ALEETH Authority MCP

ALEETH Authority MCP：公開インターフェースと来歴

このリポジトリは、https://mcp.aleeth.com/mcp でホストされているリモート MCP サーバー com.aleeth/authority-mcp の公開インターフェース定義、バージョン履歴、来歴記録です。

実装は、方針により非公開です。このリポジトリでは、ソースコードにアクセスしなくても呼び出し元、監査担当者、レジストリが検証できるすべての情報を公開しています。レジストリマニフェスト、完全なツールマニフェスト、バージョン履歴、セキュリティポリシーが含まれます。

サーバーについて

ALEETH Authority MCP は、ICA（Institutional Control Architecture）に準拠する最初の MCP サーバーです。すべてのツール呼び出しは実行前にリスクチェックを受け、OpenTimestamps 経由で Bitcoin にアンカーされたハッシュチェーン台帳に、署名付き Ed25519 レシートとして記録されます。サーバーはフェイルクローズ方式です。ガバナンスを実行できない場合、またはレシートを書き込めない場合、呼び出しは結果を返しません。

• ガバナンス対象ツールは51個です。基本ツール41個と、デプロイ済みサーバーが宣言する Astra プレーンツール10個（tools/manifest.jsonを参照）
• トランスポート：MCP ストリーマブル HTTP、TLS のみ
• 認証：OAuth 2.0 ベアラートークン。RFC 9728 に準拠したディスカバリーは https://mcp.aleeth.com/.well-known/oauth-protected-resource
• 匿名の呼び出しは401で拒否されます

このリポジトリの内容

ファイル	内容	作成方法
server.json	公式 MCP レジストリに公開されているマニフェスト	ALEETH が管理し、このリポジトリでバージョン管理
tools/manifest.json	51個すべてのツール：名前、説明、入力スキーマ	稼働中のサーバーからエクスポートスクリプトで生成。サーバー独自のライブチェックで https://mcp.aleeth.com/mcp に対して実行されます。手作業で編集されないため、サーバーが実際に提供する内容との不一致は生じません
CHANGELOG.md	バージョン履歴	実装リポジトリの履歴から編集
SECURITY.md	脆弱性報告の連絡先とセキュリティ体制	ALEETH が管理

稼働中のサーバーをご自身で検証する

以下の検証に、ALEETH の許可やソースコードへのアクセスは必要ありません。

1. プロトコルと認証の適合性（ブラックボックス）： npx mcp-spec-check https://mcp.aleeth.com/mcp --bearer <token> 読み取り専用の認証情報は、ご請求いただければご利用いただけます：[email protected]。 現在の独立評価：A（合格7件、不合格0件、警告1件）。最終再検証日：2026-07-24。
2. 匿名アクセスが拒否されること： curl -s -o /dev/null -w "%{http_code}" -X POST https://mcp.aleeth.com/mcp は 401 を返し、RFC 9728 に準拠した認可サーバーのディスカバリー情報が提供されます。
3. レシートを公開検証できること： ガバナンス対象の呼び出しで得られたレシートハッシュは、https://imperium.aleeth.com/api/receipts/verify/<hash> で検証できます。また、固定可能な信頼アンカー https://imperium.aleeth.com/.well-known/ica-trust-anchor.json を使ってオフラインでも検証できます（公開鍵、SHA-256 DER フィンガープリント、オフライン検証手順を掲載しています。お手元の鍵で検証でき、ALEETH への呼び出しは一切不要です）。
4. 計測レイテンシと適用される下限： performance/ をご覧ください。本番環境に対するライブのエンドツーエンド実行と、ローカルのサーバーオーバーヘッド実行を掲載しています。それぞれ、実行条件の全容と、適用される判定時間の下限を明示しています。
5. 証明の全容： https://aleeth.com/proof

ソースコードが非公開である理由

検証にソースコードの公開は必須ではありません。ホスト型のリモートサーバーで重要な検証は、稼働中のサービスを対象とします。プロトコル適合性、認証動作、エラー契約、レシート台帳がその対象です。このリポジトリを静的に検査すれば、インターフェースと来歴を検証できます。実行時のガバナンスに関する主張は、公開されている、署名付きで Bitcoin にアンカーされたレシートチェーンによって裏付けられます。

参考資料：「Stateless Is Not Governed」、 https://publications.aleeth.com/stateless-is-not-governed/

お問い合わせ

• セキュリティに関する報告：[email protected]（SECURITY.md をご覧ください）
• 読み取り専用の評価用認証情報：[email protected]

ALEETH は The Schreck Group, Inc. のブランドです。AI の相手は決まりました。Truth.™