ThinkNEO Control Plane

ThinkNEO MCP サーバー

防御レイヤー（ThinkShield）を組み込んだオープンな MCP サーバーです。 ThinkNEO Platform の一部です — エンタープライズ AI ガバナンスを提供します。

---

これは何ですか

AI ガバナンス、可観測性、セキュリティのための 72 個のツールを提供するオープンソースの MCP サーバーです。

• ThinkShield — 本番環境向け防御レイヤー：検出エンジン、5 つのルールパック、ランタイムミドルウェア。145 件のテスト、p99 < 1ms。
• 72 個の MCP ツール — ガバナンス、ガードレール、FinOps、スマートルーティング、可観測性、コンプライアンス、成果検証など。
• 24 個の A2A スキル — Google の Agent-to-Agent Protocol（v0.3.0、Linux Foundation）に対応する双方向 MCP-A2A ブリッジ。
• Apache-2.0 — 利用、フォーク、貢献が可能です。

これは何ではありませんか

• ThinkNEO Platform 全体ではありません。 ガバナンスのオーケストレーション、暗号学的監査チェーン、テナント管理、エンタープライズ連携はプロプライエタリであり、thinkneo.ai で運用されています。
• 単体のセキュリティ製品ではありません。 ThinkShield は、より大規模な統治プラットフォームの防御コンポーネントです。

オープンにする理由

真のセキュリティは、ルールを隠すことではなく、テストと監査を経て継続的に改善される検出機能と、それを取り巻く強固なガバナンスの堀によって実現されるため、私たちは防御レイヤーをオープンソース化しています。

Snort、Suricata、Falco、OWASP CRS。セキュリティ業界はオープンな検出機能を基盤としています。私たちもその伝統に従います。

検出機能はオープンです。ガバナンスはプロプライエタリです。ここに堀があります。

アーキテクチャ

                        Open Source (this repo)                    Proprietary (thinkneo.ai)
                   ┌─────────────────────────────────┐     ┌──────────────────────────────────┐
                   │                                 │     │                                  │
  MCP Clients ────>│  72 MCP Tools                   │     │  Governance Orchestration         │
  (Claude, Cursor, │  ├── Guardrails & Safety        │────>│  ├── Policy Engine (AIRGP)        │
   ChatGPT, etc.)  │  ├── FinOps & Smart Routing     │     │  ├── Cryptographic Audit Chain    │
                   │  ├── Observability              │     │  ├── Tenant Management            │
  A2A Agents ─────>│  ├── Compliance & Validation    │     │  ├── Enterprise Integrations      │
  (Google A2A)     │  └── MCP-A2A Bridge (24 skills) │     │  └── SLA & Support                │
                   │                                 │     │                                  │
                   │  ThinkShield Defense Layer       │     │  SHA-256 Hash Chain (949K+ rows)  │
                   │  ├── Detection Engine            │     │  Stripe Billing                   │
                   │  ├── 5 Rule Packs               │     │  Resend Email                     │
                   │  └── ASGI Middleware             │     │  Multi-tenant Auth                │
                   │                                 │     │                                  │
                   └─────────────────────────────────┘     └──────────────────────────────────┘
                          Apache-2.0 License                      Commercial License

クイックスタート

# Clone
git clone https://github.com/thinkneo-ai/mcp-server.git
cd mcp-server

# Install
pip install -r requirements.txt

# Run
python -m uvicorn src.server:app --host 0.0.0.0 --port 8081

# Test
python -m pytest tests/ -q

または Docker を使う場合：

cd deploy
docker compose up -d

Claude Desktop、Cursor、または任意の MCP クライアントから接続します：

https://mcp.thinkneo.ai/mcp

無料プラン：月 500 回の呼び出し、API キーは自動でプロビジョニングされます。72 個すべてのツールを利用できます。

コンポーネント

ディレクトリ	説明	ライセンス
src/tools/	72 個の MCP ツール — ガバナンス、セキュリティ、FinOps、可観測性	Apache-2.0
src/thinkshield/	防御レイヤー — 検出エンジン、5 つのルールパック	Apache-2.0
tests/thinkshield/	ThinkShield テストスイート — 145 件のテスト + 攻撃／正常な入力のフィクスチャ	Apache-2.0
agent.json	A2A エージェントカード — MCP からブリッジされた 24 個のスキル	Apache-2.0

ThinkShield ルールパック

パック	検出対象
injection	SQL インジェクション、XSS、コマンドインジェクション、パストラバーサル
auth	クレデンシャルスタッフィング、ブルートフォース攻撃、トークンリプレイ、権限昇格
abuse	レート制限の悪用、リソース枯渇、API スクレイピング
recon	パスの探索、ツール列挙、メソッドの探索、フィンガープリンティング
headers	ヘッダーの異常、なりすまし、セキュリティヘッダーの欠如

MCP ツール（72 個）

ガバナンス（6） | ガードレール（3） | FinOps（4） | スマートルーター（4） | 信頼スコア（2） | レジストリ（5） | ブリッジ（4） | 可観測性（5） | ビジネス価値（6） | A2A 制御（4） | 最適化（1） | 成果検証（4） | ポリシーエンジン（4） | ベンチマーク（3） | コンプライアンス（2） | エージェント SLA（4） | 監査エクスポート（3） | キャッシュ（3） | セキュリティ（5） | トークン（1） | メモリ（2） | スケジューリング（1） | アラート（1）

ツールの詳細なリファレンス：docs/quickstart.md

MCP 仕様への準拠

Model Context Protocol 2024-11-05 を完全に実装しています。MCP 2025-03-26 との前方互換性があります。

機能	状態	詳細
ツール	72 個のツール、すべてにアノテーション	destructiveHint、readOnlyHint、idempotentHint、openWorldHint
リソース	2 個のリソース	はじめにガイド、対応プロバイダー
プロンプト	補完機能付きの 2 個のプロンプト	governance_audit、policy_preflight
ロギング	logging/setLevel	8 レベル、セッションごと、監査証跡
補完	completion/complete	ワークスペース（認証スコープ適用）、プロバイダー、モデル（プロバイダー対応）

エコシステム

このリポジトリは ThinkNEO エコシステムの一部です。

プロジェクト	説明
ThinkNEO Platform	エンタープライズ向け AI ガバナンスプラットフォーム
AIRGP	AI Runtime Governance Protocol — オープンスタンダード
A2ASTC	A2A Security & Trust Conformance
ThinkNEO SMB Hub	SMB 向けビジネスアプリケーション
Robotics Governance	ロボットフリートのガバナンスダッシュボード

セキュリティ

脆弱性の報告については、SECURITY.md をご覧ください。

貢献

CONTRIBUTING.md をご覧ください。

関連プロジェクト

サーバー	説明	ツール
thinkneo-control-plane	エンタープライズ AI Control Plane（このリポジトリ）	72 個のツール
thinkneo-mcp-smb-products	SMB 向けスタンドアロン製品 — TNC クレジットでセルフサービス利用可能	37 個のツール

ライセンス

Apache-2.0 — LICENSE をご覧ください。

概要

ThinkNEO AI Technology Co., Ltd. — 香港 CR No. 2296774。

ThinkNEO Enterprise AI Control Plane、AIRGP プロトコル、A2ASTC 適合性テストスイートを開発したチームによって構築されました。

NVIDIA Inception | Anthropic Partner | Linux Foundation A2A