VITNA – Containment for rogue AI agents

VITNA

暴走するAIエージェントを封じ込めるためのレイヤーです。

エージェントはツールを通じて暴走します。VITNAは、その背後に配置したツールの手前で動作します。 リスクありと指定したツールへの呼び出しは、人の判断を待ちます。応答がなければ実行されません。 エージェント自身のものを含め、どのAPIキーでも保留を決定することはできません。アカウントを登録すると、オフラインで検証できる署名付きの記録が得られます。

デモを試す：ブラウザーで試せる、ラベル付きのシミュレーションです。 架空のファイルを扱うスクリプト化されたエージェントがリスクのあるツールを使おうとし、保留された呼び出しをあなたが判断します。インストールは不要で、何も保存されません。

60秒で試す

npx -y @costrinity/vitna-compliance-mcp guard -- <your stdio MCP server command>

保留の動作を確認するには、保留するツールを記したポリシーファイルをガードに渡します。参照用のファイルシステムサーバーには削除ツールがありません。ファイルを上書きするか移動して破棄するため、この policy.json ではそれらの呼び出しを保留し、それ以外は許可します。

{ "allowed_actions": ["*"], "hold_actions": ["write_file", "edit_file", "move_file"] }

VITNA_GUARD_POLICY=/path/to/policy.json npx -y @costrinity/vitna-compliance-mcp guard -- npx -y @modelcontextprotocol/server-filesystem /path/to/test-folder

MCP クライアントの設定で、env の下に VITNA_GUARD_POLICY を設定します（ガードモードを参照）。

すべての tools/call は、サーバーに到達する前にVITNAによって確認されます。許可されていない呼び出しは、理由を示すツールエラーとともに拒否されます。認証情報がない場合はトライアルキーが付与されます。リスクのある呼び出しは保留され、まだ承認できる人がいない場合は、保留時間が終了するとブロックされます。保留を承認または拒否し、署名付きの記録を保持するには、GitHubまたはパスキーでアカウントを登録し、ダッシュボードの Aquariumで保留を判断してください。登録リンクはMCP サーバーのログに表示され、エージェントには送信されません。VITNA_OPEN_CLAIM=1 を設定すると、リンクがブラウザーで開きます。

まずはテスト用エージェントで試してください。

対象範囲

VITNAが認識するのは、VITNAがラップしたサーバーのみです。組み込みのシェルや、ラップされていないサーバーは対象外です。すべての操作をガード経由にしたい場合は、それらを無効にしてください。セッション記録には、ラップされていないものとして宣言した対象が記載されます。リモートエンドポイントは、エージェントが直接呼び出すツールと同じ確認を提供しますが、これは協調的な仕組みであり、封じ込めではありません。検出にはサンドボックスではなく、ヒューリスティックなパターンマッチングを使用します。

できないこと · ガードモード · 記録を自分で検証する

エージェントのセットアップ

ガードは stdio MCP サーバーをラップするため、stdio MCP サーバーを起動するクライアントや SDK の前段に配置できます。セットアップは、ガードを使って実行した後にのみテスト済みとして掲載されます。

各セットアップの設定はエージェントの接続にあります。互換性では、テスト済みのセットアップを確認できます。

• Claude Desktop：ドキュメントあり、未テストです。保留中は判定を待ちます。
• Claude Code：2026-10-14 にテスト済み、バージョン 2.1.299 です。保留中は判定を待ちます。
• Codex CLI：ドキュメントあり、未テストです。保留中は判定を待ちます。
• Gemini CLI：ドキュメントあり、未テストです。保留中は判定を待ちます。
• Cursor：ドキュメントあり、未テストです。保留中は「保留中、未実行」と応答し、同じ呼び出しを再試行すると、承認後に 1 回実行されます。
• VS Code (Copilot)：ドキュメントあり、未テストです。保留中は判定を待ちます。
• Cline：ドキュメントあり、未テストです。保留中は判定を待ちます。
• Continue：ドキュメントあり、未テストです。保留中は判定を待ちます。
• Zed：ドキュメントあり、未テストです。保留中は判定を待ちます。
• Goose：ドキュメントあり、未テストです。保留中は判定を待ちます。
• Windsurf / Devin Desktop：ドキュメントあり、未テストです。保留中は「保留中、未実行」と応答し、同じ呼び出しを再試行すると、承認後に 1 回実行されます。
• OpenClaw (VITNA plugin)：ドキュメントあり、未テストです。保留中は判定を待ちます。
• OpenClaw (MCP servers)：ドキュメントあり、未テストです。保留中は判定を待ちます。
• OpenAI Agents SDK (Python)：ドキュメントあり、未テストです。保留中は判定を待ちます。
• OpenAI Agents SDK (JS)：ドキュメントあり、未テストです。保留中は判定を待ちます。
• Google ADK (Python)：ドキュメントあり、未テストです。保留中は判定を待ちます。
• LangChain MCP adapters：ドキュメントあり、未テストです。保留中は「保留中、未実行」と応答し、同じ呼び出しを再試行すると、承認後に 1 回実行されます。
• CrewAI：ドキュメントあり、未テストです。保留中は「保留中、未実行」と応答し、同じ呼び出しを再試行すると、承認後に 1 回実行されます。
• AutoGen：ドキュメントあり、未テストです。保留中は判定を待ちます。
• Microsoft Agent Framework (Python)：ドキュメントあり、未テストです。保留中は「保留中、未実行」と応答し、同じ呼び出しを再試行すると、承認後に 1 回実行されます。
• LlamaIndex：ドキュメントあり、未テストです。保留中は判定を待ちます。
• Mastra：ドキュメントあり、未テストです。保留中は判定を待ちます。
• Vercel AI SDK：ドキュメントあり、未テストです。保留中は判定を待ちます。

サポート対象外：

• n8n (MCP Client Tool)：MCP Client Tool は SSE と HTTP のみで接続し、stdio には対応していないため、ガードをその前段に配置できません。リモート VITNA ゲートウェイを計画中です。

VIGIL から名称変更

このパッケージは以前、 @costrinity/vigil-compliance-mcp として公開されており、このリポジトリは以前 COSTRINITY/vigil-compliance-mcp でした。旧パッケージは npm に 0.2.4 として残っており、「Renamed: use @costrinity/vitna-compliance-mcp」というメッセージとともに非推奨になっています。更新はなく、ガード モードもないため、今もこれを参照しているものは旧バージョンをインストールします。VIGIL の名前が表示されているディレクトリ一覧は、このリポジトリの古いスナップショットです。

現在のパッケージ：@costrinity/vitna-compliance-mcp レジストリエントリー：xyz.costrinity/vitna-compliance-preflight サイト：https://vitna.costrinity.xyz

こちらも含まれます

同じパッケージには、VITNA のコンプライアンスチェックも含まれます。13 の管轄区域における、24 の名称付き法令を対象とする 23 の MCP ツールを、エージェントが行動する前に自ら呼び出します。 意思決定の支援であり、法的助言ではありません。スコアカードは認証ではありません。

ほとんどのコンプライアンスサーバーは、規制に関する質問に答えます。このサーバーが答えるのは、「エージェントが今まさに保留しているアクション」に関する 1 つの質問です。つまり、実行してよいかどうかです。エージェントがチェックを呼び出すと、allowed / blocked / flagged が同期的に返され、それを受けて判断します。VITNA は評価と記録を行い、システムが適用します。

パッケージ

インストールするパッケージは1つだけです。エージェントがアクションを実行する前に呼び出すサーバーです。

パッケージ	機能	必要となるケース	インストール
@costrinity/vitna-compliance-mcp（このパッケージ）	エージェントがアクションを実行する前に確認を求めます。提案されたアクションに対して、許可／ブロック／フラグの結果を返し、その判断の署名付き証跡レコードを記録します。	エージェントが呼び出すガードレールと、実際に呼び出したことを証明できる記録が必要な場合。	npx @costrinity/vitna-compliance-mcp — 使用開始に認証情報は不要です

既存の MCP トラフィックを判断せずに記録するパッシブオブザーバーは、このリポジトリに組み込まれていますが、npm には公開されていないため、ここではまだ説明していません。上記の機能はどれもこれに依存しません。

対応範囲

24の法令	13の法域にまたがる
EU AI Act（規則 2024/1689）	開発またはリリース前のリスク階層分類
GDPR ＋ UK GDPR	DPIA の基準、侵害報告義務、ROPA
DPDP（インド、2023年）	§16 越境移転の状況、§8 侵害対応
LGPD · PDPA-SG · APPI · PIPEDA + Law 25 · PIPL · PIPA-KR · NDPA · APP-AU · CPRA	法域別パック
HIPAA · GLBA · COPPA · FERPA · FCRA · SOX	米国連邦の業界別適用性
RBI · SEBI · IRDAI · TRAI/DoT · PFRDA	インドの業界別規制当局
米国16州のプライバシー法	21州の侵害報告期限にも対応
MCP ツール23個	識別子バリデーター6個、ステートレスヘルパー15個

準備状況のスコアカード（認証ではなく、監査前の評価）では、NIST Privacy Framework、SOC 2、ISO/IEC 27001、PCI DSS v4.0 にも対応しています。

上記の数はすべてコードから算出され、ビルドゲートによって強制されています。実装が削除されると、数が古くなる前にビルドが失敗します。これらの数が意味しないことについては、以下の「正直な制限事項」をご覧ください。

VITNA の検出はヒューリスティックであり、その制限事項は公開されています。ガードモードでは、ガードの背後に配置された MCP サーバーについて、許可していないツール呼び出しの転送を拒否します。それ以外のサーバーは対象外です。それ以外の場所では、システムが判断を適用します。いずれの場合も、AI エージェントのアクションが確認され、何が判断されたかを独立して検証できる証拠が得られます。

無料チェッカー — インストールもアカウントも不要

通常は、これらを必要とする前に確認しておきたい2つの質問です。どちらもブラウザー内で完結し、いくつかの質問に答えるだけで利用でき、情報は保存されません。

2026年12月2日の期限は適用されますか？	2026年8月2日より前に EU 市場に投入される生成システムの、Article 50(2) に基づく機械可読マーキングと、Digital Omnibus によって追加された2つの禁止行為について確認できます。該当するのが2つの日付のどちらかを判定します。
Article 50 透明性セルフチェック	提供者または導入者として、Article 50 のどの開示義務が適用されるかを確認できます。

どちらも適用範囲を確認するためのツールであり、法的助言ではありません。また、スコアや合否判定は行いません。提示する各日付の根拠となる条文と官報の文面を記載しています。

VITNA の証拠を自分で検証する

申告されたアカウントに対するすべての判断では、Ed25519 署名付きの証拠記録も生成されます。これは、誰でもオフラインで検証でき、自分のアカウントも、VITNA のサーバーへの信頼も必要ありません。公開鍵は公開され、検証ツールはオープンソースです。以下の 3 つのコマンドで、約 1 分で検証できます。

1 分、アカウント不要、VITNA のサーバーへの信頼も不要です。オープンソースの検証ツールと実際の署名済みサンプルバンドルをダウンロードし、Node 18+ で署名をオフライン検証します。

curl -sO https://raw.githubusercontent.com/COSTRINITY/vitna-compliance-mcp/main/verify-evidence.mjs
curl -sO https://vitna.costrinity.xyz/sample-evidence.json
node verify-evidence.mjs sample-evidence.json

検証ツールは、パッケージ全体に対する Ed25519 署名を確認したうえで、各判断記録の sha256 を個別に再計算し、署名済みパッケージ内に記録されたハッシュと一致することを確認します。各記録について PASS または FAIL を表示し、最後に全体の判定を表示します。

証拠パッケージは、エージェントのアクションに対する検証可能なコンプライアンス証明書です。確認された各アクションから判断記録が生成され、署名済みパッケージは、第三者が当社を信頼することなく確認できる証明書になります。

VALID の結果は、そのパッケージが VITNA によって発行され、エクスポート後に改変されておらず、すべての記録が記録されたハッシュと一致することを証明します。元のアクションが実行されたことや、記録が事実に即していることを証明するものではありません。いずれかの記録の 1 バイトでも改変すると、その記録は FAIL と表示され、全体の判定は INVALID になります。

VITNA Desktop のバンドルは異なる方法で署名されます。 VITNA Desktop は、VITNA の鍵ではなく、ご自身のマシン上で生成した鍵を使って署名します。署名済みパッケージにはその旨が記載されています（issuer: "vitna-desktop-local"、signer_key_id、signer_public_key）。検証ツールは、このようなバンドルを「VITNA ではなく、ローカルの VITNA Desktop 鍵で署名」と報告します。デフォルトでは、バンドルに含まれる鍵を確認して key_id を表示します。これを、バンドルを生成したマシンの Settings に VITNA Desktop が表示する key_id と照合するか、node verify-evidence.mjs --pubkey <base64 SPKI DER, or a file holding it> bundle.json で鍵を指定してください。そのマシンのアプリデータにアクセスできる人であれば、誰でもバンドルに再署名できる可能性があります。また、VITNA はデスクトップバンドルにまだ副署名していません。バンドル内の鍵は、その発行元に対してのみ使用されます。それ以外のすべてのバンドルは VITNA の公開鍵と照合されるため、自己署名バンドルが VITNA 発行のものとして通ることはありません。

payload_sha256 の再計算（pfa-v2 方式）

各判断記録には payload_sha256 と canon_version: "pfa-v2" が含まれています。これは、次の順序で 12 個のフィールドをパイプ文字で連結し、UTF-8 でエンコードした文字列に対する sha256（16 進数）です。空白や末尾の区切り文字はありません。Null または存在しない値は空文字列になります。

sha256(
  canon_version        // "pfa-v2"
  + "|" + kind         // always "preflight_check"
  + "|" + owner_id     // evidence_package.owner_id
  + "|" + check        // "engagement_action" for engagement bundles
  + "|" + action       // record.action, "" if null
  + "|" + category     // engagement: evidence_package.session_id
  + "|" + decision     // record.decision
  + "|" + flagged      // "1" if decision !== "allow", else "0"
  + "|" + reason       // record.reason, "" if null
  + "|" + principal_id // "" for engagement bundles
  + "|" + effect       // record.effect
  + "|" + signed_at    // record.signed_at
)

計算例。公開されている sample-evidence.json の記載どおりです（レコード 0）。

pfa-v2|preflight_check|f46ba5dc-b77b-4fe0-ae3d-55e6204e3d66|engagement_action|dns.read example.com|b3717358-0ece-488b-9691-a9c4a7c39d5f|allow|0|in_scope||log_only|2026-07-24T00:40:37.048Z

sha256 -> 2b0f0d22a1a3cb4980981a12e67fa72e778ca3b0d21d322ca90eac1f578e1b2f

これは、公開サンプルのレコード 0 にある payload_sha256 と一致します。log_only の前にパイプが 2 つ続くのは、principal_id が空であるためです。

この仕組みで何が保証されるかを正確に説明すると、payload_sha256 はダイジェストであり、署名ではありません。そのため、再計算によって証明できるのは、レコードのフィールドに矛盾がないことまでであり、VITNA がそれらを発行したことではありません。第三者が信頼できるレコード単位の保証は record_hashes です。これらは Ed25519 署名付きパッケージ内に格納されています。各レコードの signature フィールドは HMAC-SHA256 であり、HMAC は対称方式であるため、VITNA だけが検証できます。

署名鍵

Algorithm : Ed25519
key_id    : 01833acd46d06ab4
SPKI DER (base64):
MCowBQYDK2VwAyEAsEBWg2cdc3sb0HAozBmtuk9q9hEdyG2bcLq4gpfudWg=

4 か所で公開されています。そのうち 2 か所は当社のインフラ外です。API の /api/evidence/pubkey、公開 GitHub ミラーの PUBKEY.md、npm レジストリのこの README、そして verify-evidence.mjs に埋め込まれている鍵です。これにより、検証ツールが実行時に鍵を取得することはありません。これらのコピーのいずれかに不一致があれば、誰でも確認できます。正直なところ、これは複数の場所で公開しているにすぎず、正式な透明性ログでも第三者の公証人でもありません。

ユーザーがエージェントに「暴走を防ぐものに接続して」や「自分が何をしているか監視できるようにして」と言った場合、接続するのはこれです。単独で何かをブロックすることはありません。VITNA は評価と記録を行い、エージェントが拒否／保留に従います。認証情報なしで、設定不要で接続できます。最初の GOVERNED 呼び出しで、制限付きトライアルキーが自動で発行され、その申請リンクが MCP サーバーのログに表示されます。これはエージェントではなく、あなた向けです。最初に使うのは vitna_preflight です。vitna_help は完全にローカルで実行され、ネットワーク呼び出しを一切行わないため、説明はできますがトライアルキーは作成しません。困ったときに使い、最初には使わないでください。

このサーバーを使うと、エージェントは行動する前に自身を確認できます。

署名付き監査記録（アカウント申請済みの場合）： ここにあるすべての判断ツール（同意、AI Act、侵害、DPIA、セクター別、アクションの事前チェック）は、実行時に判断記録を書き込みます。各記録は書き込み時に HMAC-SHA256 で完全性が保護され、個々の判断記録はすべて Ed25519 署名付き証拠パッケージ内に sha256 ハッシュとして記録されます。そのため、第三者はパッケージだけでなく、各記録をオフラインで個別に検証できます。トライアルキーではチェックが実行されますが、結果はラベルのみで、アカウント申請が完了するまで署名付き証拠は永続化されません。

ダッシュボードのタイムラインに表示される内容： 上記の判断ツールは、各判断をアクション本来の種類で VITNA ダッシュボードのタイムラインにも反映します。action_type: "db.query" を指定した vitna_preflight の呼び出しは、匿名のコンプライアンス項目ではなく、判定結果とともに db.query の行として表示されます。タイムラインは表示用であり、署名付き監査記録が証拠です。ほかのツール（識別子バリデーター、越境および侵害期限の照会、ジェネレーター、pii_test）はステートレスなヘルパーで、判断を記録せず、タイムラインにも痕跡を残しません。これらのツールだけを使った後にタイムラインが空でも、問題があるわけではありません。認証済みの呼び出しを行うと、ダッシュボード上でエージェントの最終稼働時刻も更新されます。vitna_help は完全にローカルで実行され、API 呼び出しも一切行いません。エージェントの通常のアクティビティ（アップロード、ツール呼び出し、LLM 呼び出し）もタイムラインに表示するには、POST /api/ingest にイベントを送信してください。

エージェントに提供する機能

ツール	目的
vitna_help	VITNA とは何か、そして自分を適切に管理するための使い方を確認できます。ローカルで実行され、アカウントは不要です。また、トライアルのプロビジョニングは行いません。行き詰まったときに使用してください。以前の vigil_help という名前も、非表示のエイリアスとして引き続き利用できます
consent_check	この主体と目的に対して処理は許可されていますか？（実行前のゲート）
vitna_preflight	破壊的な操作（シェル／ファイル削除／SQL／データ流出）の前に実行するゲートです。ヒューリスティックに基づく協調的なチェックであり、サンドボックスではありません。以前の action_preflight という名前も、非表示のエイリアスとして引き続き利用できます
breach_classify	このインシデントは報告対象ですか？法域ごとの意思決定支援
ai_act_classify	EU AI Act のリスク分類
dpia_threshold_check	この処理の前に DPIA は必須ですか？
us_sectoral_check	HIPAA／GLBA／COPPA／FERPA／FCRA／SOX の適用可能性
india_sectoral_check	RBI／SEBI／IRDAI／TRAI／PFRDA の適用可能性
india_cross_border_status	移転先の国に関する DPDP §16 のステータス
japan_cross_border_status	移転先の国に関する APPI 第28条のステータス
us_state_breach_deadline	米国各州の侵害報告期限と報告先の司法長官
aadhaar_mask / pan_classify / gstin_validate / cpf_validate / sin_validate / iban_validate	マスキングと参照トークンに対応した識別子バリデーター
pii_test	サンプルイベントで脅威検出をドライラン
privacy_notice_get	運営者の法域別テンプレートに基づくプライバシー通知を生成
sub_processors_register	サブプロセッサー開示登録簿
global_compliance_map	コンプライアンスカタログ：24の法令を網羅する28項目
india_regulators_directory	インドの規制当局と分野別フィルター

接続方法は2通り

リモート（インストール不要）。 リモートサーバーに対応した任意の MCP クライアントを、次のエンドポイントに接続します。

https://vitna.costrinity.xyz/api/mcp

ストリーミング可能な HTTP です。キーは Authorization: Bearer vitna_... として送信してください（X-API-Key も使用できます）。検出（initialize、tools/list）と vitna_help にキーは不要ですが、意思決定を行うすべての管理対象ツールにはキーが必要です。VITNA が匿名で意思決定を評価することはありません。

{
  "mcpServers": {
    "vitna-compliance": {
      "type": "streamable-http",
      "url": "https://vitna.costrinity.xyz/api/mcp",
      "headers": { "Authorization": "Bearer vitna_YOUR_KEY" }
    }
  }
}

ローカル（stdio）。 npx @costrinity/vitna-compliance-mcp は初回使用時にトライアルキーを自動でプロビジョニングするため、開始時に認証情報は一切不要です。詳しくは以下をご覧ください。

どちらのトランスポートでも、単一のカタログから同一の23個のツールを提供します。両者に差異が生じた場合は、ビルドゲートで失敗します。

インストール

npm install -g @costrinity/vitna-compliance-mcp

または、npx から直接使用します。

Docker

docker build -t costrinity/vitna-compliance-mcp .
docker run --rm -i costrinity/vitna-compliance-mcp

stdio MCP サーバーです（ポートは使用せず、-i を付けて実行します）。npx と同様に、初回使用時に制限付きトライアルキーを自動でプロビジョニングします。

MCP クライアントの設定

ゼロ設定（自動プロビジョニング）

認証情報を一切使わずにサーバーを追加できます。

{
  "mcpServers": {
    "vitna-compliance": {
      "command": "npx",
      "args": ["@costrinity/vitna-compliance-mcp"]
    }
  }
}

最初のツール呼び出し時に、サーバーが /api/setup 経由で制限付きトライアルキーをプロビジョニングし、~/.vitna/credentials.json にキャッシュします。トライアルキーではコンプライアンスの意思決定チェックを実行できますが、利用回数には上限（日ごとの回数と有効期間全体の回数）があり、有効期間も短く、署名付き証跡は書き込みません。申請リンクはそこにキャッシュされないため、エージェントはファイルを読み取れます。

その後、ダッシュボードの所有権を取得します

ここが見落とされがちな手順です。 アカウントの所有権を取得するまで、エージェントの判断は評価されますが、永続的に記録されるものはありません。保存されていないため、後からエクスポートできる証拠はありません。

トライアル開始時に、所有権取得用リンクがMCP サーバーのログに出力されます。これはサーバーの標準エラー出力、つまり MCP サーバーがログを記録するチャンネルです（MCP クライアント上の表示場所はクライアントによって異なります）。リンクを開き、「GitHub で続行」または「パスキーを作成」を選びます。このリンクは一度だけ、24 時間有効です。期限が切れていても、まずは開いてみてください。トライアル開始から72時間以内であれば、ページで新しいリンクを一度だけ発行できます。このリンクはブラウザー内に保存され、エージェントに送信されることはありません。それ以降は、新しいトライアルを開始する必要があります。VITNA_OPEN_CLAIM=1 を設定すると、デフォルトのブラウザーでもリンクが開きます。所有権を取得すると、次のことができます。

• オフラインでエクスポートして検証できる、永続的な Ed25519 署名付きの証拠記録を利用できます
• 1日あたりおよび生涯のトライアル上限が解除され、キーの有効期限がなくなります
• vitna.costrinity.xyz/dashboard のダッシュボードで、所有権取得前のものも含め、エージェントが行ったすべての判断を確認できます
• キーを紛失した場合に復旧できます

保留の判断は、ダッシュボードで行います。 所有権の取得後、ガードが保留した呼び出しはダッシュボードであなたの判断を待ちます。エージェントの水槽にある Aquariumで「承認」または「拒否」を選ぶか、呼び出しが待機している間にダッシュボードに表示される「保留中の呼び出し」パネルから操作できます。期限までに判断されない場合、呼び出しはブロックされます。新しいキーは必要ありません。ガードは現在のキーを保持しており、所有権を取得すると制限が解除されます。

リンクがエージェントに送信されることはありません（0.5.2）。 エージェントを管理するアカウントの所有権を取得できるのは人間だけです。そのため、通常モードでもガードモードでも、ツールの結果、エラー、通知にリンクが含まれることはありません。エージェントには、アカウントが未取得であり、MCP サーバーのログにあるリンクから所有権を取得できることが伝えられます。vitna_claim ツールはアカウントの所有権が取得済みかどうかを返します（claim_url は常に null です）。トライアルキーでアカウントの所有権を取得することもできません。VITNA は API キーを含む所有権取得リクエストをすべて拒否するため、人間が開いたリンクからのみ所有権を取得できます。 それでも VITNA の応答にリンクが含まれていた場合は、ログに記録され、応答から取り除かれます。文字列のまま、または別の値の中でパーセントエンコードされている場合（たとえば next= アドレス）も対象です。単独の所有権取得トークンも同様に取り除かれます。フィールドの値だけでなく名前からも取り除かれます。新しい名前がすでに別のフィールドで使われている場合は、値が失われないように (2)、 (3) のように番号が付加されます。 0.5.1 が ~/.vitna/credentials.json に保存していた所有権取得リンクは、一度ログに記録された後、そのファイルから削除されます。サーバーがそのファイル内のキーを使う場合も、VITNA_OWNER_ID と VITNA_API_KEY を使う場合も同様です。ファイルの残りの部分は変更されず、環境変数の認証情報がファイルに書き込まれることもありません。0.5.0 と 0.5.1 ではリンクがエージェントのツール結果に含まれ、エージェントがそれを渡せる状態になっていました。

トライアルアカウントを最初から実在するメールアドレスで所有するには、VITNA_EMAIL を設定してください。設定しない場合は使い捨てアドレスが使用されます。

自分のキーを使う場合

{
  "mcpServers": {
    "vitna-compliance": {
      "command": "npx",
      "args": ["@costrinity/vitna-compliance-mcp"],
      "env": {
        "VITNA_OWNER_ID": "<your-owner-uuid>",
        "VITNA_API_KEY": "vitna_<your-key>",
        "VITNA_BASE_URL": "https://vitna.costrinity.xyz"
      }
    }
  }
}

エージェントのキーをローテーションする場合、古いキーは直ちに使えなくなります。MCP 設定で新しいキーを VITNA_API_KEY として設定し（VITNA_OWNER_ID も設定してください）、MCP クライアントを再起動してガードにも新しいキーを使わせます。それまでは VITNA が古いキーを拒否し、ガードもすべてのツール呼び出しを拒否します（VITNA_GUARD_FAIL_OPEN=1 の場合は、チェックせずに転送します）。トライアル中にサーバーが保存したキーにも適用されます。設定にあるキーが保存済みのキーに代わって使用されます。

環境変数の役割

• VITNA_OWNER_ID：お客様のオペレーター UUID です。任意です。設定されていない場合、最初の呼び出し時に制限付きトライアルキーが自動発行されます。明示的に指定した認証情報は、常にキャッシュおよび自動発行より優先されます。
• VITNA_API_KEY：任意です。ツール呼び出しを認証します。設定されていない場合は自動発行されます。新しいキーは vitna_... 形式です。従来の vigil_... キーも引き続き有効です。
• VITNA_EMAIL：任意です。自動発行されるトライアルアカウントの所有者として設定するメールアドレスです。設定されていない場合は使い捨てのメールアドレスが使用されます。これによってアカウントの所有権が確定するわけではありません。GitHub またはパスキーでアカウントの所有権を確認してください。
• VITNA_BASE_URL：デフォルトは https://vitna.costrinity.xyz です。セルフホストしている場合は、ご自身の VITNA インスタンスを指定してください。
• VITNA_AGENT_NAME：任意です。自動発行されるトライアルアカウントの作成時に設定するエージェント名です。デフォルトは vitna-compliance-mcp です。0.5.1 より前のバージョンでは、この名前にマシンのホスト名が追加されていましたが、0.5.1 以降では追加されません。
• VITNA_GUARD_CLIENT_TIMEOUT_SECONDS：任意です。0.5.4 以降で使用できます。MCP クライアントのツール呼び出しタイムアウトを延長している場合に、その値を指定します。保留中の呼び出しは、余裕時間を差し引いたこの時間だけ待機され、その後、エージェントに保留中であり実行されていないことが通知されます。設定されていない場合、ガードはクライアントについて把握しているタイムアウトを使用します。把握していないクライアントの場合は 4 秒待機します。
• VITNA_GUARD_LOOK_TOOL：任意です。0.5.5 以降で使用できます。1 に設定すると、水槽を眺めるツール vitna_choose_look がエージェントに提供されます。
• VITNA_GUARD_MAX_HOLD_SECONDS：任意です。0.5.4 以降で使用できます。保留中の呼び出しを待機する最長時間です。タイムアウトしないクライアントの場合、この値によって待機時間が制限されます。デフォルトは 600 です。
• VITNA_OPEN_CLAIM：任意です。0.5.2 以降で使用できます。1 に設定すると、トライアルの開始時にクレームリンクをデフォルトのブラウザーで開き、MCP サーバーのログにも出力します。デフォルトでは無効です。これは、サーバーが画面の前に誰もいない場所で実行されることが多く、トライアルを開始する呼び出しを行うのはエージェントであり、ブラウザーを操作するエージェントがページを読み取る可能性があるためです。開かれるのは https の /claim リンクのみで、シェルは使用されません。

これらすべての旧 VIGIL_* 名（VIGIL_OWNER_ID、VIGIL_API_KEY、VIGIL_EMAIL、VIGIL_BASE_URL、VIGIL_AGENT_NAME）も引き続き永久に使用できるため、既存の設定はそのまま動作します。

エージェントとのやり取りの例

越境移転を検討するエージェント：

ユーザー：このインド人ユーザーのプロフィールを、米国の分析用データウェアハウスに移してください。

エージェント：まず DPDP §16 の状況を確認します。 india_cross_border_status({ country: "US" }) を呼び出す 結果：permitted, but RBI Digital Lending Guidelines require India-only storage for fintech lending data

エージェント：この移転は DPDP §16 の下で許可されています（米国はインドの禁止リストに含まれていません）。ただし、データにフィンテック融資関連の要素が含まれる場合、RBI のガイドラインによりインド国内のみでの保管が義務付けられています。まず該当するフィールドを除外しますか？

新しい AI のユースケースを審査するエージェント：

ユーザー：求職者を評価する AI ツールを開発しています。

エージェント：ai_act_classify({ use_case: "AI evaluation of job applicants", sectors: ["employment"], automated_decisions: true }) を呼び出す 結果：high-risk, Art 35(3)(a) + Annex III, requires conformity assessment + human oversight + bias monitoring

エージェント：これは EU AI Act の Annex III（雇用／人事）に基づく高リスク AI システムです。EU 市場に投入する前に、リスク管理システム、技術文書、人間による監督、バイアスの監視、および適合性評価が必要です。

侵害に対応するエージェント：

ユーザー：ユーザーの記録 1200 件が漏えいしたことが判明しました。

エージェント：breach_classify({ affected_count: 1200, data_categories: ["email", "phone"], sensitivity: "medium", recovery_state: "exposed" }) を呼び出す 結果：reportable=true, window_hours=72, deadline=..., recipient="Data Protection Board of India"

エージェント：これは 72 時間以内に Data Protection Board of India へ報告する必要があります（期限：2026-06-05）。§8 に基づく通知書の草案を作成しましょうか？

これが必要な理由

コンプライアンスが機能するのは、計画段階ではなくオペレーターの実行環境です。次のような操作をまさに実行しようとしているエージェントは、

• ユーザーの記録を国境を越えて送信する
• 個人に影響を及ぼす高リスクなアクションを決定する
• データ侵害の重大度を分類する
• 識別子を保存する前に検証する

…年次のDPIAではなく、リクエスト時にそれが許可されているかをVITNAに問い合わせることができるべきです。

MCPにより、VITNAは「オペレーターがアクセスするダッシュボード」から「エージェントが呼び出す同期型の意思決定支援レイヤー」へと変わります。

ガードモード：実行経路に配置するVITNA（0.5.0+）

上記はすべて協調的な仕組みです。エージェントが問い合わせ、VITNAが回答し、エージェントがその回答に従うかどうかを決めます。ガードモードは違います。任意のstdio MCPサーバーの前に配置すると、すべてのtools/callが最初にVITNAによってチェックされます。許可された呼び出しだけがサーバーに到達します。それ以外は理由を示すツールエラーとともに拒否され、サーバーには届きません。チェックはエージェントが呼び出すかどうかを選べるツールではないため、モデルがチェックを回避することはできません。

{
  "mcpServers": {
    "filesystem": {
      "command": "npx",
      "args": ["-y", "@costrinity/vitna-compliance-mcp", "guard", "--",
               "npx", "-y", "@modelcontextprotocol/server-filesystem", "/data"],
      "env": {
        "VITNA_GUARD_POLICY": "/path/to/policy.json",
        "VITNA_GUARD_UNWRAPPED": "github",
        "VITNA_GUARD_BUILTIN_TOOLS": "yes"
      }
    }
  }
}

VITNA_GUARD_POLICYがない場合、各呼び出しは事前チェックに進みます。ポリシーファイルがある場合、ガードはエンゲージメントセッションを開始し、各呼び出しをそのセッションに照らして判定します。

{
  "allowed_actions": ["*"],
  "allowed_domains": ["example.com"],
  "hold_actions": ["delete_records", "export_users"],
  "hold_window_seconds": 120,
  "canary_interval_minutes": 1440,
  "honeytools": false,
  "honeytokens": false
}

• フェイルクローズです。 VITNA が呼び出しを評価できない場合（接続不能、10 秒超過、キー拒否）は、呼び出しは転送されません。VITNA_GUARD_FAIL_OPEN=1 を設定すると、障害中は代わりに転送し、そのような呼び出しをすべて記録します。VITNA がブロックまたは保留した呼び出しを転送することはありません。0.5.1 以降は、セッションが閉じられた後に行われた呼び出しも転送しません。呼び出しを拒否し、その理由を伝えます。 0.5.0 ではその応答をエラーとして扱うため、VITNA_GUARD_FAIL_OPEN=1 を設定していると、そのような呼び出しは転送されます。アップグレードするか、フェイルオープンを使用しないでください。
• ラップされたサーバーが起動していない場合。 0.5.1 以降では、guard -- の後に指定したコマンドが存在しない場合、または MCP クライアントとの通信中にサーバーが終了するか、読み取りを停止した場合、ガードはそれ以上何も転送しません。サーバーが応答していないすべてのリクエストと、その後のすべてのリクエストに対して、サーバーが起動していないことを示す JSON-RPC エラーを返し、ゼロ以外のコードで終了します。0.5.0 では、未処理の EPIPE や spawn エラーが発生すると、クライアントに応答しないままクラッシュすることがありました。0.5.2 以降では、クライアントが書き込み後にすでに接続を閉じた場合も同様に動作します。0.5.1 では応答せずに終了していましたが、0.5.2 ではガードが終了する前に、クライアントが書き込んだリクエストに応答します。また、サーバーがそのエラーでガードからすでに応答されたリクエストに対して遅れて応答を書き込んだ場合、その応答も破棄するため、1 つのリクエストに 2 回応答することはありません。
• トライアルの制限。 無料トライアルキーが制限（日ごとのチェック回数、累計チェック回数、トライアル期間の終了、同時チェック数、共有の日次トライアル上限、一時停止）に達すると、VITNA はチェックを拒否し、VITNA_GUARD_FAIL_OPEN の設定にかかわらず、呼び出しは転送されません。0.5.1 以降では、エージェントに、どの制限に達したか、呼び出しが送信されなかったこと、アカウントを登録して制限を解除するために人が使うリンクが伝えられます。0.5.0 では、リンクを付けず、VITNA が呼び出しを評価できなかったと報告し、VITNA_GUARD_FAIL_OPEN=1 の場合は転送していました。0.5.2 以降では、拒否メッセージにリンクは含まれません。MCP サーバーのログにある登録リンクから、人がアカウントを登録できることを伝えます。
• ガード経由では登録リンクを渡しません（0.5.2 以降）。 ガード自身の拒否メッセージや進行状況メッセージに登録リンクが含まれることはありません。また、ラップしたサーバーの出力に VITNA の登録リンク（/claim?owner=）が含まれる場合は、そのリンクが MCP サーバーのログにあることを示す注記に置き換えられます。そのため、ラップされたサーバー経由で読み取ったログファイルから、エージェントにリンクそのものが渡ることはありません。これは、別の値の中でパーセントエンコードされたリンクや、VITNA が現在発行している形式の登録トークン（v2. に続く 13 桁の時刻と 43 文字のコード）がどこから始まる場合でも対象です。トークンが値やフィールド名に含まれ、ピリオドがそのまま、またはパーセントエンコードされている場合も対象となります。新しいフィールド名が既存のフィールド名と重複する場合は、値が失われないように (2)、 (3) のように追加されます。 出力内のそれ以外の内容は変更されません（「誠実な制限」を参照）。
• 保留。 ツールが hold_actions に含まれる呼び出しは、人の判断を待ちます。所有者のダッシュボードにある保留中の保留一覧に、Approve と Deny の選択肢とともに表示されます。呼び出しの引数（秘密情報と個人データは伏せられます）も表示され、設定されている場合はアラート Webhook にも送信されます。VITNA の製品メール用ドメインが稼働するまで、保留メールは送信されません。稼働後も、メールアドレスの確認が完了した所有者にのみ送信されます。エージェントには、呼び出しが保留されていることと、保留が続く期限が平易な言葉で伝えられます。hold_window_seconds（30～3600、既定値は 120）以内に誰も判断しない場合、呼び出しはブロックされます。エージェント自身の API キーを含め、API キーを使って保留を判断することはできません。
• 保留とクライアントのタイムアウト（0.5.4）。 多くの MCP クライアントは、保留の期限が切れるずっと前にツール呼び出しの待機をやめ、そうしても何も通知しないものも多くあります。クライアントが諦めた可能性がある場合、ガードは保留中の呼び出しを転送しません。initialize リクエストからクライアント名を読み取り、そのクライアントで文書化されているタイムアウトから余裕時間を差し引いた時間だけ待ちます。認識できないクライアントの場合は、把握している最短のタイムアウトより短い 4 秒間待ちます。MCP サーバーのログには、検出したクライアント名と待機時間が記録されます。保留が開いたまま待機時間が終わると、エージェントには呼び出しが保留され、実行されなかったことが伝えられます。保留は開いたままです。人が承認した場合、エージェントが承認から 10 分以内に再試行すれば、同じ呼び出し（同じツールと同じ引数）が 1 回実行されます。保留中の呼び出しを繰り返すと、新たな保留を開始せずに同じ保留を待ちます（最初の呼び出しの保留が開く前に繰り返された場合を除きます）。クライアントからのキャンセルや、クライアントが接続を閉じた場合は、保留中の呼び出しを停止します。その後の判断にかかわらず、呼び出しが転送されることはありません。タイムアウトを延長している場合、VITNA_GUARD_CLIENT_TIMEOUT_SECONDS でクライアントのタイムアウトをガードに伝えられます（ガードは余裕時間を差し引いて待ちます）。VITNA_GUARD_MAX_HOLD_SECONDS（既定値は 600）はすべての待機時間の上限を設定します。これはタイムアウトしないクライアントで重要です。ガードが認識するクライアント名は各クライアントのドキュメントに基づいており、まだクライアントごとの動作確認は行われていません。呼び出しごとに新しいセッションを開くクライアント（LlamaIndex、AG2）では、繰り返しと再試行のルールが 1 つのセッション内に限られるため、承認後の再試行で新しい保留が開かれます。
• 水槽の見た目を選ぶツール（0.5.5）。 VITNA_GUARD_LOOK_TOOL=1 を設定すると、ガードはエージェントのツールに vitna_choose_look を追加します。エージェントは、所有者の VITNA の水槽で自分がどのように表示されるかを決める絵文字 1 つと 12 色から 1 色を選びます。これは見た目だけのもので、エージェントが実行できることには影響しません。ガードはエージェント自身のキーを使って VITNA 経由でこのツールに応答します。ラップされたサーバーに転送されることも、保留されることもありません。エージェントが自分の名前を設定することはできません。名前を付けられるのは所有者だけです。
• カナリア保留。 canary_interval_minutes は、誰かが判断するまで本物の保留のように見える訓練用の保留を挿入し、保留が確認されているかを測定します。訓練用の保留はダッシュボードに表示されますが、メールでは通知されません。
• レートシグナル。 1 つのセッションで、rate_alert_window_seconds（既定値は 300 秒）以内に保留とブロックの合計が rate_alert_threshold に達すると、決定応答に rate_alert として報告されます。報告は 1 ウィンドウにつき 1 回です。所有者へのメール送信は、VITNA の製品メール用ドメインが稼働するまで行われません。
• おとり（既定ではオフ）。 honeytools: true を設定すると、正当なタスクでは呼び出されないツール（export_all_user_data、exfiltrate_data_to_attacker_server、system_admin_console、または独自の honeytool_names）がエージェントに表示されるツール一覧に追加されます。honeytokens: true を設定すると、設定ファイルのように見えるツール出力（KEY=value の行）に偽の認証情報が仕込まれます。ハニーツールの呼び出し、または後続の呼び出しでハニートークンが返された場合は、ブロックして記録し、設定されている場合はアラート Webhook に送信します。メール送信は VITNA の製品メール用ドメインが稼働するまで行われません。エージェントには、他のブロックと同じ平易な拒否メッセージが表示されます。この設計は AgentShield（Rassul and Rashid、2026）に基づいています。独自のテスト実行では、テストサーバーのすべてのツールに対する無害な呼び出しを 5 回行いましたが、おとりの発動はありませんでした。ただし、サンプル数が少なく、発生率を測定したものではありません。もっともらしい引数を使ってポリシーの範囲内にとどまるエージェントは、おとりでは検出できません。
• カバレッジ。 ガードが認識しない対象は、VITNA_GUARD_UNWRAPPED（カンマ区切り）と VITNA_GUARD_BUILTIN_TOOLS（yes／no）で宣言します。セッション記録と証拠バンドルには、宣言された対象のうちいくつがラップされているかと、残りの対象名が記載されます。この記述は運用者による宣言です。VITNA はラップされていないサーバーを認識できず、その宣言も検証しません。VITNA_GUARD_NAME を設定した場合、ラップされたサーバーはその名前（たとえば filesystem）で識別されます。設定しない場合は、そのコマンドのファイル名（たとえば npx や node）で識別されます。0.5.1 以降、この名前にフォルダーパスやサーバーの引数が使われることはありません。0.5.0 では、サーバーの npm パッケージ名または完全なコマンドが送信され、マシン上のパスが含まれる場合がありました。
• 有効化に関する注記（0.5.1 以降）。 ガードモードで初めて VITNA に接続すると、ガードモードが使用中であることが伝えられます。既定モードでは、最初にチェックされる呼び出しに "guard": { "activation": true, "mode": "default" } が追加され、ポリシーモードではガードによって開かれたセッションとして記録されます。2026 年 10 月 19 日以降、VITNA はガードモードが使用中であること、モード、クライアントのバージョンをアカウントに 1 回だけ記録します。この注記には、ツール名、引数、IP アドレス、ホスト名は含まれません。これを停止するには、VITNA_GUARD_NO_ACTIVATION=1 を設定します。チェックはこれまでと同じように動作します。
• 相関。 ツール呼び出しの _meta.traceparent が記録に引き継がれるため、VITNA の証拠を独自のトレースと結び付けられます。
• 証拠。 ガードがセッションを閉じると、Ed25519 署名付きバンドルを ~/.vitna/bundles/ に保存します。一部の MCP クライアントでは、終了時にガードも停止するため、保存前に停止してしまうことがあります（Windows の Claude Code 2.1.299 で確認済み）。各呼び出しに対する VITNA の判断はアカウントに残り、GET /api/evidence/export は日付ごとの署名付きパッケージとしてそれらを返しますが、各保留で何が起きたかは含みません。バンドル内の各保留は、hold-v1 のライフサイクル記録（proposed、held、routed、decided、outcome）1 件として含まれ、scripts/verify-evidence.mjs を使ってオフラインで検証できます。トライアルキーではバンドルは保存されません。署名付き証拠は登録済みアカウントでのみ利用できます。0.5.3 以降は、セッション終了時のログにその旨（「Trial keys don't get a signed bundle」）が記録されます。その際、この実行で受け取った登録リンク、またはトライアル開始時にログに表示されたリンクへの案内が記載されます。以前のバージョンでは「could not close session」とだけ記録されていました。
• ラップした範囲内でのみ有効です。 エージェントが別の手段（組み込みシェル、ラップされていないサーバー）でアクセスできるツールはガードの対象外です。また、ブロックまたは保留されたエージェントが別の手段を試すこともあります。操作を実行できるすべてのサーバーをラップしてください。

正直な限界

上記の数値が意味しないこと：

• 準備が整っていること ≠ 認証済みであること。 SOC 2、ISO/IEC 27001、HIPAA、PCI DSS は、監査前の準備状況を評価するスコアカードです。VITNA は SOC 2 認証、ISO 27001 認証、HIPAA の証明を取得しておらず、取得しているとも主張していません。
• 侵害の分類が対象とするのは 6 つの法域であり、13 すべてではありません（DPDP-IN、GDPR-EU、CPRA-CA、LGPD-BR、PDPA-SG、US-FED）。その他の法域パックでは別のチェックを行います。
• 米国の州ごとの侵害報告期限が対象とするのは 21 州と汎用のフォールバックであり、50 州、DC、PR のすべてではありません。
• 「24 の法令」と「カタログ項目 28 件」は、異なる数え方です。 グローバルコンプライアンスマップには 28 件があり、そのうち 24 件は固有の名称を持つ法令です（残りはフレームワークと先住民のデータガバナンス原則です）。ここでは本文中の表記に合わせて 24 としています。
• 混同しやすい 3 つの数： MCP ツールは 23 個、識別子バリデーターの API ルートは 22 個（このうち MCP ツールとして公開されるのは 6 個のみ）、PII 検出器は 11 個です。これらは互いに無関係な集合です。
• 検出はヒューリスティックな正規表現／シグネチャマッチングであり、サンドボックスでも意味解析器でもありません。新規または難読化されたペイロードは検出をすり抜ける可能性があります。唯一の対策ではなく、複数の対策の一つとして使用してください。
• ガードモードを除き、VITNA は強制しません。 ツールは判定を返しますが、それに従うかどうかはユーザーのシステムが決定します。ガードモードでは、VITNA が許可しなかった呼び出しの転送を拒否しますが、これは背後に置いた MCP サーバーに限られます。
• クレームリンクは、エージェントのマシンではなく、エージェントのツール結果から除去されます。 リンクは MCP サーバーのログに出力されます。そのログを読めるエージェントや、別の経路（組み込みシェル、ラップされていないサーバー、ブラウザー制御）でブラウザーを操作できるエージェントは、引き続きリンクを読み取れます。
• ラップされたサーバーの出力でガードが置き換えるものは限定的です。 VITNA のクレームリンク（/claim?owner=）は、そのままの形式、または最大 8 回パーセントエンコードされた形式で置き換えます。また、現在の形式のクレームトークン（v2. の後に 13 桁の時刻と 43 文字のコードが続くもの）は、どこから始まっていても置き換えます。文字、数字、-、.、_ の直後、quoted-printable の t=3D の後、さらにドットが . または最大 8 回パーセントエンコードされた形式（%2E）で記述されている場合が該当します。JSON の行では、値だけでなくフィールド名に含まれるものも置き換えます。変更せずに通過するものは次のとおりです。古い形式のトークン（v2. がなく、時刻とコードのみのもの）。これは、他の識別子と酷似しているため、自分たちのものではない出力から置き換えられません。時刻が 13 桁ではない v2. トークン。コードの直後に文字、数字、-、_ が続いて長い文字列になっているため、トークンではないもの。/claim? パス上にあるものの、owner= が続かないアドレス。さらに、リンクまたはトークンが複数行に分割されている場合（ガードは 1 行ずつ読み取ります）、または区切り文字とドットを最大 8 回パーセントエンコードする以外の方法で偽装されている場合も通過します。たとえば、文字がパーセントエンコードされているもの、ドットが quoted-printable の =2E と記述されているもの、JSON ではない行で \u エスケープが使われているものなどです。ただし、認識されないリンクの中に現在の形式のトークンが記述されている場合は、そのトークンは引き続き除去されます。
• VITNA 自身の回答とガード自身のメッセージは、より広範囲にスクラブされますが、完全ではありません。 /claim? を含むリンクは、記述どおりの形式、または最大 8 回パーセントエンコードされた形式であれば、すべて除去されます。また、現在の形式のトークンは、上記のとおり、どこから始まっていても除去されます。古い形式のトークン、または時刻が 13 桁ではない v2. トークンは、時刻が 12～14 桁で、単独で記述されている場合、またはパーセントエンコードされたバイト（t%3D の %3D）の直後に続く場合に除去されます。ドットは . と記述されている必要があります。時刻が 12 桁未満または 14 桁を超えるトークンは、単独で記述されていても通過します。文字、-、.、_ の直後に続く場合や、ドットがパーセントエンコードされている場合も通過します。v2. 形式のトークンは数字の直後でも通過し、古い形式のトークンは時刻が 14 桁を超えるような数字の直後でも通過します（13 桁の時刻の前に 1 桁付くと、14 桁の時刻として読み取られ、時刻全体が除去されます）。コードの直後に文字、数字、-、_ が続くトークンもすべて通過します。また、上記のように分割または偽装されたものも通過します。ただし、その中に記述されている現在の形式のトークンは除去されます。

ライセンス

MIT © COSTRINITY INC.（カナダ、サスカチュワン州レジャイナにある先住民所有のソフトウェア会社。条約4地域）