนด RHEL-09-STIG-V1R3 แบบอัตโนมัติกับระบบสดหรือเส้นทางคอนฟิก

cmmc_assess

การประเมิน CMMC ระดับ 1, 2 หรือ 3 แบบเต็มพร้อมการวิเคราะห์ช่องว่างและการสร้าง POA&M

godfather_report

สร้าง Godfather Report ระดับผู้บริหารจากผลการสแกนก่อนหน้า: 10 อันดับแรกที่จัดอันดับตามมูลค่าความเสี่ยงเป็นดอลลาร์, ROI จากการแก้ไข และผลกระทบทางธุรกิจตามโมเดล FAIR

+ 20 เครื่องมือเพิ่มเติม

agent_record, dag_attestation, flight_export, khepra_get_dag_chain, nhi_inventory, acp_status, owasp_agent_assess, khepra_export_attestation, khepra_export_poam, khepra_get_compliance_score, ert_crypto, ert_readiness, stig_benchmark, ir_analysis, vuln_hunter, sbom_generate, threat_model, khepra_query_threat_intel, discover_assets, และอื่น ๆ

---

Godfather Report

แตกต่างจากเครื่องมือสแกนการปฏิบัติตามข้อกำหนดที่แสดงรายการ CVE จำนวนมาก KHEPRA แปลงผลลัพธ์เป็นภาษาที่ผู้บริหารให้ความสำคัญ:

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

ทุกรายการที่พบประกอบด้วยรหัสมาตรการ, การแมปกรอบงาน, ผลกระทบทางธุรกิจเป็นดอลลาร์, ประมาณการต้นทุนการแก้ไข และ ROI

---

โหมดการปรับใช้

โหมด	Air-Gap	การส่งข้อมูลออก	เทเลเมทรี	กรณีการใช้งาน
sovereign	✅ ใช่	ศูนย์	ศูนย์	On-prem, SCIF, ความลับ (ค่าเริ่มต้น)
ironbank	✅ ใช่	ศูนย์	ศูนย์	การผลิต DoD/IC, FIPS เท่านั้น
hybrid	❌ ไม่	LAN	ศูนย์	การประสานงาน Edge + คลาวด์
edge	❌ ไม่	ไม่จำกัด	ศูนย์	SaaS แบบไร้สถานะโดยสมบูรณ์

ตั้งค่าผ่านตัวแปรสภาพแวดล้อม KHEPRA_MODE ค่าที่ไม่รู้จักจะถูกปฏิเสธเมื่อเริ่มต้นและสำรองไปใช้ sovereign (ปิดเมื่อล้มเหลว)

---

ตัวแปรสภาพแวดล้อม

ตัวแปร	จำเป็น	ค่าเริ่มต้น	คำอธิบาย
KHEPRA_LICENSE_KEY	Pro/Enterprise/Sovereign เท่านั้น	—	คีย์ลิขสิทธิ์ ระดับ Community ทำงานโดยไม่ต้องใช้ รับได้ที่ nouchix.com
KHEPRA_MODE	ไม่	sovereign	โหมดการปรับใช้: sovereign, ironbank, hybrid, edge
KHEPRA_MANIFEST_PATH	ไม่	manifest.json	เส้นทางไปยังไฟล์รายการเครื่องมือพร้อมลายเซ็น
KHEPRA_HOME	ไม่	/var/lib/khepra	ไดเรกทอรีข้อมูลและฐานข้อมูลการปฏิบัติตามข้อกำหนด
KHEPRA_LOG_DIR	ไม่	/var/log/khepra	ไดเรกทอรีบันทึก
KHEPRA_DAG_PATH	ไม่	~/.khepra/dag	เส้นทางการจัดเก็บห่วงโซ่การตรวจสอบ DAG
KHEPRA_AUDIT_LOG_PATH	ไม่	~/.khepra/audit.ndjson	เส้นทางบันทึกการตรวจสอบพร้อมลายเซ็น
KHEPRA_MAX_CONCURRENT	ไม่	5	จำนวนการเรียกใช้เครื่องมือพร้อมกันสูงสุดต่อ agent
KHEPRA_NETWORK_POLICY	ไม่	lan	ขอบเขตเครือข่าย: lan, none, unrestricted
MCP_PQC_ENABLED	ไม่	true	เปิดใช้งานการรับรอง PQC ML-DSA-65 ในการตอบสนองทั้งหมด

---

การปรับใช้แบบ Air-Gap และ SCIF

KHEPRA ไม่มีการเรียกเครือข่ายภายนอก โดยสิ้นเชิง ในโหมด sovereign และ ironbank:

• ใบอนุญาตได้รับการตรวจสอบแบบออฟไลน์ผ่านไฟล์ license.adinkhepra ที่ลงนามด้วย ML-DSA-65
• ฐานข้อมูลการปฏิบัติตามข้อกำหนด (การแมป 36,195 รายการ) ถูกบรรจุในคอนเทนเนอร์ — ไม่มีการดาวน์โหลดจากภายนอก
• ไม่มีเทเลเมทรี ไม่มีการส่งสัญญาณ heartbeat ไม่มีการส่งข้อมูลออก — ตรวจสอบยืนยันที่เลเยอร์การขนส่ง

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

หมายเหตุเกี่ยวกับเทเลเมทรี: เครื่องมือ dark_crypto_contribute (ระดับ Community) จะส่งเทเลเมทรีอัลกอริทึมการเข้ารหัสแบบไม่ระบุตัวตนไปยังเครือข่ายข่าวกรอง SouHimBou AI เฉพาะเมื่อผู้ใช้เรียกใช้อย่างชัดเจนเท่านั้น จะไม่ถูกเรียกใช้โดยอัตโนมัติ ในโหมด sovereign/ironbank การเรียกเครือข่ายทั้งหมดจะถูกบล็อกที่เลเยอร์การขนส่งไม่ว่ากรณีใดๆ

---

ความครอบคลุมการปฏิบัติตามข้อกำหนด

Framework	เวอร์ชัน	การแมป
STIG (RHEL 9)	V1R3	การสแกนอัตโนมัติ
NIST 800-53	Rev 5	2,120 CCIs
NIST 800-171	Rev 2	320 มาตรการควบคุม
CMMC	Level 3	ชุดแนวปฏิบัติครบถ้วน
FedRAMP	High	การสแกนพื้นฐาน
PQC-01-STIG-V1R1	V1R1	17 มาตรการควบคุม PQC (CNSA 2.0)
รวม		การแมป 36,195+ รายการ

---

การออกใบอนุญาต

ไม่มีค่าใช้จ่ายต่อโทเค็นหรือต่อคำสั่งในทุกระดับที่ต้องชำระเงิน

ระดับ	ค่าใช้จ่าย	คีย์ใบอนุญาต	เครื่องมือ
Community	ฟรี	ไม่จำเป็น	pqc_stig + เครื่องมือหลัก 12 รายการ
Pro	$19/เดือน	จำเป็น	รายงานการปฏิบัติตามข้อกำหนด, ACP, สินค้าคงคลัง NHI, autopilot
Enterprise	$499/เดือน	จำเป็น	เครื่องมือทั้งหมด 76 รายการ, autopilot
Sovereign	กำหนดเอง — ติดต่อฝ่ายขาย	จำเป็น	เครื่องมือทั้งหมด 76 รายการ + ใบอนุญาตแบบออฟไลน์/air-gap + HSM, autopilot

• ระดับ Community ฟรีถาวร — ร่วมสนับสนุนการนำ PQC แบบโอเพนซอร์สไปใช้
• Pro/Enterprise: การเรียกเก็บเงินด้วยตนเอง
• Sovereign: ติดต่อ contact@nouchix.com หรือเยี่ยมชม nouchix.com

---

ความปลอดภัย

การรายงานช่องโหว่

ห้ามเปิด issue สาธารณะสำหรับช่องโหว่ด้านความปลอดภัย

รายงานเป็นการส่วนตัวผ่าน GitHub Security Advisories หรืออีเมล support@nouchix.com

SLA	เป้าหมาย
การยืนยันการรับทราบ	24 ชั่วโมง
การประเมินเบื้องต้น	5 วันทำการ
แพตช์ / มาตรการบรรเทา (วิกฤต)	30 วัน

เรารับรายงานที่เข้ารหัสผ่าน PGP (keys/security_contact.asc) และช่องทาง Post-Quantum (คีย์ Dilithium / ML-DSA-65 ใน keys/) ดู SECURITY.md สำหรับนโยบายการเปิดเผยข้อมูลฉบับเต็มและอนุกรมวิธานเหตุการณ์ ASAF

---

ท่าทีด้านความปลอดภัย

การปรับใช้การเข้ารหัสหลังควอนตัมขั้นสูง การแยกแบบ air-gapped และการแมป STIG ที่ครอบคลุม — สร้างขึ้นโดยสอดคล้องโดยตรงกับแนวทางปฏิบัติ Model Context Protocol ของ NSA และ ASD

ความสอดคล้องด้านความปลอดภัย MCP ของ NSA และ ASD

NSA และ Australian Signals Directorate (ASD) ได้เผยแพร่เวกเตอร์ภัยคุกคามเฉพาะสำหรับระบบ AI ที่โต้ตอบกับสภาพแวดล้อมในเครื่อง KHEPRA MCP ได้รับการออกแบบอย่างชัดเจนเพื่อบรรเทาทุกเวกเตอร์ที่ระบุ:

ข้อกำหนด NSA/ASD	การนำไปใช้ของ KHEPRA
การตรวจสอบความถูกต้องเชิงการเข้ารหัสของการตอบสนองของเครื่องมือ	ลายเซ็น ML-DSA-65 (Dilithium) บนเพย์โหลด JSON-RPC 2.0 ทั้งหมด
การตรวจสอบและทำความสะอาดอินพุต	ความต้านทานการฉีดพารามิเตอร์ผ่านการตรวจสอบ JSON Schema ที่เข้มงวด
หลักการของข้อมูลประจำตัวสิทธิ์น้อยที่สุด	โทเค็นอายุสั้นที่เชื่อมโยงกับกรอบเวลาการดำเนินงานเฉพาะ
การบันทึกการตรวจสอบที่ครอบคลุม	เหตุการณ์ที่ป้องกันการแก้ไขถูกรวบรวมเป็นโครงสร้าง DAG ที่ไม่เปลี่ยนรูป
ขีดจำกัดการใช้ทรัพยากร	การจำกัดอัตรา + backpressure สำหรับลูปคำขอ LLM
ประตูอนุญาตสำหรับการดำเนินการที่ละเอียดอ่อน	ประตู human-in-the-loop สำหรับการเปลี่ยนแปลงสถานะที่ทำลายล้าง
การแยกสภาพแวดล้อม	การทำงานในคอนเทนเนอร์ด้วยโหมด sovereign แบบ zero-egress
ความสมบูรณ์ของซัพพลายเชนซอฟต์แวร์	การปักหมุด manifest สำหรับเครื่องมือและ dependencies ที่โหลดทั้งหมด
การลดการเปิดเผยเครือข่าย	รองรับ air-gap — ไม่มีการส่งผ่านอินเทอร์เน็ตในโหมด sovereign/ironbank
ความยืดหยุ่นหลังควอนตัม	ร่องรอย DAG ที่ลงนามด้วย PQC ป้องกันการโจมตีแบบเก็บเกี่ยวตอนนี้-ถอดรหัสทีหลัง

การรับรองการปฏิบัติตามข้อกำหนด

Framework	สถานะ	ความครอบคลุม
CMMC Level 2	✅	ทำให้การรวบรวมหลักฐานเป็นอัตโนมัติสำหรับโดเมน AU, CM, SI, SC
NIST SP 800-171 Rev 2	✅	การบันทึก ความรับผิดชอบ ความสมบูรณ์ของระบบ
NIST SP 800-53 Rev 5	✅	การตรวจสอบอย่างต่อเนื่อง (AU-2, SI-4)
FIPS 203 (ML-KEM)	✅	การห่อหุ้มคีย์สำหรับการส่งผ่านที่ปลอดภัย
FIPS 204 (ML-DSA)	✅	ลายเซ็นดิจิทัลสำหรับการตรวจสอบสิทธิ์เพย์โหลด
NSM-10 PQC Mandate	✅	การปฏิบัติตามบันทึกความมั่นคงแห่งชาติฉบับที่ 10
DFARS 252.204-7012	✅	ร่องรอยทางนิติเวชที่ไม่เปลี่ยนรูปสำหรับการรายงานเหตุการณ์ทางไซเบอร์
แนวทางความปลอดภัย MCP ของ NSA	✅	การแมปโดยตรงกับมาตรการบรรเทาภัยคุกคามเอเจนต์ AI ที่เผยแพร่ทั้งหมด

การใช้งานจริง — ขอบทางกายภาพ

ทำงานอย่างต่อเนื่องบนฮาร์ดแวร์ขอบที่มีข้อจำกัดตั้งแต่วันที่ 12 พฤษภาคม 2026 เพื่อพิสูจน์ประสิทธิภาพในสภาพแวดล้อมอธิปไตย:

• ฮาร์ดแวร์: Raspberry Pi 2 · RAM 1 GB · ARM 900 MHz · Live Spectrum Router
• SCADA Pod: STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · การตรวจสอบลายเซ็น Dilithium แบบสด
• การควบคุมที่ใช้งาน: พอร์ตเปิด 3 พอร์ตที่รักษาความปลอดภัย · ตรวจพบการละเมิด STIG 12 รายการ · การตรวจสอบความสมบูรณ์ของไฟล์ 100% (AIDE) · การทำงานต่อเนื่อง 24/7

การตรวจสอบทางวิชาการ

กิจกรรม	วันที่	สถาบัน
UAlbany AI Plus Symposium 2026 — "KHEPRA Protocol: Quantum-Resilient Agentic AI Security Using Cultural Cryptography"	7 มีนาคม 2026	สถาบัน NSA CAE-CDE · ผู้เข้าร่วม 200+ คน
SUNY Albany Cybersecurity Showcase — พิธีคีย์ PQC ครั้งแรกบนอุปกรณ์ระดับ STM32 (SCADA Pod)	12–13 พฤษภาคม 2026	การสาธิตสด · โปสเตอร์สถาปัตยกรรม SCADA

สิทธิบัตรชั่วคราว USPTO #73565085 — อยู่ระหว่างการพิจารณา
🔒 คอนเทนเนอร์ Iron Bank อยู่ในกระบวนการตรวจสอบของ DISA

---

ค้นหาเรา — รายการใน MCP Registry

PQC-Khepra-MCP อยู่ในแพลตฟอร์มการค้นพบ MCP หลักทุกแห่ง:

แพลตฟอร์ม	ลิงก์	หมายเหตุ
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	การติดตั้งคลิกเดียวสำหรับ Claude, Cursor, Windsurf
MCP Registry (ทางการ)	registry.modelcontextprotocol.io/?q=khepra	Registry ที่ดูแลโดย Anthropic — Registry ID: io.github.nouchix/pqc-khepra-mcp
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	ดัชนีการค้นพบของชุมชน
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824	ตลาดส่วนขยาย VS Code / Cline
Live Hosted Endpoint	mcp.souhimbou.ai	ปลายทาง SSE แบบไม่ต้องติดตั้ง — เชื่อมต่อภายใน 30 วินาที

---

เกี่ยวกับ NouchiX

บริษัทที่ปรึกษาที่นำโดยทหารผ่านศึก แปลข้อกำหนด CMMC, NIST และ STIG เป็นแผนงานระดับผู้บริหาร

• ฝ่ายขาย / ทั่วไป: contact@nouchix.com
• ฝ่ายสนับสนุน: support@nouchix.com
• เว็บไซต์: https://nouchix.com
• โทรศัพท์: (518) 304-4450

พัฒนาโดย SecRed Knowledge Inc. dba NouchiX, Albany, NY