Vongola について
VongolaはPingora 0.9.0を基盤とするリバースプロキシ兼ウェブサーバーで、TLSゲートウェイ運用者向けに読み取り優先の計測機能を備えています。Prometheusメトリクス、ライブダッシュボード、複数のネットワーク経路機能も統合しています。
主な機能
- 01SNI TLS終端と静的ホスティング
- 02ヘルスチェック付き上流ラウンドロビン
- 03ポスト量子TLS 1.3
- 04NATトラバーサルとTor onionサービス
- 05直接接続へフォールバックしないプロキシチェーン
- 06Prometheusメトリクスとライブダッシュボード
活用シーン
- 01ゲートウェイ、上流、証明書の状態を確認
- 02計測機能でプロキシの稼働状況を確認
- 03NATトラバーサルやonion経路を設定
- 04直接接続へ戻らずプロキシチェーンで転送
MCP 対応
Vongolaは読み取り優先のMCPサーバーを公開し、運用上の変更には認証を要求します。
設定
ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。
このサーバーのパッケージやリモートエンドポイントはまだ取得できていません。プロジェクトの README の手順に従ってください。
ツール
ローカルサーバーのツールはマシン上で起動して初めて取得できます。メンテナーはまだツール一覧を提供していません。
詳細
Vongola
Vongola は Qompass AI のリバースプロキシ兼ウェブサーバーです。Pingora 0.9.0 を基盤に、クリーンルーム方式で書き直されています。qompass.ai をホストし、1 台の小型デバイスで稼働するほか、バージョン管理された構成バンドルを共有する小型ノード群(NVIDIA Jetson クラスの開発キット、薄型/スリムクライアント)全体に拡張できます。
- ホスティング:SNI TLS 終端、www から apex への 308 リダイレクト、キャッシュルールと gzip に対応した静的ホスティング、ヘルスチェック付きラウンドロビン上流サーバーを使用するプロキシルート。
- 耐量子 TLS:ML-KEM ハイブリッド鍵交換を使用する TLS 1.3 のみ。スモークテストでは
X25519MLKEM768のネゴシエーションを実際に確認しています。ビルド時にはシステムの OpenSSL ≥ 3.5 をリンクする必要があります(ベンダー提供 OpenSSL の落とし穴については、ドキュメントの TLS 章を参照してください)。 - 運用者向け機能:MCP サーバー(読み取り専用を優先し、変更操作は認証で制御)、署名済み A2A Agent Card、データが登録された Prometheus メトリクス、ライブダッシュボード(NAT、Tor、チェーン、上流サーバー、証明書)。
- NAT トラバーサル:PCP/NAT-PMP/UPnP IGD。リスナーごとにオプトインでき、リースを取得し、シャットダウン時に解放します。
- Tor オニオンサービス:ルートを v3 オニオンサービスとして公開します。Vongola は決して Tor の出口ノードになりません。これはドキュメントに記載されているだけでなく、構成の検証によって強制されます。
- プロキシチェーン:SOCKS5h/HTTP CONNECT/Tor/vongola のホップに対応し、チェーン経由で DNS を処理します。フェイルクローズ方式のため、ホップが停止している場合は 502 を返し、直接接続へフォールバックすることはありません。
クイックスタート
cargo build --release
./target/release/vongola validate-config --config examples/qompass.yaml
./target/release/vongola serve --config examples/lean.yaml
bash scripts/smoke.sh # full live smoke against loopback fixtures
📄 実行する前にスクリプトを読むことをおすすめします😉
#!/usr/bin/env bash # /qompassai/vongola/scripts/quickstart.sh # Qompass AI Quick Start Script # Copyright (C) 2025 Qompass AI, All rights reserved ####################################################または、クイックスタートスクリプトを表示してください。
ドキュメント
docs/src の mdBook(mdbook build でビルド)では、アーキテクチャ、ホスティング/軽量/フリートの各プロファイル、ネゴシエーションの証拠を含む TLS/PQC の方針、MCP/A2A、NAT、Tor、チェーン、ダッシュボード、構成リファレンス、運用ランブック、Homa と Mojo の判定、以前のツリーとの機能比較を説明しています。SPEC.md は、実装が準拠して作成されたクリーンルーム契約です。
ライセンス
Apache-2.0。Copyright 2026 Qompass AI。
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。