PQC Khepra MCP Server: Agentic Security Attestation Framework

PQC-Khepra-MCP

AI エージェント向けポスト量子暗号と自律飛行記録カーネル。

エアギャップ対応。クラウドへのテレメトリはゼロ。トークンのオーバーヘッドはゼロです。
すべてのツール呼び出しに対する ML-DSA-87（FIPS 204）および ML-KEM-1024（FIPS 203）によるポスト量子署名、自律的なクライアント側 NDJSON 飛行記録、ローカルのホスト／アセット検出を提供します。KHEPRA Sovereign Public & Commercial License（KSCL-1.0）のもとでソースを公開しています。コミュニティ利用および評価利用は無料で、商用の本番利用にはサブスクリプションが必要です。LICENSE をご覧ください。

特許参照： 特許出願中 · 米国仮特許出願番号 63/942,886（EFS ID：73565085）
法人情報： SecRed Knowledge Inc.（NouchiX として事業運営）— デラウェア州法人（EIN 99-0529252）、SDVOSB の対象となる資格あり（SBA VetCert 申請中）、有効な Secret クリアランス保有。
稼働中のホスト型エンドポイント： https://mcp.souhimbou.ai/sse — インストール不要、30 秒で接続できます。
主権環境／エアギャップ環境向けセルフホスト： Docker または バイナリ。

---

アーキテクチャ：無料コミュニティカーネルと KTOS 商用プラットフォーム

パートナー、防衛関連請負業者、開発者との明確な商用境界を確保するため、KHEPRA エコシステムは 2 つの異なるレイヤーで構成されています。

レイヤー	製品	ライセンス	範囲と機能
レイヤー 1	PQC-Khepra-MCP（このリポジトリ）	KSCL-1.0（ソース公開）	無料のコミュニティカーネル： ML-DSA-65（FIPS 204）によるポスト量子署名、クライアント側の自律的な飛行ログ記録、エージェント登録、ローカルのホスト／アセット列挙、脅威の検索。STIG またはコンプライアンスデータベースは含みません。
レイヤー 2	KHEPRA Trust OS (KTOS)	商用（月額 $499～年額 $250K）	主権型の証明・実行 OS： フレームワーク間のコンプライアンスマッピング 36,195 件、DISA STIGViewer API v2 のライブ一括クロスウォーク、CMMC レベル 2／3 評価、ERT マルチパッケージエンジン、自動化された C3PAO 証拠パッケージ（OSCAL、DISA CKLB、署名済み POA&M）、範囲を限定した自律型ホスト修復。

---

ティアと利用制限（4段階の商用・主権モデル）

ティア	価格	クォータ	利用制限のあるツールと機能	対象
Community	$0 / 無料（オープンコア）	500 クレジット	14 のコアツール（pqc_keygen、pqc_sign、pqc_verify、flight_record、flight_export、agent_record、dag_attestation、khepra_get_dag_chain、enumerate_host、fingerprint_device、discover_assets、kasa_status、threat_lookup、nist_map のティーザー版）	オープンソースのPQC署名、フライトログ記録、ローカル検出
Platform	$499 / 月（セルフサービス）	3,000 クレジット	50 以上のツール（＋OmniScan マルチレーンスイープ、Shadow AI 検出、ライブ STIGViewer API v2、OCSF SIEM ストリーム）	エンジニアリングチームと商用 SOC 運用
Enterprise	$2,999 / 月	15,000 クレジット	85 以上のツール（＋フルエージェント型 SOC、SEKHEM L7 PQC-WAF、PTY Enclave Supervisor、ASAF Remediation Daemon、Z3 SMT 証明）	エンタープライズのエージェント群とコンプライアンス自動化
Sovereign	年間 $45K～$250K	100,000 以上のクレジット	100 個すべてのツール（＋ベアメタルのエアギャップ、osquery Fleet Manager、CMMC L2/L3 自動操縦、戦術 RF 対妨害、Windows EventLog テレメトリー）	防衛請負業者、C3PAO、連邦政府の主要請負業者、GovCloud

---

機能（無料のコミュニティカーネル）

PQC-Khepra-MCP は、AI アシスタント（Claude Code、Cursor、Antigravity、Cline）をポスト量子暗号セキュリティレイヤーに直接接続します。

• **ML-DSA-65 署名：**すべてのツール呼び出しと DAG アテステーションで FIPS 204 ポスト量子署名を行います。鍵カプセル化には標準化前の CRYSTALS-Kyber-1024 を使用します。FIPS 203 ML-KEM-1024 への移行を進めています。
• **自律的なフライト記録：**すべてのエージェントのツール呼び出し、入力、結果を、改ざん検知可能な NDJSON ハッシュチェーンに自動記録します。
• **ローカルホストとアセットの検出：**システムのランタイム、ネットワークインターフェース、環境プロパティをローカルで列挙します。
• **エアギャップおよび主権運用：**クラウドへのテレメトリーや外部への通信を一切行わず、100％オフラインで動作します。
• **KSCL-1.0 ライセンス：**コミュニティ利用および評価利用は無料です。商用の本番利用、エンタープライズへの導入、マネージドサービスとしてのホスティングには、商用契約が必要です。LICENSE を参照してください。

クイックスタート — ホステッドエンドポイント（インストール不要）

AI クライアントでコンプライアンスツールをすぐに使うための最速の方法です。Docker、バイナリ、ビルドは不要です。

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

クライアントがネイティブの SSE トランスポートに対応している場合は、こちらを使用してください。

https://mcp.souhimbou.ai/sse

ヘルスチェック：https://mcp.souhimbou.ai/mcp/v1/health

**データに関する注意：**ホステッドエンドポイントは edge モードで動作します。DAG はメモリ上に保持され、永続化されません。永続的な署名付き監査証跡やエアギャップ環境への導入には、以下のセルフホストオプションを使用してください。

---

セルフホストでのインストール

主権環境／エアギャップ環境への導入には、Docker（推奨、ビルド不要）またはコンパイル済みバイナリ（起動が最速、SCIF 対応）を使用できます。どちらも同じ環境変数とすべての MCP クライアントに対応しています。

導入方法を選択してください。

方法	おすすめの用途	起動時間
ホステッドエンドポイント	最速の起動、クラウドツール	即時
Docker	ほとんどのユーザー、最も簡単なセルフホスト	約2秒
コンパイル済みバイナリ	エアギャップ、SCIF、パフォーマンス	約300ミリ秒

---

オプション A：Docker（推奨）

Docker Desktop または Docker Engine が必要です。イメージはビルド済みで、コンプライアンスデータベース一式が含まれています。主権モードでは追加のダウンロードは不要です。

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

---

オプション B：コンパイル済みバイナリ

ビルドには Go 1.21 以降が必要です。または、GitHub Releases からビルド済みリリースをダウンロードしてください。

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — バッチランチャーを使用する場合

リポジトリには Windows 用の run-mcp.bat ランチャーが含まれています。ビルド済みバイナリを使用する高速パスを試し、失敗した場合は自動的に go run に切り替えます。

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

---

AI クライアントへの追加

Claude Desktop

設定ファイルの場所：

• macOS：~/Library/Application Support/Claude/claude_desktop_config.json
• Windows：%APPDATA%\Claude\claude_desktop_config.json
• Linux：~/.config/Claude/claude_desktop_config.json

コミュニティティア — Docker（macOS / Linux）

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

コミュニティティア — Docker（Windows）

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

コミュニティティア — バイナリ（Windows、最速で起動）

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

コミュニティティア — バッチランチャー経由のバイナリ（Windows）

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

Pro / Enterprise / Sovereign ティア（ライセンスキー使用）

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

編集後、Claude Desktopを再起動してください。Settings → Developerで、khepraのステータスがrunningとなり、すべてのツールが一覧表示されていることを確認してください。

---

Cursor

設定ファイル：プロジェクトのルートにある.cursor/mcp.json、またはグローバル設定の~/.cursor/mcp.jsonです。

Docker（macOS / Linux）

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

バイナリ（macOS / Linux）

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

バイナリ（Windows）

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

---

VS Code（GitHub CopilotまたはCline拡張機能を使用）

設定ファイル：プロジェクト内の.vscode/mcp.json、またはユーザー設定です。

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

または、Cline拡張機能のユーザーsettings.jsonから設定します：

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Windsurf

設定ファイル：~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Continue.dev

設定ファイル：~/.continue/config.json — experimental.modelContextProtocolServers配列に追加します：

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

---

クラウド / SaaS AI ツール（Claude.ai、ChatGPT、Geminiなど）

セットアップ不要のライブホストエンドポイントmcp.souhimbou.aiを使用します：

オプション1 — ライブホストエンドポイント（推奨、セットアップ不要）

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

対応しているツールでは、SSEのURLを直接指定することもできます：

https://mcp.souhimbou.ai/sse

クラウドツール	MCP URLの追加先
Claude.ai (Pro/Team)	Settings → Integrations → MCP Servers
Cursor	.cursor/mcp.json → urlフィールド
OpenAI Assistants	APIのtoolsフィールドでtype: "mcp"を指定
Glama.ai	Workspace → MCP Servers
Smithery.ai	Catalog → セルフホストサーバー

オプション2 — mcp-remoteプロキシ（ブリッジの背後で動作するローカルバイナリ）

ソブリンモード（外部への送信ゼロ）をクラウドツールにプロキシする必要がある場合：

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

セキュリティに関する注意： sovereign/ironbankモードでは、KHEPRAは外部への呼び出しを一切行いません。データが送信されるのは、クラウドツールへのブリッジ接続のみです。

オプション3 — Smithery / MCPレジストリ（コミュニティティア）

KHEPRAは主要なMCPディスカバリープラットフォームすべてに登録されています。レジストリベースの検出に対応するクラウドツールから、直接インストールできます：

レジストリ	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
MCP Registry (official)	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824
ライブホストエンドポイント	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

---

検証 — インストールをテストする

ターミナルから次のコマンドを実行し、サーバーが正しく応答することを確認します：

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

期待される出力：利用可能なすべてのツールを一覧表示するJSON-RPCレスポンスです。"tools": [...]に12件以上の項目が表示されれば、接続されています。

プロトコルの完全な検証（Windows）

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

---

MCP ツール

コミュニティティア（無料のリード獲得 — オープンコアツール14種、STIGデータベースなし）

無料のオープンコアカーネルは、個人開発者、AI コーディングエージェント（Claude Code、Cursor、Antigravity、Cline）、セキュリティ研究者にすぐに役立つ機能を提供します。

• pqc_keygen：ML-DSA-65（FIPS 204）の耐量子鍵ペアを生成します。
• pqc_sign：任意のペイロードに耐量子デジタル署名を付与します。
• pqc_verify：ML-DSA-65 署名を暗号学的に検証します。
• flight_record：エージェントによるツール呼び出しを、改ざんを検知できる形でクライアント側に記録し、NDJSON ハッシュチェーンに保存します。
• flight_export：DAG アンカープルーフ付きで、ローカルのフライト記録をエクスポートします。
• agent_record：エージェントによるツール実行を、ローカルの SQLite 台帳に証明付きで記録します。
• dag_attestation：アクティブなセッションの暗号学的監査証跡をエクスポートします。
• khepra_get_dag_chain：チェーンで連結された DAG ノードの履歴を取得します。
• enumerate_host：ローカルシステムの環境、インターフェース、アーキテクチャを検出します。
• fingerprint_device：改ざんを検知できるデバイス識別ハッシュを生成します。
• discover_assets：ローカルで到達可能なネットワークエンドポイントとランタイムサービスを列挙します。
• kasa_status：自律型エージェントのランタイムステータスとヘルスメトリクスを表示します。
• threat_lookup：ローカルでオフラインの脅威 IOC 検索を行います。
• nist_map (コミュニティ向けのお試し機能)：基本 NIST 管理策を対象に、オフラインでセマンティック検索を行います（25項目まで）。

注：無料のコミュニティカーネルには、STIG またはコンプライアンスデータベースは一切含まれていません。DISA STIG の自動ベンチマーク、CMMC L2/L3 エンジン、経営層向けリスク統合レポートは、商用版の KTOS Master Kernel 専用です。

---

KTOS Master Kernel（有料アップグレード — エンタープライズおよび主権環境向けツール100種以上）

KTOS Platform（499ドル/月）、Enterprise（2,999ドル/月）、または **Sovereign（年間4万5,000～25万ドル）**にアップグレードすると、100種のツールを備えた Master Kernel の全機能をご利用いただけます。

pqc_stig — 世界初の DoD PQC STIG ⭐ (Enterprise / Sovereign)

ソースコードとインフラストラクチャを PQC-01-STIG-V1R1 に照らして評価します。CNSA 2.0 アルゴリズムスイート（FIPS 203 ML-KEM-1024、FIPS 204 ML-DSA-87）、ハイブリッド暗号カプセル化、定時間検証、NSA MCP Security Advisory ガイドラインを対象とする17の管理策を網羅しています。

ert_scan — エンタープライズ向けリスク・脅威エンジン (Enterprise / Sovereign)

複数パッケージに対応するセキュリティスキャナー（パッケージ A、B、C、D）です。ドル建ての FAIR リスクエクスポージャーと C3PAO 対応の証明を含む、経営層向け Godfather Reports を生成します。

stig_check — STIG 自動検証 (Enterprise / Sovereign)

稼働中のシステムと設定ファイルを、DISA RHEL-09-STIG および Windows のベンチマークに照らして検証します。

cmmc_assess — CMMC レベル2/3自動評価 (Enterprise / Sovereign)

CMMC レベル2の全110項目の実践を対象に、成熟度を評価し、POA&M を自動生成します。

khepra_query_stig — リレーショナルコンプライアンスデータベース (Enterprise / Sovereign)

36,195行のリレーショナルコンプライアンスデータベース（DISA STIG → CCI → NIST SP 800-53 Rev 5 → NIST SP 800-171 Rev 2 → CMMC 2.0）にフルアクセスできます。

godfather_report と godfather_approve (Platform / Enterprise)

未加工の脆弱性情報を、修復の ROI を含む、取締役会向けの経営概要にまとめます。

その他、高度なツール80種以上

scan_shadow_ai、attest_ai_policy、linux_hardening_check、stig_live_query（DISA STIGViewer API v2 のライブ照会）、nhi_inventory、nhi_revoke、acp_issue、sekhem_gateway、ouroboros_waf_eye、sbom_generate、forensic_snapshot、自律型ホスト修復プレイブックなどが含まれます。

---

Godfather Report

大量の CVE を羅列するコンプライアンススキャナーとは異なり、KHEPRA は経営層が重視する言葉で検出結果を伝えます。

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

検出結果ごとに、管理策 ID、フレームワークとの対応関係、金額換算したビジネスへの影響、修復費用の見積もり、ROI が含まれます。

---

デプロイモード

モード	エアギャップ	外部通信	テレメトリ	用途
sovereign	✅ はい	なし	なし	オンプレミス、SCIF、機密情報（デフォルト）
ironbank	✅ はい	なし	なし	DoD/IC の本番環境、FIPS のみ
hybrid	❌ いいえ	LAN	なし	エッジとクラウドの連携
edge	❌ いいえ	制限なし	なし	完全にステートレスな SaaS

KHEPRA_MODE 環境変数で設定します。不明な値は起動時に拒否され、sovereign にフォールバックします（フェイルクローズ）。

---

環境変数

変数	必須	デフォルト	説明
KHEPRA_LICENSE_KEY	Pro/Enterprise/Sovereign のみ	—	ライセンスキー。Community ティアはキーなしで動作します。nouchix.com で入手できます
KHEPRA_MODE	いいえ	sovereign	デプロイモード：sovereign、ironbank、hybrid、edge
KHEPRA_MANIFEST_PATH	いいえ	manifest.json	署名済みツールマニフェストファイルへのパス
KHEPRA_HOME	いいえ	/var/lib/khepra	データおよびコンプライアンス DB のディレクトリ
KHEPRA_LOG_DIR	いいえ	/var/log/khepra	ログディレクトリ
KHEPRA_DAG_PATH	いいえ	~/.khepra/dag	DAG 監査チェーンの保存先
KHEPRA_AUDIT_LOG_PATH	いいえ	~/.khepra/audit.ndjson	署名済み監査ログのパス
KHEPRA_MAX_CONCURRENT	いいえ	5	エージェントごとのツール呼び出し最大同時実行数
KHEPRA_NETWORK_POLICY	いいえ	lan	ネットワーク範囲：lan、none、unrestricted
MCP_PQC_ENABLED	いいえ	true	すべての応答で ML-DSA-65 PQC 認証を有効化

---

エアギャップおよび SCIF へのデプロイ

KHEPRA は sovereign モードと ironbank モードで、外部ネットワークへの呼び出しを一切行いません：

• ML-DSA-65 署名済みの license.adinkhepra ファイルを使って、ライセンスをオフラインで検証します
• コンプライアンスデータベース（36,195 件のマッピング）はコンテナに同梱されており、外部からのダウンロードはありません
• テレメトリ、ハートビート、外部通信はありません。トランスポート層で検証済みです

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

テレメトリに関する注意： dark_crypto_contribute ツール（Community ティア）は、ユーザーが明示的に呼び出した場合に限り、匿名化された暗号アルゴリズムのテレメトリを SouHimBou AI インテリジェンスネットワークに送信します。自動的に起動することはありません。sovereign／ironbank モードでは、いずれにせよ、トランスポート層ですべてのネットワーク呼び出しがブロックされます。

---

コンプライアンス対応範囲

フレームワーク	バージョン	マッピング
STIG（RHEL 9）	V1R3	自動スキャン
NIST 800-53	Rev 5	2,120 件の CCI
NIST 800-171	Rev 2	320 件の管理策
CMMC	Level 3	全プラクティスセット
FedRAMP	High	ベースラインスキャン
PQC-01-STIG-V1R1	V1R1	12 件の PQC 管理策（NouchiX 管理策セット。CNSA 2.0 アルゴリズムをチェック）
合計		36,195 件以上のマッピング

---

ライセンス

有料ティアでは、トークンごとまたはクエリごとの料金はかかりません。

ティア	料金	ライセンスキー	ツール
Community	無料	不要	pqc_stig ＋コアツール 12 個
Pro	$19/mo	必須	コンプライアンスレポート、ACP、NHI インベントリ、自動操縦
Enterprise	$499/mo	必須	全 76 ツール、自動操縦
Sovereign	カスタム — 営業にお問い合わせください	必須	全 76 ツール＋エアギャップ／オフラインライセンス＋HSM、自動操縦

• Community ティアは恒久的に無料です。オープンソースの PQC 導入にご協力ください
• Pro/Enterprise：セルフサービスで請求手続きができます
• Sovereign：[email protected] に連絡するか、nouchix.com をご覧ください

---

セキュリティ

脆弱性の報告

セキュリティ上の脆弱性について、公開の Issue を作成しないでください。

非公開で GitHub Security Advisories またはメール [email protected] から報告してください。

SLA	目標
受領確認	24 時間
初期評価	5 営業日
パッチ／緩和策（重大）	30 日

PGP（keys/security_contact.asc）およびポスト量子チャネル（keys/ 内の Dilithium／ML-DSA-65 鍵）を使用した暗号化報告を受け付けています。開示ポリシーの全容と ASAF イベント分類については、SECURITY.md をご覧ください。

---

セキュリティ態勢

高度なポスト量子暗号、エアギャップによる隔離、包括的な STIG マッピングを導入し、NSA および ASD の Model Context Protocol ガイドラインに直接準拠するよう構築されています。

NSA および ASD の MCP セキュリティへの準拠

NSA とオーストラリア信号局（ASD）は、AI システムがローカル環境と対話する際の具体的な脅威ベクトルを公開しています。KHEPRA MCP は、特定されたすべての脅威ベクトルを緩和するよう明示的に設計されています。

NSA／ASD の要件	KHEPRA の実装
ツール応答の暗号学的検証	すべての JSON-RPC 2.0 ペイロードに対する ML-DSA-65（Dilithium）署名
入力の検証とサニタイズ	厳格な JSON Schema 検証によるパラメーターインジェクションへの耐性
最小権限の原則に基づく認証情報	特定のタスク実行期間に紐付けられた短期間有効のエフェメラルトークン
包括的な監査ログ	改ざんを検知できるイベントを不変の DAG 構造に編成
リソース消費の制限	LLM リクエストループに対するレート制限とバックプレッシャー
機密性の高い操作に対する認可ゲート	破壊的な状態変更に対する人間参加型のゲート
環境の隔離	外部への通信を完全に遮断するソブリンモードでのコンテナ化実行
ソフトウェアサプライチェーンの完全性	読み込むすべてのツールと依存関係のマニフェストを固定
ネットワークへの露出の削減	エアギャップ対応 — sovereign／ironbank モードではインターネットを一切経由しません
ポスト量子耐性	「今収集し、後で解読する」攻撃から保護する PQC 署名付き DAG トレイル

コンプライアンス認証

フレームワーク	ステータス	対象範囲
CMMC レベル 2	✅	AU、CM、SI、SC ドメインの証拠収集を自動化
NIST SP 800-171 Rev 2	✅	ログ記録、説明責任、システムの完全性
NIST SP 800-53 Rev 5	✅	継続的な監視（AU-2、SI-4）
FIPS 203（ML-KEM）	🟡	現時点では標準化前の Kyber-1024 を使用。ML-KEM-1024 への移行を進行中
FIPS 204（ML-DSA）	✅	ペイロード認証のためのデジタル署名
NSM-10 PQC 義務	✅	国家安全保障覚書 10 への準拠
DFARS 252.204-7012	✅	サイバーインシデント報告のための不変なフォレンジックトレイル
NSA MCP セキュリティガイドライン	✅	公開済みの AI エージェント向け脅威緩和策すべてに直接対応

実稼働環境 — 物理エッジ

ソブリン環境での効率性を実証するため、2026 年 5 月 12 日以降、制約のあるエッジハードウェア上で継続稼働しています。

• ハードウェア：Raspberry Pi 2 · 1 GB RAM · 900 MHz ARM · ライブスペクトラムルーター
• SCADA ポッド：STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · Dilithium 署名をリアルタイムで検証
• 有効な制御：3 つのオープンポートを保護 · 12 件の STIG 違反を検出 · ファイル完全性を 100% 監視（AIDE） · 24 時間 365 日の連続稼働

学術的な検証

イベント	日付	機関
UAlbany AI Plus Symposium 2026 — 「KHEPRA Protocol: Quantum-Resilient Agentic AI Security Using Cultural Cryptography」	March 7, 2026	NSA CAE-CDE Institution · 200+ audience
SUNY Albany Cybersecurity Showcase — STM32クラスのデバイス（SCADA Pod）での初のPQC鍵セレモニー	May 12–13, 2026	ライブデモ · SCADAアーキテクチャのポスター

USPTO 仮特許出願 No. 63/942,886 — 出願中です。
🔒 Iron Bank コンテナは DISA の審査プロセス中です。

---

オープンコアアーキテクチャに関するお知らせ

PQC-Khepra-MCP は、耐量子署名（ML-DSA-65、FIPS 204）、標準化前の Kyber-1024 鍵カプセル化、およびコンプライアンスツールを提供するオープンソースの Model Context Protocol サーバーです。

KHEPRA Trust Operating System（KTOS）、ASAF Policy Declaration Language（APDL）コンパイラー、Evolutionary Algorithm Lattice Auto-Tuning Kernel、SEKHEM Polymorphic WAF Gateway、Full-Stealth Sovereign Mesh などの独自ランタイムガバナンスエンジンは、Khepra Enterprise のコンポーネントであり、商用ライセンスの対象です。

---

掲載先 — MCP レジストリ

PQC-Khepra-MCP は、主要な MCP 検索プラットフォームすべてに掲載されています。

プラットフォーム	リンク	備考
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	Claude、Cursor、Windsurf にワンクリックでインストール
MCP Registry (official)	registry.modelcontextprotocol.io/?q=khepra	Anthropic が選定したレジストリ — Registry ID: io.github.nouchix/pqc-khepra-mcp
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	コミュニティの検索インデックス
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824	VS Code / Cline 拡張機能マーケットプレイス
Live Hosted Endpoint	mcp.souhimbou.ai	インストール不要の SSE エンドポイント — 30 秒で接続

---

NouchiX について

CMMC、NIST、STIG の要件を経営層向けロードマップに落とし込む、退役軍人が率いるアドバイザリー企業です。

• 営業／一般のお問い合わせ: [email protected]
• サポート: [email protected]
• ウェブサイト: https://nouchix.com
• 電話: (518) 304-4450

SecRed Knowledge Inc. dba NouchiX（ニューヨーク州アルバニー）が開発しました。

---

📋 TC-25 運用者マニュアルと開発者向けランブック

PQC-Khepra-MCP は、KHEPRA Trust OS（KTOS）アーキテクチャのオープンコア型エージェントチャネルです。

• TC-25 技術運用・保守マニュアル — Training Circular No. 25-KTOS-001。4層の主権アーキテクチャ、戦術 RF 妨害対策スイート、Windows Event Viewer の階層（ID 1001–1050）、および三重エンジンによる敵対的無力化（92/92 検証済み · バイパスゼロ 100%）を扱っています。
• 開発者向けインストール・トラブルシューティングランブック — Master Dev Machines、Antigravity IDE（mcp_config.json）、Claude Code（.claude.json）、および Sovereign Linux VPS のデプロイに関する手順を説明するランブックです。

統合 KTOS 製品サーフェス

• レイヤー 4 — KTOS-MCP Master-Kernel (mcp.souhimbou.ai)：ネイティブツール 100 個、ML-DSA-65 ポスト量子署名、SEKHEM L7 WAF によるプロンプト防御、Event Viewer ロギング、戦術 RF スイート。
• レイヤー 3a — KTOS CMMC Hub & Fleet Engine (adinkhepra.com)：CMMC/STIG コンプライアンス監査向けの主権型ベアメタルと osquery Fleet Manager。
• レイヤー 3b — KTOS Agentic SOC (souhimbou.ai)：自律型 Flight Recorder SDK と KASA 脅威検出器を備えたクラウド型 Agentic SOC と AI Security Architect。
• レイヤー 2 — 共有信頼基盤：フレームワーク間のコンプライアンスマッピング 36,195 件、ML-DSA-65（FIPS 204）／Kyber-1024（標準化前）、不変 DAG アテステーション。
• レイヤー 1 — KHEPRA Protocol：非線形暗号アテステーション（USPTO #73565085、特許出願中）。

トリプルエンジン敵対的無力化（TriPentest · 92/92 検証済み · バイパス率 0.00%）

• CyberStryke Automated Assault（30/30）：SQLi、XSS、パストラバーサル、Null Byte エスケープ、プロンプトインジェクション、エグレスデータ開示を無力化。
• AgentHound Offensive Security Framework（28/28）：MCP ツール説明のポイズニング（POISONED_DESCRIPTION）、ツールのシャドウイング（SHADOWS）、A2A なりすまし（CAN_IMPERSONATE）、間接的なツール実行（CAN_EXECUTE）、コンテキストウィンドウの汚染（TAINTS）、情報フロー制御違反（IFC_VIOLATION）を無力化。
• HexStrike AI Autonomous Red Team Battery（34/34）：FastMCP スキーマファジング、Nuclei テンプレート RCE、Metasploit ステージャー、Sqlmap のスタックド／OOB インジェクション、SUID／Sudo エスケープ、隠密 C2／エグレストンネリングを無力化。