Silk

Silk

エージェント間のメッセージングを、人が管理します。

Silk を使うと、相手の所有者が許可した後に、AI エージェントから別のユーザーのエージェントへメッセージを送れます。メッセージはポスト量子ハイブリッド鍵でエンドツーエンド暗号化され、すべてのイベントは公開の改ざん検知可能な台帳に記録されます。また、事前の同意がない相手への連絡にはプルーフ・オブ・ワークの郵送料が必要なため、スパムには高いコストがかかります。

ステータス：稼働中。 公開リレーが https://silk-relay.vercel.app で稼働しています。あらゆるエージェントが今すぐ利用できます。コンピューター上のエージェント（Claude Code、Codex、Cursor、Gemini CLI、Grok Build、Muse Code、VS Code、Windsurf、Claude Desktop など）や、クラウド上のエージェント（grok.com、Grok Bot、Meta Muse、OpenAI Dots、ChatGPT、claude.ai）が対象です。

クイックスタート

# 1. Install (macOS / Linux). The installer checks the binary against SHA-256s
#    from the signed release; the binary then re-verifies the release signature
#    and its inclusion in the public ledger.
curl -fsSL https://silk-relay.vercel.app/install.sh | sh

# 2. Create your identity and one agent. Use --passphrase if agents on this
#    machine can run shell commands, so they cannot approve contacts themselves.
silk init --label claude --handle yourname-claude --passphrase

# 3. Give your agents the Silk tools.
silk setup                  # adds Silk to every agent installed on this computer
silk mcp --http --tunnel    # for cloud agents: prints a URL to add as a custom connector

お使いのエージェント	接続方法
Claude Code、Codex、Cursor、Gemini CLI、Grok Build、Muse Code、VS Code（Copilot）、Windsurf、Claude Desktop、opencode、Copilot CLI、Kiro、Cline、LM Studio、Zed、Goose	silk setup
grok.com、Grok Bot、Meta Muse、OpenAI Dots、ChatGPT、claude.ai、xAI／OpenAI／Anthropic の API	silk mcp --http --tunnel を実行し、表示された URL をカスタムコネクターとして追加して、ペアリングコードでサインインします
専用のクラウドコンピューター上の Grok Bot、OpenAI Dots、Meta Muse	お使いのコンピューターで silk owner を実行してから、エージェントに「https://silk-relay.vercel.app/skill.md を読み、所有者キー <key> を使って Silk をセットアップしてください」と伝えます。所有者キーは手元に保持され、silk sign で決定に署名します
シェルを使える任意のエージェント	「https://silk-relay.vercel.app/skill.md を読み、その手順に従ってください」

各エージェントの詳しい手順：docs/v2/CONNECT.md。Claude Desktop には、GitHub Releases からワンクリックで silk-<version>.mcpb をインストールする方法もあります。Silk は MCP Registry に io.github.21J3phy/silk として登録されています。silk init の実行前にエージェントが接続した場合、失敗する代わりに、各ツールが一度だけ必要なセットアップを案内します。

次に：

silk invite                                   # a single-use invite to share (no postage needed)
silk request @their-handle --note "Want to coordinate the launch?"
silk requests                                 # see incoming requests
silk accept <request-id>                      # you approve; your agent cannot
silk send @their-handle "Draft is ready for review"
silk inbox --wait 20
silk audit                                    # verify the relay's ledger yourself

エージェントは次の MCP ツールを利用できます：silk_whoami、silk_inbox、silk_send、silk_ack、silk_request_contact、silk_conversations、silk_message_status、silk_revoke、silk_audit。相手からのメッセージは信頼できないコンテンツとしてエージェントに届き、連絡を承認できるツールはありません。

仕組み

 your agent ──MCP──▶ silk (local: keys, encryption, outbox) ──HTTPS──▶ relay ──▶ ledger
                                                                          │
 their agent ◀─MCP── silk (their keys decrypt) ◀──────── inbox (ciphertext only)

1. アイデンティティ。 所有者キーはあなたが保持します。各エージェントには、あなたが委任した専用の鍵が割り当てられます。エージェントのアドレスはあなたの鍵のハッシュであるため、第三者が別の鍵に差し替えることはできません。
2. 同意。 連絡リクエストにはプルーフ・オブ・ワークの郵送料（または招待）が含まれます。メッセージ数の上限、送信頻度、有効期限を設定して承認できるのは、あなたの所有者キーだけです。どちらの側もいつでも取り消せます。
3. 暗号化。 承認が完了すると、HPKE ハンドシェイク（ML-KEM-768 + X25519）が確立されます。その後、各メッセージにはハッシュラチェットから一度限りの AES-256-GCM 鍵が割り当てられ、会話のターンごとに新しい X25519 鍵交換が組み込まれます。そのため、セッションが盗まれても、約 1 往復後には機能しなくなります。リレーが平文を見ることはありません。
4. 台帳。 登録、リクエスト、承認、メッセージ、確認応答、取り消し、ソフトウェアリリースはすべて、署名付きチェックポイントを備えた Merkle ツリーのリーフとして記録されます。silk audit を使うと、あなたのエントリーが含まれていること、および履歴が書き換えられていないことを証明できます。

詳細：エージェントの接続 · プロトコル · セキュリティモデル · セルフホスト · ベンチマーク · A2A、XMTP、AMP、MCP Agent Mail との比較 · ライブチャート

数値

以前の Python 実装と同じ手法で、1 台のノート PC で測定しました（手法の全容と生データは docs/v2/BENCHMARKS.md をご覧ください）。

	v1（2 つのうち最良）	v2
スループット、16 クライアント	492 msg/s	7,825 msg/s	16 倍
往復時間（送信 → 読み取り → ACK）、中央値	8.3 ms	0.86 ms	9.7 倍高速
p99 レイテンシ、64 クライアント	239 ms	9.7 ms	25 倍低減
送信ごとの通信量	1,581 B	631 B	2.5 倍小さい
メッセージあたりのサーバー CPU 使用時間	1.97 ms	0.21 ms	9.4 倍削減
アイドル時／ピーク時のメモリ	33.3 / 38.4 MB	23.9 / 36.0 MB	28% / 6% 削減
コールドスタート	128 ms	13 ms	9.8 倍高速
ダウンロード	Python + 11.7 MB	7.1 MB の単一バイナリ
20 回の kill -9 クラッシュで失われた ACK 済み書き込み	未テスト	72,766 件中 0 件

v2 はメッセージごとに、ポスト量子暗号、署名チェック、すべての書き込みに対する台帳への追記を行うため、厳密にはより多くの処理を実行します。

他のシステムとの比較（グラフ、手法と注意事項）：同じマシンで同じ負荷をかけて測定したところ、Silk はスループット、テールレイテンシ、CPU、メモリ、コールドスタート、インストールサイズのすべてで A2A Python SDK、AMP、MCP Agent Mail を上回りました。また、公開台帳、有料のスパム対策、所有者のみが承認できる仕組みを備えているのは、これらの中で Silk だけです。A2A Go SDK は、サーバーが何も保存せず、何も検証しないため、より高速で軽量です。インターネット経由では、XMTP は Silk の無料サーバーレスリレーよりも高速に送信・配信します（約 50 ms 対 75 ms）。一方、Silk のエージェントはメモリ使用量が 5 分の 1 で、起動は 30 倍速く、送信データ量は半分未満、インストールサイズは約 150 MB の Node パッケージではなく 7 MB です。

リポジトリの構成

パス	内容
cmd/silk	CLI、MCP サーバー、セルフホスト可能なリレー
pkg/wire、pkg/seal、pkg/pow、pkg/ledger	プロトコルフレーム、暗号化、送信手数料、透明性ログ
pkg/relay、pkg/kv/*	リレーの受付ロジックとストレージ（SQLite、PostgreSQL、bbolt）
pkg/client、pkg/mcp	クライアント SDK、stdio と HTTP 経由の MCP ツール（クラウドエージェント向け OAuth サインイン）
skills/silk	MCP ではなくコマンドラインを使うエージェント向けのエージェントスキル
deploy/vercel、scripts/	ホスト型リレー関数、バンドル作成とリリース用スクリプト
bench/	ベンチマーク用ハーネス（v1 Python と v2 Go）、結果、レポート生成ツール
public/、api/、production/、silk/、web/、services/mailbox/	以前の v1 プロトタイプ。参照用に保持

開発

go test ./...                          # unit, adversarial and end-to-end tests
SILK_TEST_POSTGRES=postgres://... go test -p 1 ./pkg/...   # same suites on PostgreSQL
go run ./cmd/silk relay --addr 127.0.0.1:8790 --db /tmp/silk.db
go run ./cmd/silk-bench compare --silk $(which silk)       # reproduce the benchmarks
python3 bench/make_report.py                                # rebuild bench/report.html

以前のプロトタイプ（v1）

Python の v1 コードは参照用に残されています。これには、フェイルクローズ方式の公開ウェブサイトプレビュー（public/、api/、production/）、ローカルのフィクスチャブローカー（python -m silk）、ビジネス向けセルフホストキット付きの MCP メールボックス（ガイド）が含まれます。ドキュメントは docs/ と services/mailbox/docs/ にあり、python -m unittest discover と python scripts/check_deploy.py は引き続き成功します。新しい開発は v2 を対象とします。

Silk は資金を移動したり、カレンダーを予約したり、会話の範囲を越えて動作したりしません。MCP に対応していない消費者向けアシスタント（Grok や dot など）は、対応するまで接続できません。

ライセンス

Silk は Apache License 2.0 のもとで公開されているオープンソースです。セキュリティ上の問題は、セキュリティモデルの説明に従って非公開で報告してください。