PQC KHEPRA MCP Server

官方

KHEPRA MCP Server smithery徽章 MCP註冊表授權容器 PQC 主權合規引擎，具備36,195項STIG/CCI/NIST/CMMC對應。可氣隙隔離。零代幣成本。執行ert_scan → 取得一份以美元計價商業影響的Godfather報告。唯一可在您自有硬體上運行的MCP合規伺服器，內建全球首款DoD PQC STIG。PQC-01-STIG-V1R1 — 完整白皮書 → 17項控制措施，涵蓋CNSA 2.0、FIPS 203/204/205，以及NSA 2026年5月MCP安全建議。全球首款DoD風格後量子密碼學STIG，包含針對代理型AI與MCP部署的首批PQC控制措施。

GitHub

你可以用 PQC KHEPRA MCP 做什麼？

後量子金鑰對 — 使用 pqc_keygen 產生 ML-DSA-65（FIPS 204）金鑰對，以供簽章工作流程使用。
簽章與驗證承載資料 — 使用 pqc_sign 對任意資料進行簽章，並使用 pqc_verify 以密碼學方式驗證簽章。
飛行記錄 — 透過 flight_record 將代理工具呼叫記錄至可防竄改的 NDJSON 雜湊鏈，然後使用 flight_export 匯出。
稽核軌跡證明 — 使用 dag_attestation 匯出作用中工作階段的密碼學稽核軌跡，並透過 khepra_get_dag_chain 擷取鏈歷史記錄。
本機主機探索 — 使用 enumerate_host 列舉系統執行環境與介面，使用 fingerprint_device 對裝置進行指紋識別，並使用 discover_assets 尋找可觸及的端點。
離線威脅查詢 — 使用 threat_lookup 查詢本機 IOC 威脅資料，並透過 nist_map 查詢基礎 NIST 控制項。

文件

PQC-Khepra-MCP

專為 AI 代理打造的后量子密碼學與自主飛行記錄核心。

可氣隙隔離。零雲端遙測。零權杖額外開銷。
在每次工具呼叫上提供 ML-DSA-87（FIPS 204）與 ML-KEM-1024（FIPS 203）后量子簽章、自主用戶端 NDJSON 飛行記錄，以及本機主機/資產探索。依 KHEPRA 主權公共與商業授權（KSCL-1.0）提供原始碼：社群與評估用途免費；商業生產用途需訂閱。請參閱 LICENSE。

專利參考： 專利申請中 · 美國臨時申請案第 63/942,886 號（EFS ID：73565085）
企業身分： SecRed Knowledge Inc.（以 NouchiX 名義營運）— 德拉瓦州 C-Corp（EIN 99-0529252），符合 SDVOSB 資格（SBA VetCert 申請中），具備有效機密許可。
線上託管端點： https://mcp.souhimbou.ai/sse — 零安裝，30 秒內連線。
主權/氣隙自架： Docker 或二進位檔。

架構：免費社群核心 vs. KTOS 商業平台

為確保合作夥伴、國防承包商與開發者之間有清晰的商業界線，KHEPRA 生態系統運作於兩個截然不同的層級：

層級	產品	授權	範圍與能力
第 1 層	PQC-Khepra-MCP（本儲存庫）	KSCL-1.0（提供原始碼）	免費社群核心： ML-DSA-65（FIPS 204）后量子簽章、用戶端自主飛行記錄、代理註冊、本機主機/資產列舉，以及威脅查詢。零 STIG 或合規資料庫。
第 2 層	KHEPRA Trust OS（KTOS）	商業（每月 $499 至每年 $250K）	主權證明與執行作業系統： 36,195 項跨框架合規對應、即時 DISA STIGViewer API v2 批次交叉比對、CMMC 第 2/3 級評估、ERT 多套件引擎、自動化 C3PAO 證據套件（OSCAL、DISA CKLB、已簽署 POA&Ms），以及有界自主主機修復。

層級與門檻（4 層商業與主權模型）

層級	價格	配額	受門檻限制的工具與能力	重點
社群	$0 / 免費（開放核心）	500 點數	14 項核心工具（`pqc_keygen`、`pqc_sign`、`pqc_verify`、`flight_record`、`flight_export`、`agent_record`、`dag_attestation`、`khepra_get_dag_chain`、`enumerate_host`、`fingerprint_device`、`discover_assets`、`kasa_status`、`threat_lookup`、`nist_map` 預覽）	開源 PQC 簽章、飛行記錄、本機探索
平台	每月 $499（自助服務）	3,000 點數	50+ 項工具（+ OmniScan 多通道掃描、Shadow AI 探索、即時 STIGViewer API v2、OCSF SIEM 串流）	工程團隊與商業 SOC 營運
企業	每月 $2,999	15,000 點數	85+ 項工具（+ 完整代理式 SOC、SEKHEM L7 PQC-WAF、PTY 隔離區監督器、ASAF 修復常駐程式、Z3 SMT 證明）	企業代理機群與合規自動化
主權	每年 $45K – $250K	100,000+ 點數	全部 100 項工具（+ 裸機氣隙、osquery Fleet Manager、CMMC L2/L3 自動駕駛、戰術 RF 抗干擾、Windows EventLog 遙測）	國防承包商、C3PAO、聯邦主承包商與 GovCloud

功能說明（免費社群核心）

PQC-Khepra-MCP 將您的 AI 助理（Claude Code、Cursor、Antigravity、Cline）直接連線至后量子密碼學安全層：

ML-DSA-65 簽章： 在每次工具呼叫與 DAG 證明上提供 FIPS 204 后量子簽章。金鑰封裝為標準前之 CRYSTALS-Kyber-1024；FIPS 203 ML-KEM-1024 遷移進行中。
自主飛行記錄： 自動將所有代理工具呼叫、輸入與結果記錄至可防竄改的 NDJSON 雜湊鏈。
本機主機與資產探索： 在本機列舉系統執行環境、網路介面與環境屬性。
氣隙與主權運作： 100% 離線執行，零雲端遙測或對外連線。
KSCL-1.0 授權： 社群與評估用途免費。商業生產用途、企業部署與託管服務代管需商業協議；請參閱 LICENSE。

快速入門 — 託管端點（零安裝）

在您的 AI 用戶端中啟用即時合規工具的最快途徑。無需 Docker、無需二進位檔、無需建置：

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

或者，若您的用戶端支援原生 SSE 傳輸：

https://mcp.souhimbou.ai/sse

健康檢查：https://mcp.souhimbou.ai/mcp/v1/health

資料說明： 託管端點以 edge 模式運作 — DAG 為記憶體內且短暫。如需持久、已簽署的稽核軌跡與氣隙部署，請使用下方的自架選項。

自架安裝

適用於主權/氣隙部署：Docker（建議，無需建置）或編譯後二進位檔（啟動最快，符合 SCIF 需求）。兩者皆支援相同的環境變數與所有 MCP 用戶端。

選擇您的途徑：

方法	最適合	啟動時間
託管端點	最快開始、雲端工具	即時
Docker	多數使用者、最簡易自架	約 2 秒
編譯後二進位檔	氣隙、SCIF、效能	約 300 毫秒

選項 A：Docker（建議）

需要 Docker Desktop 或 Docker Engine。映像檔已預先建置並隨附完整合規資料庫 — 主權模式下無需額外下載。

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

選項 B：編譯後二進位檔

建置需要 Go 1.21+，或從 GitHub Releases 下載預先建置的版本。

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — 使用批次啟動器

儲存庫隨附 Windows 用的 run-mcp.bat 啟動器。它使用預先建置的二進位檔（快速路徑），並自動回退至 go run：

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

新增至您的 AI 用戶端

Claude Desktop

設定檔位置：

macOS：~/Library/Application Support/Claude/claude_desktop_config.json
Windows：%APPDATA%\Claude\claude_desktop_config.json
Linux：~/.config/Claude/claude_desktop_config.json

社群層級 — Docker（macOS / Linux）

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

社群層級 — Docker（Windows）

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

社群層級 — 二進位檔（Windows，啟動最快）

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

社群層級 — 透過批次啟動器的二進位檔（Windows）

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

Pro / 企業 / 主權層級（含授權金鑰）

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

編輯後，重新啟動 Claude Desktop。在 設定 → 開發人員 中驗證 — 您應會看到 khepra 狀態為 執行中，並列出所有工具。

Cursor

設定檔：專案根目錄中的 .cursor/mcp.json，或全域的 ~/.cursor/mcp.json。

Docker（macOS / Linux）

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

二進位檔（macOS / Linux）

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

二進位檔（Windows）

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

VS Code（搭配 GitHub Copilot 或 Cline 擴充功能）

設定檔：專案中的 .vscode/mcp.json，或使用者設定。

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

或透過 Cline 擴充功能的使用者 settings.json：

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Windsurf

設定檔：~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

Continue.dev

設定檔：~/.continue/config.json — 新增至 experimental.modelContextProtocolServers 陣列：

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

雲端 / SaaS AI 工具（Claude.ai、ChatGPT、Gemini 等）

使用位於 mcp.souhimbou.ai 的線上託管端點 — 無需設定：

選項 1 — 線上託管端點（建議，零設定）

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

或供接受 SSE 的工具使用的直接 SSE URL：

https://mcp.souhimbou.ai/sse

雲端工具	新增 MCP URL 的位置
Claude.ai（Pro/Team）	設定 → 整合 → MCP 伺服器
Cursor	`.cursor/mcp.json` → `url` 欄位
OpenAI Assistants	API `tools` 欄位搭配 `type: "mcp"`
Glama.ai	工作區 → MCP 伺服器
Smithery.ai	目錄 → 自架伺服器

選項 2 — `mcp-remote` 代理（橋接器後方的本機二進位檔）

若您需要將主權模式（零對外連線）代理至雲端工具：

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

安全說明： 在 sovereign/ironbank 模式下，KHEPRA 不進行任何對外連線 — 僅有通往雲端工具的橋接連線會傳輸資料。

選項 3 — Smithery / MCP 登錄（社群層級）

KHEPRA 已列於所有主要 MCP 探索平台。支援登錄式探索的雲端工具可直接安裝：

登錄	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
MCP Registry（官方）	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824
線上託管端點	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

驗證 — 測試您的安裝

從終端機執行以下指令，以驗證伺服器正確回應：

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

預期輸出：列出所有可用工具的 JSON-RPC 回應。若您看到 "tools": [...] 且包含 12+ 個項目 — 表示您已連線。

完整協定驗證（Windows）

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

MCP 工具

社群層級（免費引流 — 14 項開放核心工具，零 STIG 資料庫）

免費開放核心提供個別開發者、AI 編碼代理（Claude Code、Cursor、Antigravity、Cline）與安全研究人員立即可用的功能：

pqc_keygen：產生 ML-DSA-65（FIPS 204）后量子金鑰對。
pqc_sign：使用后量子數位簽章簽署任意承載資料。
pqc_verify：以密碼學方式驗證 ML-DSA-65 簽章。
flight_record：將代理工具呼叫以可防竄改方式記錄至用戶端 NDJSON 雜湊鏈。
flight_export：匯出附 DAG 錨定證明的本機飛行記錄。
agent_record：將代理工具執行證明至本機 SQLite 帳本。
dag_attestation：匯出作用中工作階段的密碼學稽核軌跡。
khepra_get_dag_chain：擷取鏈結式 DAG 節點歷史。
enumerate_host：本機系統環境、介面與架構探索。
fingerprint_device：產生可防竄改的裝置身分雜湊。
discover_assets：在本機列舉可達的網路端點與執行階段服務。
kasa_status：自主代理執行階段狀態與健康指標。
threat_lookup：本機離線威脅 IOC 查詢。
nist_map （社群預覽）：跨基礎 NIST 控制項的離線語意查詢（上限 25 項）。

注意： 免費社群核心包含零 STIG 或合規資料庫。所有自動化 DISA STIG 基準、CMMC L2/L3 引擎與高階主管風險綜合分析，皆專屬於商業 KTOS Master Kernel。

KTOS Master Kernel（付費升級 — 100+ 項企業與主權工具）

升級至 KTOS 平台（每月 $499）、企業（每月 $2,999） 或 主權（每年 $45K–$250K），以解鎖完整的 100 項工具 Master Kernel：

`pqc_stig` — 全球首個 DoD PQC STIG ⭐ （企業 / 主權）

依據 PQC-01-STIG-V1R1 評估原始碼與基礎設施：涵蓋 CNSA 2.0 演算法套件（FIPS 203 ML-KEM-1024、FIPS 204 ML-DSA-87）、混合密碼學封裝、常數時間驗證，以及 NSA MCP 安全諮詢指引的 17 項控制項。

`ert_scan` — 企業風險與威脅引擎（企業 / 主權）

多套件安全掃描器（套件 A、B、C、D），產生高階主管教父報告，包含以美元計價的 FAIR 風險曝險與可供 C3PAO 使用的證明。

`stig_check` — 自動化 STIG 驗證 (企業 / 主權)

依據 DISA RHEL-09-STIG 與 Windows 基準，驗證執行中系統與設定檔。

`cmmc_assess` — CMMC Level 2/3 自動駕駛 (企業 / 主權)

針對全部 110 項 CMMC Level 2 實務進行完整成熟度評估，並自動產生 POA&M。

`khepra_query_stig` — 關聯式合規資料庫 (企業 / 主權)

完整存取 36,195 列的關聯式合規資料庫（DISA STIG → CCI → NIST SP 800-53 Rev 5 → NIST SP 800-171 Rev 2 → CMMC 2.0）。

`godfather_report` 與 `godfather_approve` (平台 / 企業)

將原始弱點綜整為可供董事會使用的執行摘要，並附上修復投資報酬率。

+ 80 多項進階工具

包含 scan_shadow_ai、attest_ai_policy、linux_hardening_check、stig_live_query（即時 DISA STIGViewer API v2）、nhi_inventory、nhi_revoke、acp_issue、sekhem_gateway、ouroboros_waf_eye、sbom_generate、forensic_snapshot，以及自主主機修復手冊。

教父報告

有別於只輸出一大堆 CVE 的合規掃描器，KHEPRA 會將發現轉譯成高階主管真正關心的語言：

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

每一項發現都包含控制項 ID、框架對應、以美元計價的業務影響、修復成本估算與投資報酬率。

部署模式

模式	氣隙	對外連線	遙測	使用情境
`sovereign`	✅ 是	零	零	地端、SCIF、機密環境（預設）
`ironbank`	✅ 是	零	零	DoD/IC 生產環境、僅限 FIPS
`hybrid`	❌ 否	LAN	零	邊緣 + 雲端協同
`edge`	❌ 否	不受限制	零	完全無狀態 SaaS

透過 KHEPRA_MODE 環境變數設定。未知值會在啟動時被拒絕，並回退至 sovereign（失效關閉）。

環境變數

變數	必填	預設值	說明
`KHEPRA_LICENSE_KEY`	僅 Pro/Enterprise/Sovereign	—	授權金鑰。Community 層級無需金鑰即可執行。請至 nouchix.com 取得
`KHEPRA_MODE`	否	`sovereign`	部署模式：`sovereign`、`ironbank`、`hybrid`、`edge`
`KHEPRA_MANIFEST_PATH`	否	`manifest.json`	已簽署工具清單檔案的路徑
`KHEPRA_HOME`	否	`/var/lib/khepra`	資料與合規資料庫目錄
`KHEPRA_LOG_DIR`	否	`/var/log/khepra`	日誌目錄
`KHEPRA_DAG_PATH`	否	`~/.khepra/dag`	DAG 稽核鏈儲存路徑
`KHEPRA_AUDIT_LOG_PATH`	否	`~/.khepra/audit.ndjson`	已簽署稽核日誌路徑
`KHEPRA_MAX_CONCURRENT`	否	`5`	每個代理的最大並行工具呼叫數
`KHEPRA_NETWORK_POLICY`	否	`lan`	網路範圍：`lan`、`none`、`unrestricted`
`MCP_PQC_ENABLED`	否	`true`	對所有回應啟用 ML-DSA-65 PQC 證明

氣隙與 SCIF 部署

KHEPRA 在 sovereign 與 ironbank 模式下會進行零外部網路呼叫：

授權透過 ML-DSA-65 簽署的 license.adinkhepra 檔案離線驗證
合規資料庫（36,195 筆對應）隨容器一併封裝 — 無需外部下載
無遙測、無心跳、無對外連線 — 已於傳輸層驗證

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

關於遙測的說明： dark_crypto_contribute 工具（Community 層級）僅在使用者明確呼叫時，才會將匿名化的密碼演算法遙測傳送至 SouHimBou AI 情報網路。它絕不會自動觸發。在主權/ironbank 模式下，無論如何所有網路呼叫都會在傳輸層被封鎖。

合規涵蓋範圍

框架	版本	對應數
STIG (RHEL 9)	V1R3	自動化掃描
NIST 800-53	Rev 5	2,120 項 CCI
NIST 800-171	Rev 2	320 項控制
CMMC	Level 3	完整實務集
FedRAMP	High	基準掃描
PQC-01-STIG-V1R1	V1R1	12 項 PQC 控制（NouchiX 控制集；檢查 CNSA 2.0 演算法）
總計		36,195+ 筆對應

授權

任何付費層級皆不收取按 token 或按查詢的費用。

層級	費用	授權金鑰	工具
Community	免費	不需要	`pqc_stig` + 12 項核心工具
Pro	$19/月	需要	合規報告、ACP、NHI 盤點、自動駕駛
Enterprise	$499/月	需要	全部 76 項工具、自動駕駛
Sovereign	客製 — 請聯絡業務	需要	全部 76 項工具 + 氣隙/離線授權 + HSM、自動駕駛

Community 層級永久免費 — 為開源 PQC 採用盡一份心力
Pro/Enterprise：自助式計費
Sovereign：請聯絡 contact@nouchix.com 或造訪 nouchix.com

安全性

回報弱點

請勿針對安全弱點開啟公開 issue。

請透過 GitHub Security Advisories 私下回報，或寄送電子郵件至 support@nouchix.com。

SLA	目標
確認收件	24 小時
初步評估	5 個工作天
修補 / 緩解（重大）	30 天

我們接受透過 PGP（keys/security_contact.asc）與後量子通道（金鑰位於 keys/ 的 Dilithium / ML-DSA-65）傳送的加密回報。完整揭露政策與 ASAF 事件分類法請參閱 SECURITY.md。

安全態勢

部署進階後量子密碼學、氣隙隔離與完整的 STIG 對應 — 直接依循 NSA 與 ASD 的 Model Context Protocol 指引打造。

NSA 與 ASD MCP 安全對齊

NSA 與澳洲訊號局（ASD）已針對與本機環境互動的 AI 系統發布特定的威脅向量。KHEPRA MCP 明確設計用以緩解每一項已識別的向量：

NSA/ASD 要求	KHEPRA 實作
工具回應的密碼學驗證	對所有 JSON-RPC 2.0 酬載套用 ML-DSA-65（Dilithium）簽章
輸入驗證與清理	透過嚴格的 JSON Schema 驗證抵抗參數注入
最小權限憑證原則	綁定特定任務執行時段的短效臨時權杖
完整稽核日誌	將防竄改事件彙編為不可變的 DAG 結構
資源消耗限制	對 LLM 請求迴圈進行速率限制 + 背壓
敏感動作的授權閘門	對破壞性狀態變更設有人員介入閘門
環境隔離	容器化執行，並具備零對外連線的主權模式
軟體供應鏈完整性	對所有載入的工具與相依套件進行清單釘選
減少網路暴露	可氣隙化 — 在 `sovereign`/`ironbank` 模式下零網際網路傳輸
後量子韌性	以 PQC 簽署的 DAG 軌跡，防範「先蒐集、後解密」

合規認證

框架	狀態	涵蓋範圍
CMMC Level 2	✅	自動化 AU、CM、SI、SC 領域的證據蒐集
NIST SP 800-171 Rev 2	✅	日誌記錄、問責、系統完整性
NIST SP 800-53 Rev 5	✅	持續監控（AU-2、SI-4）
FIPS 203 (ML-KEM)	🟡	目前為標準前 Kyber-1024；ML-KEM-1024 遷移進行中
FIPS 204 (ML-DSA)	✅	用於酬載驗證的數位簽章
NSM-10 PQC 強制要求	✅	符合國家安全備忘錄 10
DFARS 252.204-7012	✅	用於網路事件通報的不可變鑑識軌跡
NSA MCP 安全指引	✅	直接對應所有已發布的 AI 代理威脅緩解措施

實際部署 — 實體邊緣

自 2026 年 5 月 12 日起，於資源受限的邊緣硬體上持續執行，以證明在主權環境中的效率：

硬體：Raspberry Pi 2 · 1 GB RAM · 900 MHz ARM · 實體 Spectrum 路由器
SCADA Pod：STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · 即時 Dilithium 簽章驗證
啟用的控制項：3 個開放埠已受保護 · 偵測到 12 項 STIG 違規 · 100% 檔案完整性監控（AIDE）· 24/7 持續運作

學術驗證

活動	日期	機構
UAlbany AI Plus Symposium 2026 — 「KHEPRA Protocol: Quantum-Resilient Agentic AI Security Using Cultural Cryptography」	2026 年 3 月 7 日	NSA CAE-CDE 機構 · 200+ 名觀眾
SUNY Albany Cybersecurity Showcase — 於 STM32 等級裝置（SCADA Pod）上進行首場 PQC 金鑰儀式	2026 年 5 月 12–13 日	現場示範 · SCADA 架構海報

USPTO 臨時專利申請 第 63/942,886 號 — 審查中。
🔒 Iron Bank 容器正處於 DISA 審查流程中。

開源核心架構聲明

PQC-Khepra-MCP 是一個開源的 Model Context Protocol 伺服器，提供後量子簽章（ML-DSA-65、FIPS 204）、標準前 Kyber-1024 金鑰封裝與合規工具。

專有執行階段治理引擎 — 包括 KHEPRA 信任作業系統（KTOS）、ASAF 政策宣告語言（APDL）編譯器、演化演算法晶格自動調校核心、SEKHEM 多型 WAF 閘道，以及全隱匿主權網格 — 皆為 Khepra Enterprise 的元件，並依商業條款授權。

找到我們 — MCP 登錄清單

PQC-Khepra-MCP 已登錄於各大 MCP 探索平台：

平台	連結	備註
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	可一鍵安裝於 Claude、Cursor、Windsurf
MCP Registry（官方）	registry.modelcontextprotocol.io/?q=khepra	Anthropic 策劃的登錄庫 — 登錄 ID：`io.github.nouchix/pqc-khepra-mcp`
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	社群探索索引
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824	VS Code / Cline 擴充功能市集
即時託管端點	mcp.souhimbou.ai	免安裝 SSE 端點 — 30 秒內連線

關於 NouchiX

由退伍軍人領軍的顧問公司，將 CMMC、NIST 與 STIG 的強制要求轉譯為高階主管路線圖。

業務 / 一般洽詢：contact@nouchix.com
支援：support@nouchix.com
網站：https://nouchix.com
電話：(518) 304-4450

由 SecRed Knowledge Inc.（以 NouchiX 名義營運）開發，位於紐約州奧爾巴尼。

📋 TC-25 操作手冊與開發人員執行手冊

PQC-Khepra-MCP 是 KHEPRA 信任作業系統（KTOS）架構的開源核心代理通道：

TC-25 技術操作與維護手冊 — 訓練通報第 25-KTOS-001 號，涵蓋四層主權架構、戰術 RF 抗干擾套件、Windows 事件檢視器階層（ID 1001–1050），以及三引擎對抗中和（92/92 驗證通過 · 100% 零繞過）。
開發人員安裝與疑難排解執行手冊 — 針對主開發機、Antigravity IDE（mcp_config.json）、Claude Code（.claude.json）與主權 Linux VPS 部署的逐步執行手冊。

統一 KTOS 產品介面

第 4 層 — KTOS-MCP Master-Kernel（mcp.souhimbou.ai）：100 個原生工具、ML-DSA-65 後量子簽章、SEKHEM L7 WAF 提示防禦、Event Viewer 記錄、戰術 RF 套件。
第 3a 層 — KTOS CMMC Hub & Fleet Engine（adinkhepra.com）：用於 CMMC/STIG 合規稽核的主權裸機與 osquery Fleet Manager。
第 3b 層 — KTOS Agentic SOC（souhimbou.ai）：雲端 Agentic SOC 與 AI 安全架構師，配備自主 Flight Recorder SDK 與 KASA 威脅偵測器。
第 2 層 — 共享信任基質：36,195 項跨框架合規對應、ML-DSA-65（FIPS 204）/ Kyber-1024（預標準）、不可變 DAG 證明。
第 1 層 — KHEPRA 協定：專利申請中的非線性密碼學證明（USPTO #73565085）。

三引擎對抗性中和（TriPentest · 92/92 驗證通過 · 100.00% 零繞過率）

CyberStryke 自動化突擊（30/30）：SQLi、XSS、路徑遍歷、空位元組逃逸、提示注入、出口資料洩漏均已中和。
AgentHound 攻防安全框架（28/28）：MCP 工具描述投毒（POISONED_DESCRIPTION）、工具影子化（SHADOWS）、A2A 身分冒充（CAN_IMPERSONATE）、間接工具執行（CAN_EXECUTE）、上下文視窗汙染（TAINTS）以及資訊流控制違規（IFC_VIOLATION）均已中和。
HexStrike AI 自主紅隊測試組（34/34）：FastMCP Schema 模糊測試、Nuclei 範本 RCE、Metasploit Stagers、Sqlmap 堆疊/OOB 注入、SUID/Sudo 逃逸以及隱蔽 C2/出口通道均已中和。