mnki-mcp について
mnki-mcpは、MCPクライアントとサーバーの間に置くローカルプロキシで、各ツール呼び出しをAgent Trustに照らしてから転送します。記録、警告、承認要求、強制の各モードを選べ、判定の根拠も提示します。
主な機能
- 01ツール呼び出しの検査と検証
- 02監視・警告・承認・強制モード
- 03stdioとStreamable HTTPサーバーの転送
- 04判定根拠の提示
活用シーン
- 01呼び出しを遮断せず検査を記録
- 02転送時にポリシーの根拠を表示
- 03指定した呼び出しを人の承認に回す
- 04強制ポリシーに基づく呼び出し拒否
MCP 対応
MCPプロキシはクライアントとMCPサーバーの間で通信を転送しながら、各`tools/call`をAgent Trustに照らして検査します。stdioコマンドとStreamable HTTPエンドポイントに対応します。
設定
ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。
ツール
ローカルサーバーのツールはマシン上で起動して初めて取得できます。メンテナーはまだツール一覧を提供していません。
詳細
mnki-mcp
mnki-mcp はローカル MCP プロキシです。MCP クライアント(Claude Desktop、Claude Code、Cursor、Windsurf、VS Code)と
MCP サーバー(stdio コマンドまたは Streamable HTTP エンドポイント)の間に配置され、すべての tools/call をサーバーに到達する前に Agent Trust で検証します。それ以外はすべて変更せずに転送します。
モード(--mode):observe(ログのみを記録し、常に転送 — デフォルト)、warn(転送し、証拠を提示)、require_approval
(ポリシーで指定された場合にのみエスカレーションし、ハード拒否は行わない)、enforce(証拠とともに拒否し、人間の承認を待つ)。
enforce モードでクライアントに表示される JSON-RPC エラー:-32003 拒否(✓/⚠/✕ の証拠付き)、-32001 承認が必要 /
拒否済み / 期限切れ、-32005 検証クォータ超過、-32006 Agent Trust に到達できない(observe および warn では代わりに転送)。
mnki protect でインストールしてください(デフォルトではドライラン)。または手動でインストールしてください — examples/ を参照してください。
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。