NeuroDock Guardrail

neurodock-mcp-guardrail

NeuroDock 向けの臨床ガードレール MCP サーバーです。未調整の LLM とのやり取りが神経多様性のあるユーザーに対して増幅しがちな、次の 3 つのパターンを検出します。反すうループ（OCD）、制御されない過集中（ADHD）、および迎合／過剰な肯定です。フレームワーク全体については、ETHICS.md と MANIFESTO.md を参照してください。

ステータス

• v0.0.2： 3 つすべての検出器が稼働中です。

  • check_rumination — 単語の重なりを用いた Jaccard ヒューリスティックです。
  • check_hyperfocus — 経過時間のしきい値と一日の終わりを組み合わせたヒューリスティックです。
  • check_sycophancy — 4 つのパターンの重なりを用いたヒューリスティックです。

  ヒューリスティックは公開され、監査可能です。しきい値はデフォルト値であり、処方ではありません。根拠については ADR 0006 を参照してください。

ツール

ツール	ステータス	ヒューリスティック	デフォルトのしきい値
check_rumination	稼働中 (v0.0.1)	word_overlap_jaccard	ウィンドウ 90 分、回数 3、類似度 0.55
check_hyperfocus	稼働中 (v0.0.2)	elapsed_threshold_with_eod	60 / 90 / 120 分
check_sycophancy	稼働中 (v0.0.2)	パターンの重なり（4 パターン）	類似度 0.5

設計上の不変条件

• ステートレスです。 サーバーは何も永続化しません。SQLite、JSONL、呼び出しをまたいで保持されるインメモリキャッシュはありません。呼び出し側が履歴をすべて提供します。
• テレメトリーもネットワークソケットもありません。 ETHICS.md のコミットメント 4 に従っています。
• ログにユーザーコンテンツを記録しません。 記録されるのは tool_invoked のメタデータのみです。
• オーバーライドトークンの語彙は v0.1.0 で固定されます。 新しいトークンには、ADR 0006 §3 および §10 に従い、マイナーバージョンの更新と承認が必要です。
• ヒューリスティックは監査可能です。 各ヒューリスティックのソースは src/neurodock_mcp_guardrail/heuristics/ にあります。ここでの変更には、ETHICS.md のコミットメント 3 に従った承認が必要です。

使用方法

# Run the server over stdio (via the console script):
neurodock-mcp-guardrail

# Or smoke-test the build directly:
python -c "from neurodock_mcp_guardrail import server; print(server.app.name)"

テスト

uv run pytest packages/mcp-guardrail/tests/ -v

テストでは、以下をカバーします。

• Jaccard ヒューリスティック（同一、重複なし、ストップワードのみ、言い換え、大文字と小文字の区別、句読点の処理）。
• check_rumination ツール（空の履歴、ウィンドウ内の検出、ウィンドウ外での非検出、しきい値の順守、オーバーライドトークンの契約、履歴の順序の拒否、誤検知フィードバックの経路）。
• check_hyperfocus（エスカレーションレベルの対応付け、一日の終わりの厳密な判定、アイドルシグナルの処理、オーバーライドトークンの契約、スキーマへの適合）。
• check_sycophancy（4 つの各パターン、反証プロンプトの生成、オーバーライドトークンの契約、スキーマへの適合）。
• プロトコルへの適合：すべてのツール応答を schemas/ 内のスキーマファイルに照らして検証します。

ライセンス

AGPL-3.0-or-later。