Nist Standards

mcp-nist-standards

NIST Standards MCP パック

Pipeworx の一部です。AI エージェントを 1831 以上のライブデータソースに接続する MCP ゲートウェイです。これは独立した非公式の連携であり、上流プロバイダーとの提携、承認、公開はありません。

ツール

ツール	説明
nist_control	NIST 800-53 のセキュリティ管理策、または NIST 800-171 の CUI セキュリティ要件を ID で指定して、全文を参照します。管理策の記述（要件の文章）、解説／ガイダンス、関連する管理策が含まれます。「NIST 管理策 AC-2 の要件は何か」「NIST 800-53 AC-2 アクセス制御」「FedRAMP 管理策 SC-7 境界保護」「NIST 認証子管理 IA-5」「NIST CUI 管理策 800-171 3.1.1」などに使用します。ID は柔軟に指定でき、「AC-2」「ac-2」「AC-02」、管理策の拡張「AC-2(1)」または「AC-2.1」、CUI ID「3.1.1」／「3.01.01」を受け付けます。ソース：SP 800-53 Rev 5 および SP 800-171 Rev 3（NIST OSCAL 公式資料、パブリックドメイン）。例：{"id":"AC-2"}、{"id":"SC-7"}、{"id":"IA-5"}、{"id":"AC-2(1)"}、{"id":"3.1.1"}。
nist_control_search	NIST 800-53 のセキュリティ／プライバシー管理策と NIST 800-171 の CUI 要件を、タイトルと要件本文からキーワード検索します。ID が不明な場合に使用します。「最小権限に関する NIST セキュリティ管理策」「セッションロックに関する NIST 管理策」「NIST 800-53 保存データの暗号化」「多要素認証の NIST サイバーセキュリティ管理策」「アクセス制御／識別と認証／システムおよび通信の保護」など。クエリ内のすべての語句が一致する必要があります（大文字と小文字は区別せず、AND 検索）。任意でファミリーによるフィルターを指定できます（「AC」「IA」「SC」のようなコード、または「access control」のようなファミリー名）。一致した {id, family, title, snippet} を返します。ソース：SP 800-53 Rev 5 + SP 800-171 Rev 3。例：{"query":"least privilege"}、{"query":"multi-factor authentication","family":"IA"}、{"query":"boundary protection"}。
nist_control_family	ファミリー内の NIST 管理策をすべて一覧表示します。FedRAMP／800-53 の管理策ファミリーのベースラインです。「NIST アクセス制御管理策をすべて一覧表示」「NIST 800-53 AC ファミリー」「識別と認証にはどの管理策が含まれるか」「NIST システムおよび通信の保護ファミリー」などに使用します。ファミリーコード（「AC」「IA」「SC」「AU」「SI」など）またはファミリー名（「access control」など）を入力します。ファミリーのタイトルと、すべての管理策 ID およびタイトル（拡張を含む）を返します。ソース：SP 800-53 Rev 5（+ SP 800-171 Rev 3）。例：{"family":"AC"}、{"family":"identification and authentication"}、{"family":"SC"}。

クイックスタート

MCP クライアント（Claude Desktop、Cursor、Windsurf など）に追加します：

{
  "mcpServers": {
    "nist-standards": {
      "url": "https://gateway.pipeworx.io/nist-standards/mcp"
    }
  }
}

このエンドポイントが実際に提供するもの

https://gateway.pipeworx.io/nist-standards/mcp の tools/list は、上記の表にあるツールに加え、共有 Pipeworx メタツール（ask_pipeworx、discover_tools、search_within、remember／recall など、ゲートウェイ全体で使えるツール群）も返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、そのパック固有のツールとともに、共有ツールが約 30 個一覧表示されます。接続の initialize 応答には正確な範囲が記載されており、その日の状況を確認する際の正式な情報源となります。

これは意図的な設計であり、偶発的な多重化ではありません。メタツールを使えば、このパックで扱わない質問にも、カタログ全体を横断してルーティングする ask_pipeworx を通じて回答できます。そのため、2 つ目の MCP サーバーを追加する必要はありません。現在、メタツールなしでパックのエンドポイントをマウントする方法はありません。追加のスキーマがもたらすコンテキストコストがルーティングの利点を上回る場合は、複数のパックエンドポイントではなく、フルゲートウェイに一度だけ接続してください。

または、Pipeworx のフルゲートウェイに接続すると、このパックのツールだけでなく、すべてのパックのツールが直接一覧表示されます：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

どちらの URL も、同じゲートウェイと同じ 1831 以上のデータソースに接続します。違いは、どのパックのツールが直接一覧表示されるかだけです。ask_pipeworx を使えば、どちらからでもすべてのツールにアクセスできます。

MCP クライアントがない場合は、HTTP 経由で呼び出せます

curl -X POST https://gateway.pipeworx.io/v1/tools/nist_control \
  -H 'Content-Type: application/json' \
  -d '{"id":"AC-2"}'

最初の呼び出しにアカウントは必要ありません。任意のツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/nist_control を実行します。ツールを検索するには、{"query":"..."} を指定して POST https://gateway.pipeworx.io/v1/tools/search_packs を実行します。

スタンドアロン（ゲートウェイアカウント不要）

このパッケージは、ローカルの stdio MCP サーバーとしても実行できます。Pipeworx アカウントも、ゲートウェイとの往復通信も不要です。

{
  "mcpServers": {
    "nist-standards": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-nist-standards"]
    }
  }
}

または、直接実行して起動を確認できます。

npx -y @pipeworx/mcp-nist-standards

stdin/stdout 経由で MCP を使用し、initialize／tools/list／tools/call に応答します。対象はこのパックのツールのみであり、上記のゲートウェイ接続で追加される共有メタツールは含まれません。同じソース、同じツールで、ask_pipeworx によるルーティングはありません。

ask_pipeworx の使用

ツールを直接呼び出す代わりに、平易な英語で質問できます。これは上記のパックエンドポイントでも、ゲートウェイ全体でも利用できます。

ask_pipeworx({ question: "your question about Nist Standards data" })

ゲートウェイが適切なツールを選び、引数を自動的に入力します。

詳細

• ドキュメントとガイド
• pipeworx.io

ライセンス

MIT