PQC KHEPRA MCP Server

官方

KHEPRA MCP Server smithery徽章 MCP注册表许可证容器 PQC 主权合规引擎，包含36,195项STIG/CCI/NIST/CMMC映射。可气隙隔离。零代币成本。运行ert_scan → 获取一份以美元计价的业务影响教父报告。唯一一款在您本地硬件上运行的MCP合规服务器，内置全球首个DoD PQC STIG。PQC-01-STIG-V1R1 — 完整白皮书 → 涵盖CNSA 2.0、FIPS 203/204/205以及NSA 2026年5月MCP安全建议的17项控制措施。全球首个DoD风格后量子密码学STIG，包含针对代理型AI和MCP部署的首批PQC控制措施。

GitHub

你可以用 PQC KHEPRA MCP 做什么？

后量子密钥对 — 使用 pqc_keygen 生成 ML-DSA-65（FIPS 204）密钥对，用于签名工作流。
签名与验证载荷 — 使用 pqc_sign 对任意数据进行签名，并使用 pqc_verify 对签名进行密码学验证。
飞行记录 — 通过 flight_record 将代理工具调用记录到防篡改的 NDJSON 哈希链中，然后使用 flight_export 导出它们。
审计追踪证明 — 使用 dag_attestation 导出活动会话的密码学审计追踪，并通过 khepra_get_dag_chain 检索链历史。
本地主机发现 — 使用 enumerate_host 枚举系统运行时和接口，使用 fingerprint_device 对设备进行指纹识别，并使用 discover_assets 查找可达端点。
离线威胁查询 — 使用 threat_lookup 查询本地 IOC 威胁数据，并通过 nist_map 查询基础 NIST 控制项。

文档

PQC-Khepra-MCP

面向 AI 智能体的后量子密码学与自主飞行记录内核。

可气隙隔离。零云端遥测。零令牌开销。
在每次工具调用时提供 ML-DSA-87（FIPS 204）和 ML-KEM-1024（FIPS 203）后量子签名，支持自主客户端 NDJSON 飞行记录，以及本地主机/资产发现。源代码在 KHEPRA 主权公共与商业许可证（KSCL-1.0）下开放：社区和评估用途免费；商业生产使用需要订阅。参见 LICENSE。

专利参考： 专利申请中 · 美国临时申请号 63/942,886（EFS ID：73565085）
企业身份： SecRed Knowledge Inc.（以 NouchiX 名义运营）— 特拉华州 C 型公司（EIN 99-0529252），符合 SDVOSB 资格（SBA VetCert 申请待批），持有有效秘密安全许可。
在线托管端点： https://mcp.souhimbou.ai/sse — 零安装，30 秒内连接。
主权/气隙自托管： Docker 或二进制文件。

架构：免费社区内核 vs. KTOS 商业平台

为确保合作伙伴、国防承包商和开发者的清晰商业边界，KHEPRA 生态系统分为两个不同的层级：

层级	产品	许可证	范围与能力
第 1 层	PQC-Khepra-MCP（本仓库）	KSCL-1.0（源代码开放）	免费社区内核： ML-DSA-65（FIPS 204）后量子签名、客户端自主飞行日志记录、智能体注册、本地主机/资产枚举和威胁查询。零 STIG 或合规数据库。
第 2 层	KHEPRA Trust OS（KTOS）	商业（$499/月至 $250K/年）	主权证明与执行 OS： 36,195 项跨框架合规映射、实时 DISA STIGViewer API v2 批量交叉映射、CMMC 2/3 级评估、ERT 多包引擎、自动化 C3PAO 证据包（OSCAL、DISA CKLB、已签名 POA&Ms）以及有界自主主机修复。

层级与门控（4 层商业与主权模型）

层级	价格	配额	门控工具与能力	重点
社区	$0 / 免费（开放核心）	500 积分	14 个核心工具（`pqc_keygen`、`pqc_sign`、`pqc_verify`、`flight_record`、`flight_export`、`agent_record`、`dag_attestation`、`khepra_get_dag_chain`、`enumerate_host`、`fingerprint_device`、`discover_assets`、`kasa_status`、`threat_lookup`、`nist_map` 预览版）	开源 PQC 签名、飞行日志记录、本地发现
平台	$499 / 月（自助服务）	3,000 积分	50+ 工具（+ OmniScan 多通道扫描、Shadow AI 发现、实时 STIGViewer API v2、OCSF SIEM 流）	工程团队与商业 SOC 运营
企业	$2,999 / 月	15,000 积分	85+ 工具（+ 完整智能体 SOC、SEKHEM L7 PQC-WAF、PTY 飞地监督器、ASAF 修复守护进程、Z3 SMT 证明）	企业智能体集群与合规自动化
主权	$45K – $250K / 年	100,000+ 积分	全部 100 个工具（+ 裸金属气隙、osquery Fleet Manager、CMMC L2/L3 自动驾驶、战术 RF 抗干扰、Windows EventLog 遥测）	国防承包商、C3PAO、联邦主承包商与 GovCloud

功能说明（免费社区内核）

PQC-Khepra-MCP 将您的 AI 助手（Claude Code、Cursor、Antigravity、Cline）直接连接到后量子密码学安全层：

ML-DSA-65 签名： 在每次工具调用和 DAG 证明上提供 FIPS 204 后量子签名。密钥封装采用预标准 CRYSTALS-Kyber-1024；FIPS 203 ML-KEM-1024 迁移正在进行中。
自主飞行记录： 自动将所有智能体工具调用、输入和结果记录到防篡改的 NDJSON 哈希链中。
本地主机与资产发现： 在本地枚举系统运行时、网络接口和环境属性。
气隙与主权运行： 100% 离线运行，零云端遥测或出口调用。
KSCL-1.0 许可证： 社区和评估用途免费。商业生产使用、企业部署和托管服务托管需要商业协议；参见 LICENSE。

快速开始 — 托管端点（零安装）

在您的 AI 客户端中启用实时合规工具的最快途径。无需 Docker、无需二进制文件、无需构建：

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

或者，如果您的客户端支持原生 SSE 传输：

https://mcp.souhimbou.ai/sse

健康检查：https://mcp.souhimbou.ai/mcp/v1/health

数据说明： 托管端点以 edge 模式运行 — DAG 为内存中且临时性的。如需持久化、已签名的审计追踪和气隙部署，请使用下方的自托管选项。

自托管安装

用于主权/气隙部署：Docker（推荐，无需构建）或编译二进制文件（启动最快，SCIF 就绪）。两者支持相同的环境变量和所有 MCP 客户端。

选择您的路径：

方式	最适合	启动时间
托管端点	最快启动、云工具	即时
Docker	大多数用户、最简单的自托管	~2 秒
编译二进制文件	气隙、SCIF、性能	~300 毫秒

选项 A：Docker（推荐）

需要 Docker Desktop 或 Docker Engine。镜像已预构建并附带完整合规数据库 — 主权模式下无需额外下载。

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

选项 B：编译二进制文件

构建需要 Go 1.21+，或从 GitHub Releases 下载预构建版本。

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — 使用批处理启动器

仓库附带一个用于 Windows 的 run-mcp.bat 启动器。它使用预构建二进制文件（快速路径），并自动回退到 go run：

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

添加到您的 AI 客户端

Claude Desktop

配置文件位置：

macOS：~/Library/Application Support/Claude/claude_desktop_config.json
Windows：%APPDATA%\Claude\claude_desktop_config.json
Linux：~/.config/Claude/claude_desktop_config.json

社区层级 — Docker（macOS / Linux）

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

社区层级 — Docker（Windows）

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

社区层级 — 二进制文件（Windows，启动最快）

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

社区层级 — 通过批处理启动器使用二进制文件（Windows）

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

专业版 / 企业版 / 主权层级（带许可证密钥）

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

编辑后，重启 Claude Desktop。在 设置 → 开发者 中验证 — 您应看到 khepra 状态为 运行中，并列出所有工具。

Cursor

配置文件：项目根目录中的 .cursor/mcp.json，或全局的 ~/.cursor/mcp.json。

Docker（macOS / Linux）

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

二进制文件（macOS / Linux）

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

二进制文件（Windows）

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

VS Code（配合 GitHub Copilot 或 Cline 扩展）

配置文件：项目中的 .vscode/mcp.json，或用户设置。

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

或通过 Cline 扩展的用户 settings.json：

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Windsurf

配置文件：~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Continue.dev

配置文件：~/.continue/config.json — 添加到 experimental.modelContextProtocolServers 数组：

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

云端 / SaaS AI 工具（Claude.ai、ChatGPT、Gemini 等）

使用位于 mcp.souhimbou.ai 的在线托管端点 — 无需设置：

选项 1 — 在线托管端点（推荐，零设置）

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

或对于接受 SSE URL 的工具，直接使用：

https://mcp.souhimbou.ai/sse

云工具	添加 MCP URL 的位置
Claude.ai（Pro/Team）	设置 → 集成 → MCP 服务器
Cursor	`.cursor/mcp.json` → `url` 字段
OpenAI Assistants	API `tools` 字段，配合 `type: "mcp"`
Glama.ai	工作区 → MCP 服务器
Smithery.ai	目录 → 自托管服务器

选项 2 — `mcp-remote` 代理（桥接后的本地二进制文件）

如果您需要将主权模式（零出口）代理到云工具：

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

安全说明： 在 sovereign/ironbank 模式下，KHEPRA 不进行任何出口调用 — 只有到云工具的桥接连接传输数据。

选项 3 — Smithery / MCP 注册表（社区层级）

KHEPRA 已列入所有主要 MCP 发现平台。支持基于注册表发现的云工具可以直接安装：

注册表	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
MCP Registry（官方）	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824
在线托管端点	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

验证 — 测试您的安装

在终端中运行以下命令以验证服务器正确响应：

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

预期输出：列出所有可用工具的 JSON-RPC 响应。如果您看到 "tools": [...] 包含 12+ 个条目 — 说明您已连接。

完整协议验证（Windows）

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

MCP 工具

社区层级（免费引流 — 14 个开放核心工具，零 STIG 数据库）

免费开放核心内核为个人开发者、AI 编码智能体（Claude Code、Cursor、Antigravity、Cline）和安全研究人员提供即时实用价值：

pqc_keygen：生成 ML-DSA-65（FIPS 204）后量子密钥对。
pqc_sign：使用后量子数字签名对任意载荷进行签名。
pqc_verify：以密码学方式验证 ML-DSA-65 签名。
flight_record：将智能体工具调用防篡改地客户端记录到 NDJSON 哈希链。
flight_export：导出带 DAG 锚定证明的本地飞行记录。
agent_record：将智能体工具执行证明到本地 SQLite 账本。
dag_attestation：导出活动会话的密码学审计追踪。
khepra_get_dag_chain：检索链式链接的 DAG 节点历史。
enumerate_host：本地系统环境、接口和架构发现。
fingerprint_device：生成防篡改的设备身份哈希。
discover_assets：在本地枚举可达的网络端点和运行时服务。
kasa_status：自主智能体运行时状态和健康指标。
threat_lookup：本地离线威胁 IOC 查询。
nist_map （社区预览版）：跨基础 NIST 控制项的离线语义查询（限制为 25 项）。

注意： 免费社区内核包含零 STIG 或合规数据库。所有自动化 DISA STIG 基准测试、CMMC L2/L3 引擎和高管风险综合报告均仅属于商业 KTOS 主内核。

KTOS 主内核（付费升级 — 100+ 企业级与主权工具）

升级到 KTOS 平台（$499/月）、企业版（$2,999/月） 或 主权版（$45K–$250K/年） 以解锁完整的 100 工具主内核：

`pqc_stig` — 全球首个 DoD PQC STIG ⭐ （企业版 / 主权版）

根据 PQC-01-STIG-V1R1 评估源代码和基础设施：17 项控制措施，涵盖 CNSA 2.0 算法套件（FIPS 203 ML-KEM-1024、FIPS 204 ML-DSA-87）、混合密码封装、恒定时间验证以及 NSA MCP 安全咨询指南。

`ert_scan` — 企业风险与威胁引擎（企业版 / 主权版）

多包安全扫描器（包 A、B、C、D）生成高管级 Godfather 报告，包含以美元计价的 FAIR 风险敞口和 C3PAO 就绪的证明。

`stig_check` — 自动化 STIG 验证（企业版 / 主权版）

依据 DISA RHEL-09-STIG 和 Windows 基准对实时系统和配置文件进行验证。

`cmmc_assess` — CMMC 2/3 级自动驾驶（企业版 / 主权版）

针对全部 110 项 CMMC 2 级实践进行完整成熟度评估，并自动生成 POA&M。

`khepra_query_stig` — 关系型合规数据库（企业版 / 主权版）

完整访问包含 36,195 行的关系型合规数据库（DISA STIG → CCI → NIST SP 800-53 Rev 5 → NIST SP 800-171 Rev 2 → CMMC 2.0）。

`godfather_report` 与 `godfather_approve` （平台版 / 企业版）

将原始漏洞综合整理为面向董事会的执行摘要，并附修复投资回报率。

+ 80 余项高级工具

包括 scan_shadow_ai、attest_ai_policy、linux_hardening_check、stig_live_query（实时 DISA STIGViewer API v2）、nhi_inventory、nhi_revoke、acp_issue、sekhem_gateway、ouroboros_waf_eye、sbom_generate、forensic_snapshot，以及自主主机修复操作手册。

教父报告

与那些输出满屏 CVE 的合规扫描器不同，KHEPRA 将发现结果转化为高管真正关心的语言：

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

每项发现均包含控制项 ID、框架映射、以美元计的业务影响、修复成本估算以及投资回报率。

部署模式

模式	气隙隔离	出站流量	遥测	使用场景
`sovereign`	✅ 是	零	零	本地部署、SCIF、涉密环境（默认）
`ironbank`	✅ 是	零	零	DoD/IC 生产环境，仅限 FIPS
`hybrid`	❌ 否	局域网	零	边缘 + 云协同
`edge`	❌ 否	不受限	零	完全无状态 SaaS

通过 KHEPRA_MODE 环境变量设置。未知值将在启动时被拒绝，并回退至 sovereign（故障关闭）。

环境变量

变量	是否必需	默认值	描述
`KHEPRA_LICENSE_KEY`	仅专业版/企业版/主权版	—	许可证密钥。社区版无需密钥即可运行。获取地址：nouchix.com
`KHEPRA_MODE`	否	`sovereign`	部署模式：`sovereign`、`ironbank`、`hybrid`、`edge`
`KHEPRA_MANIFEST_PATH`	否	`manifest.json`	已签名工具清单文件路径
`KHEPRA_HOME`	否	`/var/lib/khepra`	数据与合规数据库目录
`KHEPRA_LOG_DIR`	否	`/var/log/khepra`	日志目录
`KHEPRA_DAG_PATH`	否	`~/.khepra/dag`	DAG 审计链存储路径
`KHEPRA_AUDIT_LOG_PATH`	否	`~/.khepra/audit.ndjson`	已签名审计日志路径
`KHEPRA_MAX_CONCURRENT`	否	`5`	每个代理的最大并发工具调用数
`KHEPRA_NETWORK_POLICY`	否	`lan`	网络范围：`lan`、`none`、`unrestricted`
`MCP_PQC_ENABLED`	否	`true`	对所有响应启用 ML-DSA-65 PQC 证明

气隙与 SCIF 部署

KHEPRA 在 sovereign 和 ironbank 模式下不进行任何外部网络调用：

许可证通过 ML-DSA-65 签名的 license.adinkhepra 文件离线验证
合规数据库（36,195 条映射）打包在容器内 — 无外部下载
无遥测、无心跳、无出站流量 — 在传输层验证

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

关于遥测的说明： dark_crypto_contribute 工具（社区版）仅在用户明确调用时向 SouHimBou AI 情报网络发送匿名化的密码算法遥测数据。它绝不会被自动触发。在主权版/ironbank 模式下，无论何种情况，所有网络调用均在传输层被阻断。

合规覆盖范围

框架	版本	映射数量
STIG (RHEL 9)	V1R3	自动化扫描
NIST 800-53	Rev 5	2,120 项 CCI
NIST 800-171	Rev 2	320 项控制
CMMC	3 级	完整实践集
FedRAMP	High	基线扫描
PQC-01-STIG-V1R1	V1R1	12 项 PQC 控制（NouchiX 控制集；检查 CNSA 2.0 算法）
总计		36,195+ 条映射

许可

任何付费层级均不按 token 或按查询收费。

层级	费用	许可证密钥	工具
社区版	免费	不需要	`pqc_stig` + 12 项核心工具
专业版	$19/月	需要	合规报告、ACP、NHI 清单、自动驾驶
企业版	$499/月	需要	全部 76 项工具、自动驾驶
主权版	定制 — 联系销售	需要	全部 76 项工具 + 气隙/离线许可 + HSM、自动驾驶

社区版永久免费 — 为开源 PQC 的采用贡献力量
专业版/企业版：自助计费
主权版：联系 contact@nouchix.com 或访问 nouchix.com

安全

报告漏洞

请勿为安全漏洞开启公开 issue。

请通过 GitHub Security Advisories 私下报告，或发送邮件至 support@nouchix.com。

SLA	目标
确认	24 小时
初步评估	5 个工作日
补丁 / 缓解（严重）	30 天

我们接受通过 PGP（keys/security_contact.asc）和后量子通道（keys/ 中的 Dilithium / ML-DSA-65 密钥）加密的报告。完整披露政策和 ASAF 事件分类法请参见 SECURITY.md。

安全态势

部署先进的后量子密码学、气隙隔离和全面的 STIG 映射 — 直接遵循 NSA 与 ASD 的模型上下文协议指南构建。

NSA 与 ASD MCP 安全对齐

NSA 和澳大利亚信号局（ASD）已针对与本地环境交互的 AI 系统发布了特定的威胁向量。KHEPRA MCP 明确设计用于缓解每一个已识别的向量：

NSA/ASD 要求	KHEPRA 实现
工具响应的密码学验证	对所有 JSON-RPC 2.0 载荷进行 ML-DSA-65（Dilithium）签名
输入验证与净化	通过严格的 JSON Schema 验证抵御参数注入
最小权限凭据原则	与特定任务执行窗口绑定的短期临时令牌
全面的审计日志	防篡改事件编译为不可变的 DAG 结构
资源消耗限制	针对 LLM 请求循环的速率限制 + 背压
敏感操作的授权门控	对破坏性状态变更设置人工介入门控
环境隔离	容器化执行，零出站主权模式
软件供应链完整性	对所有加载的工具和依赖项进行清单固定
减少网络暴露	可气隙隔离 — 在 `sovereign`/`ironbank` 模式下零互联网传输
后量子韧性	PQC 签名的 DAG 轨迹，抵御“先收集、后解密”攻击

合规认证

框架	状态	覆盖范围
CMMC 2 级	✅	为 AU、CM、SI、SC 域自动收集证据
NIST SP 800-171 Rev 2	✅	日志记录、问责、系统完整性
NIST SP 800-53 Rev 5	✅	持续监控（AU-2、SI-4）
FIPS 203 (ML-KEM)	🟡	目前为预标准 Kyber-1024；ML-KEM-1024 迁移进行中
FIPS 204 (ML-DSA)	✅	用于载荷认证的数字签名
NSM-10 PQC 强制要求	✅	符合国家安全备忘录 10
DFARS 252.204-7012	✅	用于网络事件报告的不可变取证轨迹
NSA MCP 安全指南	✅	直接映射到所有已发布的 AI 代理威胁缓解措施

实时部署 — 物理边缘

自 2026 年 5 月 12 日起在受限边缘硬件上持续运行，以证明在主权环境中的效率：

硬件：Raspberry Pi 2 · 1 GB RAM · 900 MHz ARM · 实时 Spectrum 路由器
SCADA 舱：STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · 实时 Dilithium 签名验证
已激活控制：3 个开放端口已加固 · 检测到 12 项 STIG 违规 · 100% 文件完整性监控（AIDE）· 7×24 持续运行

学术验证

活动	日期	机构
UAlbany AI Plus Symposium 2026 — “KHEPRA 协议：使用文化密码学的量子韧性代理式 AI 安全”	2026 年 3 月 7 日	NSA CAE-CDE 机构 · 200+ 观众
SUNY Albany 网络安全展示会 — 首次在 STM32 级设备（SCADA 舱）上进行 PQC 密钥仪式	2026 年 5 月 12–13 日	现场演示 · SCADA 架构海报

USPTO 临时专利申请 第 63/942,886 号 — 待审。
🔒 Iron Bank 容器正在 DISA 审查流程中。

开放核心架构说明

PQC-Khepra-MCP 是一个开源模型上下文协议服务器，提供后量子签名（ML-DSA-65、FIPS 204）、预标准 Kyber-1024 密钥封装和合规工具。

专有运行时治理引擎——包括 KHEPRA 信任操作系统（KTOS）、ASAF 策略声明语言（APDL）编译器、进化算法格自动调优内核、SEKHEM 多态 WAF 网关和全隐身主权网格——是 Khepra 企业版的组件，按商业条款授权。

找到我们 — MCP 注册表列表

PQC-Khepra-MCP 已列入所有主要 MCP 发现平台：

平台	链接	备注
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	一键安装，适用于 Claude、Cursor、Windsurf
MCP Registry（官方）	registry.modelcontextprotocol.io/?q=khepra	Anthropic 策划的注册表 — 注册表 ID：`io.github.nouchix/pqc-khepra-mcp`
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	社区发现索引
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824	VS Code / Cline 扩展市场
实时托管端点	mcp.souhimbou.ai	零安装 SSE 端点 — 30 秒内连接

关于 NouchiX

由退伍军人领导的咨询公司，将 CMMC、NIST 和 STIG 强制要求转化为高管路线图。

销售 / 一般咨询：contact@nouchix.com
支持：support@nouchix.com
网站：https://nouchix.com
电话：(518) 304-4450

由 SecRed Knowledge Inc.（以 NouchiX 名义经营）开发，纽约州奥尔巴尼。

📋 TC-25 操作员手册与开发者运行手册

PQC-Khepra-MCP 是 KHEPRA 信任操作系统（KTOS）架构的开放核心代理通道：

TC-25 技术操作与维护手册 — 第 25-KTOS-001 号训练通函，涵盖四层主权架构、战术射频抗干扰套件、Windows 事件查看器层级（ID 1001–1050）以及三引擎对抗中和（92/92 已验证 · 100% 零绕过）。
开发者安装与故障排除运行手册 — 面向主开发机、Antigravity IDE（mcp_config.json）、Claude Code（.claude.json）和主权 Linux VPS 部署的分步运行手册。

统一 KTOS 产品界面

第 4 层 — KTOS-MCP 主内核（mcp.souhimbou.ai）：100 个原生工具、ML-DSA-65 后量子签名、SEKHEM L7 WAF 提示词防御、事件查看器日志记录、战术 RF 套件。
第 3a 层 — KTOS CMMC 中心与机群引擎（adinkhepra.com）：用于 CMMC/STIG 合规审计的主权裸金属与 osquery 机群管理器。
第 3b 层 — KTOS 智能体 SOC（souhimbou.ai）：云智能体 SOC 与 AI 安全架构师，配备自主飞行记录器 SDK 和 KASA 威胁检测器。
第 2 层 — 共享信任基座：36,195 条跨框架合规映射、ML-DSA-65（FIPS 204）/ Kyber-1024（预标准）、不可变 DAG 证明。
第 1 层 — KHEPRA 协议：专利申请中的非线性密码学证明（USPTO #73565085）。

三引擎对抗性中和（TriPentest · 92/92 已验证 · 100.00% 零绕过率）

CyberStryke 自动化攻击（30/30）：SQLi、XSS、路径遍历、空字节逃逸、提示词注入、出口数据泄露均已中和。
AgentHound 进攻性安全框架（28/28）：MCP 工具描述投毒（POISONED_DESCRIPTION）、工具影子化（SHADOWS）、A2A 身份冒充（CAN_IMPERSONATE）、间接工具执行（CAN_EXECUTE）、上下文窗口污染（TAINTS）以及信息流控制违规（IFC_VIOLATION）均已中和。
HexStrike AI 自主红队测试组（34/34）：FastMCP 模式模糊测试、Nuclei 模板 RCE、Metasploit 暂存器、Sqlmap 堆叠/OOB 注入、SUID/Sudo 逃逸以及隐蔽 C2/出口隧道均已中和。