world-sense

ARCANE World-Sense — MCP 信頼性アーティファクト

このリポジトリは、ARCANE World-Sense MCP サーバーの検証可能な公開部分です。

https://mcp.arcaneforecasting.com/mcp — 認証不要、読み取り専用、ストリーミング HTTP 対応の MCP サーバーで、ARCANE の現在の地政学的リスク状況について、事前に公開された構造化データをエージェントに渡します。

それらのデータを算出するセンシングエンジンは非公開のままです。ここで公開しているのは、慎重な利用者が次の疑問を監査するために必要な部分だけです。

この MCP サーバーをエージェントに接続した場合、何かを実行したり、情報を持ち出したり、モデルにプロンプトインジェクションを仕掛けたりする可能性はあるのでしょうか。

答えは「いいえ」です。これらのファイルは、そのことを確認するための情報源です。

再利用ではなく、監査を

これらは、読んでもらうために公開された信頼性アーティファクトであり、フォークするためのフレームワークではありません。内容を読み、稼働中のサーバーの動作と比較して、ご自身で判断してください。データが必要な場合は、MCP サーバーを呼び出してください。このコードを実行する必要はありません。

まずは SECURITY.md をご覧ください。安全性に関する論拠を最初から最後まで説明しています。

ARCANE が主張すること、しないこと

ARCANE は現在の状況を観測します。世界で今何が起きているのか、そして各観測情報がどれほど新しく、どれほど確かなのかを報告します。ARCANE は行動、予測、助言を行わず、エージェントに指示を出すこともありません。すべてのペイロードには、インバンドの as_of タイムスタンプ、stale フラグ、および「観測であり、助言ではない」という固定の注記が含まれています。フィールドが存在しない場合は、ゼロではなく「利用不可」として扱ってください。

ファイル一覧 — 各ファイルの内容と証明すること

ファイル	内容	証明すること
worker.js	Cloudflare Worker のリクエスト処理全体です。	読み取り専用のファサードです。各ツールは単一の公開 KV 名前空間から pub_* の値を 1 つ読み取り、そのまま返します。コード実行、外部へのフェッチ、お客様のシステムへのアクセスはありません。また、キルスイッチ、Cache API を介した読み取り経路、レート制限の方針も示しています。
wrangler.toml	Worker のデプロイ設定です。	バインディングの構造です。Worker がバインドするのは公開 KV 名前空間だけなので、ARCANE の非公開データには物理的にアクセスできません。アカウントと名前空間の識別子はプレースホルダーに置き換えられており、シークレットは含まれていません。
snapshot_public.py	公開用の pub_* 値を作成する投影レイヤーです。	許可リスト方式の投影（指定されたフィールドのみを引き継ぐ）、フェイルクローズ方式の漏えいガード（禁止されたフィールド、語句、または除外対象ソースが見つかると公開全体をブロックする）、および第三者のフリーテキストを除去する指示インジェクション無効化処理です。
snapshot_public_text.py	インバンドで提供される機能説明と各ストリームの注記です。	サーバーが返す、人間向けの文面そのものです。提供する内容、決して提供しない内容、および各ストリームの検証上の注意事項を記載しています。
SECURITY.md	セキュリティと安全性に関する説明です。	論拠の全容に加え、サーバーが記録する内容と制限を自分で検証する方法を説明しています。
LICENSE	MIT ライセンスです。	—

このリポジトリで確認できることの限界

このリポジトリで確認できることと、できないことを明確にします。

• worker.jsは外部から検証できる部分です。 実際のリクエスト処理経路です。誰でも稼働中のエンドポイントにリクエストを送り、このソースと動作を比較できます。インバンドのデプロイフィンガープリントはありませんが、コードは短いため、全体を読んで差分を確認できます。
• snapshot_public.pyが示すのは意図であり、稼働中のリクエスト処理経路ではありません。 これは、呼び出し先のWorkerではなく、ARCANEの非公開の公開パイプラインで実行されます。公開ペイロードを構築する際の規律――許可リスト、漏えいガード、無害化処理――を示していますが、デプロイ済みのパイプラインがこのソースと一致していることは、利用者が信頼する必要があります。その点を率直に伝え、誇張はしません。
• デプロイ済み ≠ 公開済みです。 どちらの場合も、稼働中のシステムがこのコードと一致していることは、利用者が信頼する必要があります。確認にかかる手間が少なく済むよう、対象範囲を意図的に小さくしています。

その他

• プロジェクトの公開サイト：https://arcaneforecasting.com
• 懸念点が見つかった場合――提供すべきでないフィールドや、無害化処理の回避など――は、イシューを作成するか、サイトからメンテナーにご連絡ください。責任ある開示を歓迎します。