Zentric Protocol

---

リポジトリの範囲と商用ライセンス

このリポジトリは、透明性と貢献のために公開されており、ホスト型サービスの代替としてデプロイするためのものではありません。

このリポジトリに含まれるもの	このリポジトリに含まれないもの
認証ミドルウェア（/middleware）	IntegrityGuard 検出エンジン
Stripe Webhook ハンドラー（/api/webhooks）	PrivacyGuard PII 検出エンジン
Supabase スキーマとマイグレーション（/supabase）	署名データベース（22 件のインジェクションベクトル）
API インターフェースのコントラクトとレスポンス形式	モデルの重みとトレーニングデータ
ランディングページとドキュメント（index.html）	監査記録の署名インフラストラクチャ

このリポジトリをクローンしても、Zentric の処理サービスは利用できません。 プロンプトを検査し、PII を検出して署名付き監査レポートを生成する検出エンジンは、Zentric のインフラストラクチャ上で稼働しており、有効なライセンスが必要です。

ミドルウェアを公開する理由

信頼はインフラストラクチャだからです。リクエストがエンジンに届く前に、認証がどのように機能するか、API キーがどのように検証されるか、サブスクリプションの状態がどのように確認されるかを検証できるべきです。自社の適用コードも含め、あらゆるレイヤーで監査可能であることが重要だと考えています。

貢献を歓迎します

ミドルウェア、Webhook ハンドラー、Supabase スキーマへの貢献を受け付けています。PR を送信するか、issue を作成してください。セキュリティ関連の貢献については、セキュリティセクションをご覧ください。

利用を開始する

プラン	料金	リクエスト数	開始
Free	無料	月 10,000 件	API キーを取得 →
Indie	月額 $29	月 25,000 件	料金を見る →
Team	月額 $99	月 100,000 件	料金を見る →
Scale	月額 $499	月 500,000 件	料金を見る →
Enterprise	個別見積もり	無制限	お問い合わせ →

---

Zentric Protocol とは？

Zentric Protocol は、AI システム向けのインフラストラクチャ整合性レイヤーです。アプリケーションと LLM の間に位置し、プロンプト、応答、ユーザー入力など、あらゆるシグナルを検査して、実行が続行される前に暗号署名付きの判定を返します。

これはフィルターではありません。推測もしません。標準化されたパイプライン全体に決定論的なルールを適用し、リクエストごとに構造化された監査可能な JSON レポートを返します。

Input Signal
     │
     ▼
┌─────────────────────────────────────────┐
│           ZENTRIC PROTOCOL              │
│                                         │
│  ┌─────────────┐  ┌─────────────────┐  │
│  │IntegrityGuard│→│  PrivacyGuard   │  │
│  │ 22 injection │  │  12 PII types   │  │
│  │  signatures  │  │  7 languages    │  │
│  └─────────────┘  └────────┬────────┘  │
│                             ▼           │
│                    ┌──────────────┐     │
│                    │ ZentricReport│     │
│                    │ UUID+SHA-256 │     │
│                    │  GDPR Art.30 │     │
│                    └──────────────┘     │
└─────────────────────────────────────────┘
     │
     ▼
Verdict + Certificate → Your System

---

パフォーマンス

Zentric は ML 分類器ではなく、決定論的なシグネチャマッチングを使用します。すべてのブロックは既知のパターンとの照合によって行われるため、既知のパターンに対して精度 100％、誤検知ゼロを実現します。カタログに登録されたシグネチャに一致しない限り、ブロックされることはありません。判定は1 ミリ秒未満で返されるため（クリティカルパスでモデルを使用しません）、同じ入力には常に同じ判定が返されます。

公開されている指標はすべて再現可能です。npm run benchmark（benchmarks/run.mjs）を公開されている deepset/prompt-injections データセットに対して実行し、ご自身で数値を検証できます。

---

3 つのモジュール

01 · IntegrityGuard

プロンプトインジェクション、ジェイルブレイクの試み、指示の上書きを検出し、LLM に到達する前に防ぎます。

• カタログに登録されたインジェクションシグネチャ 22 種類
• 7 言語に対応（EN、ES、FR、DE、PT、ZH、JA）
• 決定論的な多言語シグネチャマッチング — 判定処理に ML モデルは使用しません
• サーバー側の平均処理時間：<0.1ms (1 ミリ秒未満。クリティカルパスでモデルを使用しません)

02 · PrivacyGuard

プロンプトと応答内の PII を特定し、匿名化します。地域ごとの標準を主要な要素として扱います。

• 形式検証（Luhn、IBAN mod-97、mod-11、NIF/NIE チェックサム）に対応した 12 種類の PII エンティティ：SSN、NIF、CPF、CURP、IBAN、SWIFT、パスポート、メールアドレス、電話番号など
• 地域別パターン認識（EU、US、LATAM）
• 匿名化オペレーター：redact、mask、tokenize、pseudonymize

03 · ZentricReport

プロトコルを通過するすべてのリクエストについて、署名付きの不変な監査記録を生成します。

{
  "report_id": "zp_01HXYZ...",
  "uuid": "f47ac10b-58cc-4372-a567-0e02b2c3d479",
  "timestamp_utc": "2026-05-14T22:00:00.000Z",
  "sha256": "e3b0c44298fc1c149afb...",
  "verdict": "CLEARED",
  "integrity": {
    "injection_detected": false,
    "signatures_matched": [],
    "confidence": null
  },
  "privacy": {
    "pii_detected": true,
    "entities": [
      { "type": "EMAIL", "action": "REDACTED", "position": [42, 61] }
    ]
  },
  "compliance": {
    "audit_record": true,
    "ccpa": true,
    "eu_ai_act_s52": true
  },
  "latency_ms": 0.05
}

---

API リファレンス

認証

curl -X POST https://api.zentricprotocol.com/v1/analyze \
  -H "Authorization: Bearer zp_live_..." \
  -H "Content-Type: application/json" \
  -d '{
    "input": "Your prompt or user input here",
    "modules": ["integrity", "privacy"],
    "options": {
      "anonymize": true,
      "language": "auto"
    }
  }'

応答

{
  "status": "ok",
  "verdict": "CLEARED",
  "report": { ... },
  "anonymized_input": "Your prompt or user input here",
  "latency_ms": 0.05
}

判定状態

判定	説明
CLEARED	入力はすべてのチェックに合格しました。LLM に転送しても安全です。
BLOCKED	インジェクションまたは高リスクパターンを検出しました。拒否してください。
ANONYMIZED	PII が見つかり、編集されました。匿名化された入力が返されます。

SDK

言語	ステータス
Python	pip install zentricprotocol (2026 年第 3 四半期に提供予定)
Node.js	npm install @zentricprotocol/sdk (2026 年第 3 四半期に提供予定)
REST API	現在利用可能

---

コンプライアンス対応範囲

Zentric Protocol は、規制対象の AI 導入に向けて一から設計されています。

標準	対応範囲
GDPR Art. 30	リクエストごとに再現可能な監査記録を作成 — 第 30 条の文書化戦略を構成する要素の 1 つ
GDPR Art. 25	プライバシー・バイ・デザイン — 匿名化をデフォルトに設定
CCPA §1798.100	消費者データの特定と処理記録
EU AI Act §52	インフラストラクチャレベルで透明性義務に対応

---

料金

プラン	料金	リクエスト数	用途
Free	無料	月 10,000 件	クレジットカード不要で、プロトコルをエンドツーエンドでテスト
Indie	$29/月	月 25,000 件	初めての AI 機能をリリースする個人開発者
Team	$99/月	月 100,000 件	AI を本番環境で運用する小規模チーム
Scale	$499/月	月 500,000 件	大量処理パイプラインとマルチエージェントシステム
Enterprise	個別見積もり	無制限	規制対象業界、EU データレジデンシー、専用 SLA

→ プランを見る · → API キーを取得 · → Enterprise について問い合わせる

---

アーキテクチャの原則

決定論的。 同じ入力からは常に同じ判定が生成されます。クリティカルパスに確率的なブラックボックスはありません。

ステートレス。 このプロトコルはお客様のデータを保存しません。各リクエストは処理され、結果が返されます。監査記録はお客様のものです。

組み合わせ可能。 スタック全体をデプロイすることも、単一のガードをデプロイすることも、監査レイヤーのみを既存のインフラストラクチャに組み込むこともできます。

監査可能。 すべての判定には SHA-256 署名が付与され、UTC のタイムスタンプと UUID が割り当てられます。コンプライアンスチームにも喜ばれるでしょう。

---

エージェントのパイプライン向け

エージェントへの攻撃は、チャット入力から届くとは限りません。ツール呼び出しの応答、RAG のチャンク、メモリの取得結果など、プロンプトウィンドウに入るあらゆる外部コンテンツを通じて届きます。ここではシステムプロンプトで保護できません。入力がすでに解析された後でないと、システムプロンプトは実行されないためです。

ユーザーメッセージだけでなく、すべての取り込みポイントに Zentric を組み込みます。

• LLM の入力 — モデルに到達する前のユーザーメッセージ
• ツールの出力 — コンテキストウィンドウに戻る前の外部 API 応答
• RAG の検索結果 — プロンプトに組み込まれる前のドキュメントチャンク
• メモリの読み取り — 次のターンに挿入される前の保存済みコンテキスト

/v1/analyze に POST を 1 回送信します。判定はサブミリ秒で返されます。結果に基づいてエージェントは処理を続行するか、停止します。パイプラインのほかの部分を変更する必要はありません。

curl -X POST https://api.zentricprotocol.com/v1/analyze \
  -H "Authorization: Bearer zp_live_..." \
  -H "Content-Type: application/json" \
  -d '{"input": "<tool_output_or_rag_chunk_here>", "modules": ["integrity", "privacy"]}'

---

MCP サーバー — Claude Desktop との統合

Zentric Protocol には、Claude Desktop および MCP 互換のあらゆるエージェントランタイムと直接統合できる、ネイティブの Model Context Protocol（MCP）サーバー が付属しています。

機能

MCP サーバーは、Zentric の検出エンジンをネイティブの MCP ツールとして公開します。Claude Desktop に接続すると、エージェントは LLM に入力を送信する前に analyze_prompt を自動的に呼び出します。ユーザーメッセージ、ツールの応答、RAG のチャンク、メモリの取得結果がすべてチェックされます。

公開される MCP ツール

analyze_prompt(text: string) -> ZentricReport

返される内容：verdict（CLEARED / BLOCKED）、risk_score、一致した signatures、pii_entities、report_hash（SHA-256）、latency_ms。

npm からインストール

npx zentric-protocol-mcp

Claude Desktop の設定

claude_desktop_config.json に追加します。

{
  "mcpServers": {
    "zentric-protocol": {
      "command": "npx",
      "args": ["zentric-protocol-mcp"],
      "env": {
        "ZENTRIC_API_KEY": "your_api_key"
      }
    }
  }
}

API キーは zentricprotocol.com/quickstart で取得できます。無料プランでは、クレジットカード不要で月間 10,000 リクエストを利用できます。

MCP サーバーのソース

MCP サーバーのソースコードは /mcp-server にあります。Model Context Protocol SDK を使って構築され、zentric-protocol-mcp として npm で公開されています。

---

セキュリティ

このプロトコルのセキュリティを重視しています。脆弱性を発見した場合は、責任ある方法でご報告ください。

• メール： [email protected]
• 件名： [SECURITY] <brief description>
• 対応 SLA： 48 時間以内に受領を確認し、7 日以内の解決を目標とします

現時点では、一般公開のバグ報奨金プログラムは実施していません。責任ある情報開示については、変更履歴に記載します。

---

ロードマップ

• IntegrityGuard v1.0 — 22 個のシグネチャ、7 言語
• PrivacyGuard v1.0 — 12 種類の PII、EU/US/LATAM
• ZentricReport v1.0 — SHA-256、UUID、GDPR 第 30 条
• REST API（本番環境）
• Python SDK — 2026 年第 3 四半期
• Node.js SDK — 2026 年第 3 四半期
• ストリーミング対応（SSE） — 2026 年第 3 四半期
• Webhook コールバック — 2026 年第 4 四半期
• セルフホスト可能なデプロイオプション — 2027 年

---

お問い合わせ

チャネル
一般	[email protected]
エンタープライズ	[email protected]
セキュリティ	[email protected]
X / Twitter	@ZentricProtocol
LinkedIn	Zentric Protocol

---