Palveron Governance Gateway

@palveron/mcp-server

Palveron 公式 MCP サーバー — MCP ホストとコーディングエージェント向けの、助言型 AI ガバナンスチェック

---

⚡ 早期アクセス。 Palveron はまもなくサービスを開始します。現在、アクセスは招待制です。このサーバーは完全に機能します。必要なのは pv_live_ キーだけで、これは早期アクセスへの招待とともに提供されます。ウェイトリストに登録 → palveron.com/early-access

MCP 対応クライアント（Claude Code、Cursor、その他の MCP ホスト）に、アクションを実行する前に呼び出せるガバナンスツールを提供します。Palveron AI Governance Gateway を通じて、ポリシー判定、PII マスキング結果、および各チェックの監査トレースを利用できます。

• すぐに使える MCP サーバー — バイナリは 1 つ。MCP ホストを設定すれば完了です
• 助言型のガバナンス判定 — ゲートウェイが許可／マスキング／拒否／保留を判定し、エージェント（またはラッパーコード）がその判定に基づいて動作します
• チェックごとの監査証跡 — トレース ID が Palveron ダッシュボードに連携されます
• @palveron/sdk 上に構築 — リトライ、サーキットブレーカー、型付きエラーを標準搭載

助言型チェックと強制型ガバナンス — どちらが必要ですか？

このパッケージは助言型の方法です。ツール呼び出しを物理的に停止することはできません。「これは許可されていますか？」という問いに回答し、呼び出し元のエージェント（または check()／wrap() を介したコード）がその回答を尊重することを前提としています。これは意図された設計です。あらゆる MCP ホストで動作し、ネットワークトポロジーの変更が不要で、判定と監査トレースをすぐに利用できます。

MCP ツール呼び出しに対する回避不能な強制型ガバナンスは、別の製品機能であるPalveron リモート MCP プロキシで提供されます。こちらでは、Palveron ダッシュボードで 対象 MCP サーバーを登録し、対象の代わりに IDE を POST {gateway}/api/v1/mcp/proxy/{server_id} に接続します。これにより、すべての tools/call は構造的にポリシーチェック、承認保留、ドリフト検出を通過してから対象サーバーに到達します。エージェント側の対応は必要ありません。

	このパッケージ（@palveron/mcp-server）	リモート MCP プロキシ
モデル	任意の事前チェック	経路内での強制
呼び出しを回避できますか？	はい — 強制力は呼び出し元が判定を尊重するかどうかに依存します	いいえ — プロキシがクライアントと対象サーバーの間に配置されます
設定	npx、環境変数 1 つ	ダッシュボードで対象サーバーを登録し、IDE をプロキシ URL に接続します
適した用途	あらゆる MCP ホスト内で判定と監査トレースを利用したい場合、またはプログラムからツール呼び出しをラップしたい場合	エージェントが回避できないガバナンスが必要な場合

強制型の方法については、MCP セットアップガイドをご覧ください。

インストール

npm install -g @palveron/mcp-server
# or use directly via npx
npx @palveron/mcp-server

クイックスタート

以下の例にある pv_live_… キーを利用するには、早期アクセスへの招待が必要です — こちらから申請してください。キーを取得したら、すべてすぐに利用できます。

Claude Code

claude_desktop_config.json に追加します。

{
  "mcpServers": {
    "palveron": {
      "command": "npx",
      "args": ["@palveron/mcp-server"],
      "env": {
        "PALVERON_API_KEY": "pv_live_xxx",
        "PALVERON_BASE_URL": "https://gateway.palveron.com"
      }
    }
  }
}

その他の MCP ホスト

MCP 対応ホストであれば、palveron-mcp バイナリを使ってサーバーを起動できます。

PALVERON_API_KEY=pv_live_xxx palveron-mcp

MCP 経由で公開されるツール

ツール	目的
palveron_check	実行前に、ツール呼び出しがガバナンスポリシーに準拠しているか確認します。判定（PASSED、BLOCKED、サニタイズ済み入力を含むMODIFIED／REDACTED／ANONYMIZED、PENDING_APPROVALなど）、呼び出しを続行できるかどうか、検出事項、監査トレース ID を返します。
palveron_status	ガバナンスのステータスと診断情報を表示します。ゲートウェイへの接続状況、サーキットブレーカーの状態、設定済みのローカルリストを確認できます。
palveron_policy_list	プロジェクトで有効なポリシーを一覧表示し、ホストが判定について説明できるようにします。

設定

サーバーは環境変数から設定を読み取ります。MCP ホストが環境変数を設定するため、コードにシークレットを記述する必要はありません。

変数	必須	説明
PALVERON_API_KEY	はい	API キー（pv_live_…）。Early Access の招待とともに提供されます
PALVERON_BASE_URL	いいえ	ゲートウェイのエンドポイントを上書きします（デフォルト：https://gateway.palveron.com）
PALVERON_FAIL_OPEN	いいえ	true = ゲートウェイに接続できない場合もツール呼び出しを許可します（デフォルト：false、フェイルクローズ）
PALVERON_LOG_LEVEL	いいえ	debug／info／warn／error／silent（デフォルト：info）
PALVERON_ALWAYS_BLOCK	いいえ	ゲートウェイを呼び出さず、常にローカルで拒否するツール名をカンマ区切りで指定します
PALVERON_ALWAYS_ALLOW	いいえ	ゲートウェイを呼び出さず、常にローカルで許可するツール名をカンマ区切りで指定します

要件

• Node.js 18 以降
• MCP 対応クライアント（Claude Code 0.4 以降、Cursor など）

リンク

• Early Access／ウェイトリスト — palveron.com/early-access
• ドキュメント — docs.palveron.com/integrations/mcp
• ダッシュボード — palveron.com
• サポート — [email protected]
• GitHub — palveron/mcp-server
• 変更履歴 — CHANGELOG.md

ライセンス

MIT — Copyright © 2026 Palveron.