🚀 Secure and Simplify Your MCP Server with ARC

🚀 ARC で MCP サーバーを保護し、シンプルに運用

Acuvity では、セキュリティが不可欠です。特に、重要なエージェント型システムを支える MCP サーバーではなおさらです。そこで私たちは ARC (Acuvity Runtime Container) を開発しました。これは、MCP サーバー専用に設計された、安全で効率的な Docker ランタイムです。

ARC は、隔離された堅牢な環境を提供し、強固なセキュリティ対策、シンプルなデプロイ、シームレスなリモートアクセスを実現します。運用の複雑さではなく、MCP サーバーの機能に集中できます。

🔧 ARC を選ぶ理由

ARC は、組み込みのランタイム保護、安全な接続、手間のかからないデプロイにより、MCP サーバーを安全にホストします。

🔐 組み込みのセキュリティ

• 隔離された実行：隔離コンテナ内で安全に実行し、横方向の移動を防ぎます。
• デフォルトで非 root：最小権限を徹底し、リスクを最小限に抑えます。
• 不変のランタイム：読み取り専用ファイルシステムにより、改ざんを防止します。
• バージョンの固定と CVE スキャン：積極的な脆弱性検出（Docker Scout 経由）により、一貫性と安全性の高いデプロイを実現します。
• SBOM と来歴：トレーサビリティを備えたビルドにより、サプライチェーン全体の透明性を確保します。

🛡️ Minibridge によるランタイム保護

Minibridge は ARC とシームレスに連携し、エージェントと MCP のやり取りを保護して、ランタイムの整合性とポリシーへの準拠を徹底します。

• 整合性チェック：ランタイムコンポーネントのハッシュ化により、真正性を確保します。
• 組み込みの Rego ポリシーによる脅威の検出と防止：
  • 隠れた指示のスクリーニング：「do not tell」や「ignore previous instructions」、Unicode ステガノグラフィなど、幅広い「隠されたプロンプト」の表現に一致するツールの説明や呼び出し引数をブロックします。
  • スキーマキーの不正使用防止：note、debug、context など、内部推論フィールドを公開するツールや呼び出し引数を拒否し、非公開のメタデータを引き出そうとするジェイルブレイクを防ぎます。
  • 機密リソースの露出チェック：.env、/etc/passwd、SSH キーなど、通常シークレットに関連付けられるパス、ファイル、パターンを参照するツール（説明または呼び出し引数）を拒否します。
  • ツールのなりすまし検出：「instead of using」のような表現を検出します。こうした表現は、アシスタントに既存のツールを別の動作に置き換えたり、上書きしたりするよう指示する可能性があります。
  • ツール間の情報流出フィルター：このサーバーに属さない外部ツールの呼び出しを指示する内容がないか、応答とツールの説明をスキャンします。
  • 認証情報／シークレットのマスキング処理：認識された形式のトークンを、送信コンテンツ内で自動的に [REDACTED] に置き換えます。

ARC は要塞です。Minibridge は守衛です。 両者が連携し、MCP サーバーを安全に接続して保護します。

📦 ARC が提供するもの

• SBOM 検証：侵害されたデプロイを防ぐため、自動的に検証します。
• Rego ポリシーの適用：Open Policy Agent (OPA) によるきめ細かなガバナンスを実現します。
• シンプルなリモート接続：カスタムプロトコルを使わずに MCP サーバーを簡単にブリッジできます。Minibridge が HTTP/SSE、WebSockets などを処理します。
• Kubernetes との統合：Helm チャートと適切なデフォルト設定を使い、Kubernetes にすばやくデプロイできます。

機能の比較

🚀 機能	🔹 MCP	🔸 Minibridge	📦 ARC（Acuvity Containers）	🌟 ARC + Acuvity Platform
🌐 リモートアクセス	⚠️ HTTP/SSE のみ	✅ ビルトイン	✅ ビルトイン	✅ ビルトイン
🔒 TLS サポート	❌	✅ ビルトイン	✅ ビルトイン	✅ ビルトイン
📃 ツールの整合性チェック	❌	✅ ビルトイン	✅ ビルトイン	✅ ビルトイン
📊 可視化とトレース	❌	✅ ビルトイン	✅ ビルトイン	✅ ビルトイン
🛡️ 分離	❌	⚠️ 基本	✅ ビルトイン	✅ ビルトイン
🔐 セキュリティポリシー管理	❌	👤 カスタム実装	⚠️ 基本	✅ ビルトイン
🕵️ シークレットのマスキング	❌	👤 カスタム実装	⚠️ 基本	✅ ビルトイン
🔑 認可制御	❌	👤 カスタム実装	👤 カスタム実装	✅ ビルトイン
🧑‍💻 個人識別情報（PII）の検出とマスキング	❌	👤 カスタム実装	👤 カスタム実装	✅ ビルトイン
📌 バージョンの固定	❌	❌	✅ ビルトイン	✅ ビルトイン
🔍 高度なマルチモーダル分析とマスキング	❌	❌	❌	✅ ビルトイン

✅ 含まれています | ⚠️ 一部／基本的なサポート | 👤 ユーザーによるカスタム実装 | ❌ サポートされていません

✨ ARC に MCP サーバーを提供しましょう！

サーバーを ARC に追加して、安全な MCP エコシステムに参加しましょう。

1. GitHub Issue を作成する：シンプルな Issue テンプレートを使用してください。
2. 次の情報を提供してください。
   • 🌐 ソースリンク：アプリの場所（GitHub、npm、PyPI など）
   • ⚙️ ランタイム設定：環境変数または CLI 引数

安全なコンテナ化、Minibridge との統合、SBOM の検証、リモートサポートなど、あとはお任せください。

提供する理由

• 認知度の向上：安全なエンタープライズグレードのデプロイ環境ですぐに利用できます。
• セキュリティ機能を内蔵：ARC の堅牢な保護機能を活用できます。
• コミュニティの強化：安全でプラグアンドプレイ可能な MCP エコシステムを拡大できます。