PQC KHEPRA MCP Server

PQC-Khepra-MCP

Yapay Zeka Ajanları için Post-Kuantum Kriptografik ve Otonom Uçuş Kayıt Çekirdeği.

Hava boşluklu (air-gap) çalışabilir. Sıfır bulut telemetrisi. Sıfır token yükü.
Her araç çağrısında ML-DSA-87 (FIPS 204) ve ML-KEM-1024 (FIPS 203) post-kuantum imzalar, otonom istemci tarafı NDJSON uçuş kaydı ve yerel ana makine/varlık keşfi sağlar. Kaynak kodu KHEPRA Sovereign Public & Commercial License (KSCL-1.0) kapsamında açıktır: topluluk ve değerlendirme kullanımı için ücretsizdir; ticari üretim kullanımı abonelik gerektirir. Bkz. LICENSE.

Patent Referansı: Patent Beklemede · ABD Geçici Başvuru No. 63/942,886 (EFS ID: 73565085)
Kurumsal Kimlik: SecRed Knowledge Inc. (NouchiX olarak faaliyet gösterir) — Delaware C-Corp (EIN 99-0529252), SDVOSB uygunluğu (SBA VetCert başvurusu beklemede), Aktif Gizli Yetki (Active Secret Clearance).
Canlı barındırılan uç nokta: https://mcp.souhimbou.ai/sse — kurulum yok, 30 saniyede bağlanın.
Egemen/hava boşluklu kullanım için kendi sunucunuzda barındırın: Docker veya ikili dosya.

---

Mimari: Ücretsiz Topluluk Çekirdeği ile KTOS Ticari Platformu

İş ortakları, savunma yüklenicileri ve geliştiriciler için temiz ticari sınırlar sağlamak amacıyla KHEPRA ekosistemi iki ayrı katmanda çalışır:

Katman	Ürün	Lisans	Kapsam ve Yetenekler
Katman 1	PQC-Khepra-MCP (Bu Depo)	KSCL-1.0 (kaynak kodu açık)	Ücretsiz Topluluk Çekirdeği: ML-DSA-65 (FIPS 204) post-kuantum imzalama, istemci tarafı otonom uçuş günlüğü, ajan kaydı, yerel ana makine/varlık numaralandırması ve tehdit araması. Sıfır STIG veya uyumluluk veritabanı.
Katman 2	KHEPRA Trust OS (KTOS)	Ticari (aylık $499 ile yıllık $250K arası)	Egemen Kanıt ve Eylemsellik OS'u: 36.195 çerçeveler arası uyumluluk eşlemesi, canlı DISA STIGViewer API v2 toplu çapraz eşleştirmeleri, CMMC Seviye 2/3 değerlendirmeleri, ERT çoklu paket motorları, otomatik C3PAO kanıt paketleri (OSCAL, DISA CKLB, imzalı POA&M'ler) ve sınırlandırılmış otonom ana makine düzeltmesi.

---

Kademeler ve Kapılandırma (4 Kademeli Ticari ve Egemen Model)

Kademe	Fiyat Noktası	Kota	Kapılandırılmış Araçlar ve Yetenekler	Odak
Topluluk	$0 / Ücretsiz (Açık Çekirdek)	500 Kredi	14 Çekirdek Araç (pqc_keygen, pqc_sign, pqc_verify, flight_record, flight_export, agent_record, dag_attestation, khepra_get_dag_chain, enumerate_host, fingerprint_device, discover_assets, kasa_status, threat_lookup, nist_map tanıtımı)	Açık kaynak PQC imzalama, uçuş günlüğü, yerel keşif
Platform	$499 / ay (Self-Servis)	3.000 Kredi	50+ Araç (+ OmniScan çoklu şerit taraması, Shadow AI keşfi, canlı STIGViewer API v2, OCSF SIEM akışı)	Mühendislik ekipleri ve ticari SOC operasyonları
Kurumsal	$2.999 / ay	15.000 Kredi	85+ Araç (+ Tam Ajanlı SOC, SEKHEM L7 PQC-WAF, PTY Enclave Supervisor, ASAF Düzeltme Daemon'u, Z3 SMT kanıtları)	Kurumsal ajan filoları ve uyumluluk otomasyonu
Egemen	$45K – $250K / yıl	100.000+ Kredi	Tüm 100 Araç (+ Bare-metal hava boşluğu, osquery Fleet Manager, CMMC L2/L3 otopilotu, Taktik RF karıştırma önleme, Windows EventLog telemetrisi)	Savunma yüklenicileri, C3PAO'lar, federal ana yükleniciler ve GovCloud

---

Ne Yapar (Ücretsiz Topluluk Çekirdeği)

PQC-Khepra-MCP, yapay zeka asistanınızı (Claude Code, Cursor, Antigravity, Cline) doğrudan post-kuantum kriptografik güvenlik katmanına bağlar:

• ML-DSA-65 İmzalama: Her araç çağrısında ve DAG onaylamasında FIPS 204 post-kuantum imzalama. Anahtar kapsülleme standart öncesi CRYSTALS-Kyber-1024'tür; FIPS 203 ML-KEM-1024 geçişi devam etmektedir.
• Otonom Uçuş Kaydı: Tüm ajan araç çağrılarını, girdilerini ve sonuçlarını otomatik olarak kurcalamaya karşı korumalı NDJSON hash zincirlerine kaydeder.
• Yerel Ana Makine ve Varlık Keşfi: Sistem çalışma zamanlarını, ağ arayüzlerini ve ortam özelliklerini yerel olarak numaralandırır.
• Hava Boşluğu ve Egemen Çalışma: Sıfır bulut telemetrisi veya dışa giden çağrı ile %100 çevrimdışı çalışır.
• KSCL-1.0 Lisansı: ücretsiz topluluk ve değerlendirme kullanımı. Ticari üretim kullanımı, kurumsal dağıtım ve yönetilen hizmet barındırma ticari bir anlaşma gerektirir; bkz. LICENSE.

Hızlı Başlangıç — Barındırılan Uç Nokta (Kurulum Yok)

Yapay zeka istemcinizde canlı bir uyumluluk aracına giden en hızlı yol. Docker yok, ikili dosya yok, derleme yok:

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

Veya istemciniz yerel SSE taşımasını destekliyorsa:

https://mcp.souhimbou.ai/sse

Sağlık kontrolü: https://mcp.souhimbou.ai/mcp/v1/health

Veri notu: Barındırılan uç nokta edge modunda çalışır — DAG bellek içindedir ve geçicidir. Kalıcı, imzalı denetim izleri ve hava boşluklu dağıtım için aşağıdaki kendi sunucunuzda barındırma seçeneklerini kullanın.

---

Kendi Sunucunuzda Kurulum

Egemen/hava boşluklu dağıtım için: Docker (önerilir, derleme gerekmez) veya derlenmiş ikili dosya (en hızlı başlangıç, SCIF'e hazır). Her ikisi de aynı ortam değişkenlerini ve tüm MCP istemcilerini destekler.

Yolunuzu seçin:

Yöntem	En Uygun Olduğu Durum	Başlangıç
Barındırılan uç nokta	En hızlı başlangıç, bulut araçları	Anında
Docker	Çoğu kullanıcı, en kolay kendi sunucunuzda barındırma	~2sn
Derlenmiş İkili Dosya	Hava boşluğu, SCIF, performans	~300ms

---

Seçenek A: Docker (Önerilir)

Docker Desktop veya Docker Engine gerektirir. İmaj önceden derlenmiştir ve tam uyumluluk veritabanını içerir — egemen modda ek indirme yoktur.

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

---

Seçenek B: Derlenmiş İkili Dosya

Derleme için Go 1.21+ gerektirir veya GitHub Releases adresinden önceden derlenmiş bir sürüm indirin.

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — toplu iş başlatıcısını kullanma

Depo, Windows için bir run-mcp.bat başlatıcısı içerir. Önceden derlenmiş ikili dosyayı (hızlı yol) kullanır ve otomatik olarak go run seçeneğine geri döner:

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

---

Yapay Zeka İstemcinize Ekleme

Claude Desktop

Yapılandırma dosyası konumu:

• macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
• Windows: %APPDATA%\Claude\claude_desktop_config.json
• Linux: ~/.config/Claude/claude_desktop_config.json

Topluluk kademesi — Docker (macOS / Linux)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Topluluk kademesi — Docker (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Topluluk kademesi — İkili Dosya (Windows, en hızlı başlangıç)

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

Topluluk kademesi — Toplu iş başlatıcısı aracılığıyla ikili dosya (Windows)

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

Pro / Kurumsal / Egemen kademe (lisans anahtarıyla)

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

Düzenledikten sonra Claude Desktop'ı yeniden başlatın. Ayarlar → Geliştirici bölümünde doğrulayın — khepra öğesini çalışıyor durumunda ve tüm araçlar listelenmiş olarak görmelisiniz.

---

Cursor

Yapılandırma dosyası: proje kökünüzde .cursor/mcp.json veya genel olarak ~/.cursor/mcp.json.

Docker (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

İkili Dosya (macOS / Linux)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

İkili Dosya (Windows)

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

---

VS Code (GitHub Copilot veya Cline uzantısıyla)

Yapılandırma dosyası: projenizde .vscode/mcp.json veya kullanıcı ayarları.

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Veya Cline uzantısı için kullanıcı settings.json aracılığıyla:

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Windsurf

Yapılandırma dosyası: ~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Continue.dev

Yapılandırma dosyası: ~/.continue/config.json — experimental.modelContextProtocolServers dizisine ekleyin:

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

---

Bulut / SaaS Yapay Zeka Araçları (Claude.ai, ChatGPT, Gemini, vb.)

mcp.souhimbou.ai adresindeki canlı barındırılan uç noktayı kullanın — kurulum gerekmez:

Seçenek 1 — Canlı barındırılan uç nokta (önerilir, sıfır kurulum)

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

Veya kabul eden araçlar için doğrudan SSE URL'si:

https://mcp.souhimbou.ai/sse

Bulut Aracı	MCP URL'sinin Ekleneceği Yer
Claude.ai (Pro/Team)	Ayarlar → Entegrasyonlar → MCP Sunucuları
Cursor	.cursor/mcp.json → url alanı
OpenAI Assistants	type: "mcp" ile API tools alanı
Glama.ai	Çalışma Alanı → MCP Sunucuları
Smithery.ai	Katalog → Kendi Sunucunuzda Barındırılan Sunucu

Seçenek 2 — mcp-remote proxy (köprünün arkasında yerel ikili dosya)

Egemen modu (sıfır dışa giden trafik) bir bulut aracına proxy'lemek istiyorsanız:

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

Güvenlik notu: sovereign/ironbank modunda KHEPRA sıfır dışa giden çağrı yapar — veriyi yalnızca bulut aracına giden köprü bağlantısı taşır.

Seçenek 3 — Smithery / MCP Kayıtları (Topluluk kademesi)

KHEPRA tüm büyük MCP keşif platformlarında listelenmiştir. Kayıt tabanlı keşfi destekleyen bulut araçları doğrudan yükleyebilir:

Kayıt	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
MCP Registry (resmi)	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824
Canlı Barındırılan Uç Nokta	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

---

Doğrulama — Kurulumunuzu Test Edin

Sunucunun doğru yanıt verdiğini doğrulamak için bunu terminalinizden çalıştırın:

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

Beklenen çıktı: mevcut tüm araçları listeleyen bir JSON-RPC yanıtı. 12+ girdi içeren "tools": [...] görüyorsanız — bağlandınız.

Tam protokol doğrulaması (Windows)

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

---

MCP Araçları

Topluluk Kademesi (Ücretsiz Tanıtım — 14 Açık Çekirdek Araç, Sıfır STIG Veritabanı)

Ücretsiz açık çekirdek, bireysel geliştiriciler, yapay zeka kodlama ajanları (Claude Code, Cursor, Antigravity, Cline) ve güvenlik araştırmacıları için anında fayda sağlar:

• pqc_keygen: ML-DSA-65 (FIPS 204) post-kuantum anahtar çiftleri oluşturur.
• pqc_sign: Rastgele yükleri post-kuantum dijital imzalarla imzalar.
• pqc_verify: ML-DSA-65 imzalarını kriptografik olarak doğrular.
• flight_record: Ajan araç çağrılarının kurcalamaya karşı korumalı istemci tarafı NDJSON hash zincirlerine kaydı.
• flight_export: Yerel uçuş kayıtlarını DAG çapa kanıtıyla dışa aktarır.
• agent_record: Ajan araç yürütmesini yerel SQLite defterine onaylar.
• dag_attestation: Etkin oturumun kriptografik denetim izini dışa aktarır.
• khepra_get_dag_chain: Zincir bağlantılı DAG düğüm geçmişini alır.
• enumerate_host: Yerel sistem ortamı, arayüzler ve mimari keşfi.
• fingerprint_device: Kurcalamaya karşı korumalı cihaz kimliği hash'i oluşturur.
• discover_assets: Erişilebilir ağ uç noktalarını ve çalışma zamanı hizmetlerini yerel olarak numaralandırır.
• kasa_status: Otonom ajan çalışma zamanı durumu ve sağlık metrikleri.
• threat_lookup: Yerel çevrimdışı tehdit IOC araması.
• nist_map (Topluluk Tanıtımı): Temel NIST kontrolleri arasında çevrimdışı anlamsal arama (25 öğeyle sınırlı).

Not: Ücretsiz Topluluk Çekirdeği sıfır STIG veya uyumluluk veritabanı içerir. Tüm otomatik DISA STIG kıyaslamaları, CMMC L2/L3 motorları ve yönetici risk sentezleri yalnızca ticari KTOS Master Kernel'in bir parçasıdır.

---

KTOS Master Kernel (Ücretli Yükseltme — 100+ Kurumsal ve Egemen Araç)

Tam 100 araçlık Master Kernel'in kilidini açmak için KTOS Platform ($499/ay), Kurumsal ($2.999/ay) veya Egemen ($45K–$250K/yıl) kademesine yükseltin:

pqc_stig — Dünyanın İlk DoD PQC STIG'i ⭐ (Kurumsal / Egemen)

Kaynak kodu ve altyapıyı PQC-01-STIG-V1R1'e göre değerlendirir: CNSA 2.0 algoritma paketini (FIPS 203 ML-KEM-1024, FIPS 204 ML-DSA-87), hibrit kriptografik kapsüllemeyi, sabit zamanlı doğrulamayı ve NSA MCP Güvenlik Danışma yönergelerini kapsayan 17 kontrol.

ert_scan — Kurumsal Risk ve Tehdit Motoru (Kurumsal / Egemen)

Çoklu paket güvenlik tarayıcısı (Paketler A, B, C, D), dolar cinsinden FAIR risk maruziyeti ve C3PAO'ya hazır onaylama içeren yönetici Godfather Raporları üretir.

stig_check — Otomatik STIG Doğrulaması (Kurumsal / Egemen)

Canlı sistemleri ve yapılandırma dosyalarını DISA RHEL-09-STIG ve Windows kıyaslama ölçütlerine göre doğrular.

cmmc_assess — CMMC Seviye 2/3 Otomatik Pilot (Kurumsal / Egemen)

110 CMMC Seviye 2 uygulamasının tamamında kapsamlı olgunluk değerlendirmesi ve otomatik POA&M oluşturma.

khepra_query_stig — İlişkisel Uyumluluk Veritabanı (Kurumsal / Egemen)

36.195 satırlık ilişkisel uyumluluk veritabanına tam erişim (DISA STIG → CCI → NIST SP 800-53 Rev 5 → NIST SP 800-171 Rev 2 → CMMC 2.0).

godfather_report & godfather_approve (Platform / Kurumsal)

Ham güvenlik açıklarını, düzeltme ROI'si ile yönetim kuruluna hazır yönetici özetlerine dönüştürür.

+ 80'den Fazla Ek Gelişmiş Araç

scan_shadow_ai, attest_ai_policy, linux_hardening_check, stig_live_query (canlı DISA STIGViewer API v2), nhi_inventory, nhi_revoke, acp_issue, sekhem_gateway, ouroboros_waf_eye, sbom_generate, forensic_snapshot ve otonom ana bilgisayar düzeltme playbook'larını içerir.

---

The Godfather Report

CVE'lerden oluşan bir duvar çıkaran uyumluluk tarayıcılarının aksine KHEPRA, bulguları yöneticilerin önemsediği dile çevirir:

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

Her bulgu; kontrol kimliği, çerçeve eşlemesi, dolar cinsinden iş etkisi, düzeltme maliyet tahmini ve ROI içerir.

---

Dağıtım Modları

Mod	Hava Boşluğu	Dışa Çıkış	Telemetri	Kullanım Durumu
sovereign	✅ Evet	Sıfır	Sıfır	Şirket içi, SCIF, gizli (VARSAYILAN)
ironbank	✅ Evet	Sıfır	Sıfır	DoD/IC üretimi, yalnızca FIPS
hybrid	❌ Hayır	LAN	Sıfır	Uç + bulut koordinasyonu
edge	❌ Hayır	Kısıtlanmamış	Sıfır	Tamamen durumsuz SaaS

KHEPRA_MODE ortam değişkeni ile ayarlanır. Bilinmeyen değerler başlangıçta reddedilir ve sovereign değerine geri döner (kapalı başarısız).

---

Ortam Değişkenleri

Değişken	Gerekli	Varsayılan	Açıklama
KHEPRA_LICENSE_KEY	Yalnızca Pro/Kurumsal/Egemen	—	Lisans anahtarı. Topluluk katmanı lisans olmadan çalışır. nouchix.com adresinden edinin
KHEPRA_MODE	Hayır	sovereign	Dağıtım modu: sovereign, ironbank, hybrid, edge
KHEPRA_MANIFEST_PATH	Hayır	manifest.json	İmzalı araç manifestosu dosyasının yolu
KHEPRA_HOME	Hayır	/var/lib/khepra	Veri ve uyumluluk DB dizini
KHEPRA_LOG_DIR	Hayır	/var/log/khepra	Günlük dizini
KHEPRA_DAG_PATH	Hayır	~/.khepra/dag	DAG denetim zinciri depolama yolu
KHEPRA_AUDIT_LOG_PATH	Hayır	~/.khepra/audit.ndjson	İmzalı denetim günlüğü yolu
KHEPRA_MAX_CONCURRENT	Hayır	5	Ajan başına maksimum eşzamanlı araç çağrısı
KHEPRA_NETWORK_POLICY	Hayır	lan	Ağ kapsamı: lan, none, unrestricted
MCP_PQC_ENABLED	Hayır	true	Tüm yanıtlarda ML-DSA-65 PQC kanıtlamasını etkinleştir

---

Hava Boşluğu ve SCIF Dağıtımı

KHEPRA, sovereign ve ironbank modlarında sıfır harici ağ çağrısı yapar:

• Lisans, ML-DSA-65 ile imzalanmış license.adinkhepra dosyası aracılığıyla çevrimdışı doğrulanır
• Uyumluluk veritabanları (36.195 eşleme) konteynerde paketlenmiştir — harici indirme yok
• Telemetri yok, kalp atışı yok, dışa çıkış yok — taşıma katmanında doğrulanmıştır

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

Telemetri hakkında not: dark_crypto_contribute aracı (Topluluk katmanı), anonimleştirilmiş kriptografik algoritma telemetrisini SouHimBou AI istihbarat ağına yalnızca kullanıcı tarafından açıkça çağrıldığında gönderir. Hiçbir zaman otomatik olarak tetiklenmez. Egemen/ironbank modunda, tüm ağ çağrıları ne olursa olsun taşıma katmanında engellenir.

---

Uyumluluk Kapsamı

Çerçeve	Sürüm	Eşlemeler
STIG (RHEL 9)	V1R3	Otomatik tarama
NIST 800-53	Rev 5	2.120 CCI
NIST 800-171	Rev 2	320 kontrol
CMMC	Seviye 3	Tam uygulama seti
FedRAMP	Yüksek	Temel tarama
PQC-01-STIG-V1R1	V1R1	12 PQC kontrolü (NouchiX kontrol seti; CNSA 2.0 algoritmalarını denetler)
Toplam		36.195+ eşleme

---

Lisanslama

Hiçbir ücretli katmanda token veya sorgu başına ücret yoktur.

Katman	Maliyet	Lisans Anahtarı	Araçlar
Topluluk	Ücretsiz	Gerekli değil	pqc_stig + 12 temel araç
Pro	$19/ay	Gerekli	Uyumluluk raporlama, ACP, NHI envanteri, otomatik pilot
Kurumsal	$499/ay	Gerekli	76 aracın tamamı, otomatik pilot
Egemen	Özel — Satışla İletişime Geçin	Gerekli	76 aracın tamamı + hava boşluğu/çevrimdışı lisanslama + HSM, otomatik pilot

• Topluluk katmanı kalıcı olarak ücretsizdir — açık kaynak PQC benimsenmesine katkıda bulunun
• Pro/Kurumsal: self-servis faturalandırma
• Egemen: contact@nouchix.com adresine ulaşın veya nouchix.com adresini ziyaret edin

---

Güvenlik

Güvenlik Açıklarını Bildirme

Güvenlik açıkları için herkese açık sorun (issue) açmayın.

Özel olarak GitHub Security Advisories aracılığıyla veya support@nouchix.com adresine e-posta göndererek bildirin.

SLA	Hedef
Onay	24 saat
İlk değerlendirme	5 iş günü
Yama / azaltma (Kritik)	30 gün

PGP (keys/security_contact.asc) ve Post-Quantum kanalları (keys/ içindeki Dilithium / ML-DSA-65 anahtarları) aracılığıyla şifrelenmiş raporları kabul ediyoruz. Tam açıklama politikası ve ASAF olay taksonomisi için SECURITY.md dosyasına bakın.

---

Güvenlik Duruşu

Gelişmiş post-kuantum kriptografi, hava boşluklu izolasyon ve kapsamlı STIG eşlemeleri dağıtımı — NSA ve ASD Model Context Protocol yönergeleriyle doğrudan uyum içinde geliştirilmiştir.

NSA ve ASD MCP Güvenlik Uyumu

NSA ve Avustralya Sinyal Direktörlüğü (ASD), yerel ortamlarla etkileşime giren yapay zeka sistemleri için belirli tehdit vektörleri yayımlamıştır. KHEPRA MCP, tanımlanan her vektörü açıkça azaltmak üzere tasarlanmıştır:

NSA/ASD Gereksinimi	KHEPRA Uygulaması
Araç yanıtlarının kriptografik doğrulaması	Tüm JSON-RPC 2.0 yüklerinde ML-DSA-65 (Dilithium) imzaları
Girdi doğrulama ve temizleme	Katı JSON Schema doğrulaması ile parametre enjeksiyonuna direnç
En az ayrıcalık ilkesi kimlik bilgileri	Belirli görev yürütme pencerelerine bağlı kısa ömürlü geçici token'lar
Kapsamlı denetim günlüğü	Değiştirilemez bir DAG yapısında derlenen kurcalamaya karşı kanıtlı olaylar
Kaynak tüketim sınırları	LLM istek döngüleri için hız sınırlama + geri basınç
Hassas eylemler için yetkilendirme kapıları	Yıkıcı durum değişiklikleri için insan döngüde kapı
Ortam izolasyonu	Sıfır dışa çıkışlı egemen mod ile konteynerleştirilmiş yürütme
Yazılım tedarik zinciri bütünlüğü	Yüklenen tüm araçlar ve bağımlılıklar için manifesto sabitleme
Ağ maruziyetinin azaltılması	Hava boşluğuna alınabilir — sovereign/ironbank modlarında sıfır internet geçişi
Post-kuantum dayanıklılık	Şimdi topla-sonra çöz saldırılarına karşı koruyan PQC imzalı DAG izi

Uyumluluk Sertifikaları

Çerçeve	Durum	Kapsam
CMMC Seviye 2	✅	AU, CM, SI, SC alanları için kanıt toplamayı otomatikleştirir
NIST SP 800-171 Rev 2	✅	Günlükleme, hesap verebilirlik, sistem bütünlüğü
NIST SP 800-53 Rev 5	✅	Sürekli izleme (AU-2, SI-4)
FIPS 203 (ML-KEM)	🟡	Bugün standart öncesi Kyber-1024; ML-KEM-1024 geçişi devam ediyor
FIPS 204 (ML-DSA)	✅	Yük kimlik doğrulaması için dijital imzalar
NSM-10 PQC Mandası	✅	Ulusal Güvenlik Muhtırası 10 uyumu
DFARS 252.204-7012	✅	Siber olay raporlaması için değiştirilemez adli izler
NSA MCP Güvenlik Yönergeleri	✅	Yayımlanan tüm yapay zeka ajanı tehdit azaltmalarına doğrudan eşleme

Canlı Dağıtım — Fiziksel Uç

Egemen ortamlardaki verimliliği kanıtlamak için 12 Mayıs 2026 tarihinden bu yana kısıtlı uç donanımda sürekli çalışıyor:

• Donanım: Raspberry Pi 2 · 1 GB RAM · 900 MHz ARM · Canlı Spectrum Yönlendirici
• SCADA Pod: STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · Canlı Dilithium İmza Doğrulaması
• Etkin kontroller: 3 açık bağlantı noktası güvenli · 12 STIG ihlali tespit edildi · %100 dosya bütünlüğü izleme (AIDE) · 7/24 sürekli çalışma

Akademik Doğrulama

Etkinlik	Tarih	Kurum
UAlbany AI Plus Symposium 2026 — "KHEPRA Protocol: Quantum-Resilient Agentic AI Security Using Cultural Cryptography"	7 Mart 2026	NSA CAE-CDE Kurumu · 200+ izleyici
SUNY Albany Siber Güvenlik Gösterimi — STM32 sınıfı cihazda (SCADA Pod) ilk PQC anahtar töreni	12–13 Mayıs 2026	Canlı demo · SCADA mimarisi posteri

USPTO Geçici Patent Başvurusu No. 63/942,886 — beklemede.
🔒 Iron Bank konteynerleri DISA inceleme sürecinde.

---

Açık Çekirdek Mimari Bildirimi

PQC-Khepra-MCP, post-kuantum imzalama (ML-DSA-65, FIPS 204), standart öncesi Kyber-1024 anahtar kapsülleme ve uyumluluk araçları sağlayan açık kaynaklı bir Model Context Protocol sunucusudur.

Tescilli çalışma zamanı yönetişim motorları — KHEPRA Trust Operating System (KTOS), ASAF Policy Declaration Language (APDL) Compiler, Evolutionary Algorithm Lattice Auto-Tuning Kernel, SEKHEM Polymorphic WAF Gateway ve Full-Stealth Sovereign Mesh dahil — Khepra Enterprise'ın bileşenleridir ve ticari koşullar altında lisanslanmıştır.

---

Bizi Bulun — MCP Kayıt Defteri Listeleri

PQC-Khepra-MCP, tüm büyük MCP keşif platformlarında listelenmiştir:

Platform	Bağlantı	Notlar
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	Claude, Cursor, Windsurf için tek tıkla kurulum
MCP Registry (resmi)	registry.modelcontextprotocol.io/?q=khepra	Anthropic tarafından düzenlenen kayıt defteri — Kayıt Kimliği: io.github.nouchix/pqc-khepra-mcp
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	Topluluk keşif dizini
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824	VS Code / Cline uzantı pazar yeri
Canlı Barındırılan Uç Nokta	mcp.souhimbou.ai	Kurulum gerektirmeyen SSE uç noktası — 30 saniyede bağlanın

---

NouchiX Hakkında

CMMC, NIST ve STIG mandalarını yönetici yol haritalarına dönüştüren, gaziler tarafından yönetilen bir danışmanlık firması.

• Satış / Genel: contact@nouchix.com
• Destek: support@nouchix.com
• Web Sitesi: https://nouchix.com
• Telefon: (518) 304-4450

SecRed Knowledge Inc. dba NouchiX, Albany, NY tarafından geliştirilmiştir.

---

📋 TC-25 Operatör Kılavuzu ve Geliştirici Çalıştırma Kitabı

PQC-Khepra-MCP, KHEPRA Trust OS (KTOS) mimarisinin açık çekirdekli ajan kanalıdır:

• TC-25 Teknik Operatör ve Bakım Kılavuzu — Dört Katmanlı Egemen Mimari, Taktiksel RF karıştırma önleme paketi, Windows Event Viewer hiyerarşisi (Kimlikler 1001–1050) ve Üçlü Motor Düşman Etkisizleştirme (92/92 Doğrulandı · %100 Sıfır Atlatma) konularını kapsayan Eğitim Genelgesi No. 25-KTOS-001.
• Geliştirici Kurulum ve Sorun Giderme Çalıştırma Kitabı — Master Dev Machines, Antigravity IDE (mcp_config.json), Claude Code (.claude.json) ve Egemen Linux VPS dağıtımı için adım adım çalıştırma kitabı.

Birleşik KTOS Ürün Yüzeyleri

• Katman 4 — KTOS-MCP Ana Çekirdek (mcp.souhimbou.ai): 100 yerel araç, ML-DSA-65 kuantum sonrası imzalama, SEKHEM L7 WAF istem savunması, Olay Görüntüleyici günlüğü, Taktiksel RF paketi.
• Katman 3a — KTOS CMMC Merkezi ve Filo Motoru (adinkhepra.com): CMMC/STIG uyumluluk denetimleri için egemen bare-metal ve osquery Filo Yöneticisi.
• Katman 3b — KTOS Ajan Tabanlı SOC (souhimbou.ai): Otonom Uçuş Kaydedici SDK ve KASA tehdit dedektörüne sahip Bulut Ajan Tabanlı SOC ve Yapay Zeka Güvenlik Mimarı.
• Katman 2 — Paylaşılan Güven Alt Katmanı: 36.195 çerçeveler arası uyumluluk eşlemesi, ML-DSA-65 (FIPS 204) / Kyber-1024 (standart öncesi), değiştirilemez DAG kanıtlaması.
• Katman 1 — KHEPRA Protokolü: Patent başvurusu yapılmış doğrusal olmayan kriptografik kanıtlama (USPTO #73565085).

Üçlü Motorlu Düşman Etkisizleştirme (TriPentest · 92/92 Doğrulandı · %100,00 Sıfır Atlatma Oranı)

• CyberStryke Otomatik Saldırı (30/30): SQLi, XSS, Yol Geçişi, Null Bayt Kaçışları, İstem Enjeksiyonları, Çıkış Verisi İfşası etkisizleştirildi.
• AgentHound Saldırı Güvenliği Çerçevesi (28/28): MCP Araç Açıklaması Zehirleme (POISONED_DESCRIPTION), Araç Gölgeleme (SHADOWS), A2A Kimlik Taklidi (CAN_IMPERSONATE), Dolaylı Araç Yürütme (CAN_EXECUTE), Bağlam Penceresi Bulaşması (TAINTS) ve Bilgi Akışı Kontrolü İhlalleri (IFC_VIOLATION) etkisizleştirildi.
• HexStrike AI Otonom Kırmızı Takım Bataryası (34/34): FastMCP Şema Bulanıklaştırma, Nuclei Şablon RCE'leri, Metasploit Aşamalayıcıları, Sqlmap Yığılmış/OOB Enjeksiyonları, SUID/Sudo Kaçışları ve Gizli C2/Çıkış Tünellemesi etkisizleştirildi.