PQC Khepra MCP Server: Agentic Security Attestation Framework

PQC-Khepra-MCP

面向 AI Agent 的后量子密码与自主飞行记录内核。

可与互联网隔离。零云端遥测。零令牌开销。
为每次工具调用提供 ML-DSA-87（FIPS 204）和 ML-KEM-1024（FIPS 203）后量子签名，并提供自主的客户端 NDJSON 飞行记录，以及本地主机／资产发现功能。根据 KHEPRA Sovereign Public & Commercial License（KSCL-1.0）以源代码可用形式提供：社区和评估用途免费；商业生产用途需要订阅。请参阅 LICENSE。

专利参考： 专利申请中 · 美国临时专利申请号 63/942,886（EFS ID：73565085）
企业身份： SecRed Knowledge Inc.（以 NouchiX 名义运营）—— 特拉华州 C-Corp（EIN 99-0529252），符合 SDVOSB 资格（SBA VetCert 申请待处理），持有有效秘密级别安全许可。
在线托管端点： https://mcp.souhimbou.ai/sse —— 无需安装，30 秒即可连接。
主权／气隙环境自托管： Docker 或 二进制文件。

---

架构：免费社区内核与 KTOS 商业平台

为合作伙伴、国防承包商和开发者确保清晰的商业边界，KHEPRA 生态系统分为两个不同层级：

层级	产品	许可证	范围与功能
第 1 层	PQC-Khepra-MCP（本仓库）	KSCL-1.0（源代码可用）	免费社区内核： ML-DSA-65（FIPS 204）后量子签名、客户端自主飞行记录、Agent 注册、本地主机／资产枚举和威胁查询。不含 STIG 或合规数据库。
第 2 层	KHEPRA Trust OS (KTOS)	商业版（每月 $499 至每年 $250K）	主权证明与执行操作系统： 36,195 项跨框架合规映射、DISA STIGViewer API v2 实时批量交叉映射、CMMC 第 2／3 级评估、ERT 多软件包引擎、自动化 C3PAO 证据包（OSCAL、DISA CKLB、已签名 POA&M），以及有界自主主机修复。

---

层级与门控（四层商业与主权模型）

层级	价格	配额	受限工具与能力	重点
Community	$0 / 免费（开放核心）	500 Credits	14 个核心工具（pqc_keygen、pqc_sign、pqc_verify、flight_record、flight_export、agent_record、dag_attestation、khepra_get_dag_chain、enumerate_host、fingerprint_device、discover_assets、kasa_status、threat_lookup、nist_map 预览）	开源 PQC 签名、飞行记录、本地发现
Platform	$499 / 月（自助服务）	3,000 Credits	50 多个工具（+ OmniScan 多通道扫描、Shadow AI 发现、实时 STIGViewer API v2、OCSF SIEM 流）	工程团队与商业 SOC 运营
Enterprise	$2,999 / 月	15,000 Credits	85 多个工具（+ 完整 Agentic SOC、SEKHEM L7 PQC-WAF、PTY Enclave Supervisor、ASAF Remediation Daemon、Z3 SMT 证明）	企业 Agent 集群与合规自动化
Sovereign	$45K – $250K / 年	100,000+ Credits	全部 100 个工具（+ 裸机隔离网部署、osquery Fleet Manager、CMMC L2/L3 自动驾驶、战术 RF 抗干扰、Windows EventLog 遥测）	国防承包商、C3PAO、联邦主承包商与 GovCloud

---

功能介绍（免费 Community 内核）

PQC-Khepra-MCP 将 AI 助手（Claude Code、Cursor、Antigravity、Cline）直接连接到后量子密码安全层：

• ML-DSA-65 签名： 对每次工具调用和 DAG 证明进行 FIPS 204 后量子签名。密钥封装采用预标准版 CRYSTALS-Kyber-1024；正在迁移至 FIPS 203 ML-KEM-1024。
• 自主飞行记录： 自动将所有 Agent 工具调用、输入和结果记录到具备防篡改能力的 NDJSON 哈希链中。
• 本地主机与资产发现： 在本地枚举系统运行时、网络接口和环境属性。
• 隔离网与主权运行： 100% 离线运行，不产生云端遥测或出站调用。
• KSCL-1.0 许可证： 免费用于社区和评估。商业生产用途、企业部署和托管服务需要商业协议；请参阅 LICENSE。

快速开始 — 托管端点（零安装）

在 AI 客户端中快速启用合规工具。无需 Docker、二进制文件或构建：

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

或者，如果你的客户端支持原生 SSE 传输：

https://mcp.souhimbou.ai/sse

健康检查：https://mcp.souhimbou.ai/mcp/v1/health

数据说明： 托管端点以 edge 模式运行 — DAG 存储在内存中，且为临时数据。如需持久化的签名审计轨迹和隔离网部署，请使用下方的自托管选项。

---

自托管安装

适用于主权／隔离网部署：Docker（推荐，无需构建）或编译后的二进制文件（启动最快，适用于 SCIF）。两者支持相同的环境变量和所有 MCP 客户端。

选择部署方式：

方式	适用场景	启动时间
托管端点	启动最快、云端工具	即时
Docker	大多数用户，最简便的自托管方式	~2s
编译后的二进制文件	隔离网、SCIF、性能	~300ms

---

选项 A：Docker（推荐）

需要 Docker Desktop 或 Docker Engine。镜像已预先构建，并包含完整的合规数据库 — 主权模式下无需额外下载。

# Pull once
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest

# Test it (should print the initialize response and exit)
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

---

选项 B：编译后的二进制文件

构建需要 Go 1.21+，也可以从 GitHub Releases 下载预先构建的发行版。

git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP

# Build (cross-compile for your OS)
go build -o khepra-mcp ./cmd/khepra-mcp        # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp    # Windows

# Test the binary
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

Windows — 使用批处理启动器

仓库提供了适用于 Windows 的 run-mcp.bat 启动器。它使用预先构建的二进制文件（快速路径），并会在必要时自动回退到 go run：

:: run-mcp.bat is already in the repo at the root of PQC-Khepra-MCP
:: Point your MCP client to: cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat

---

添加到 AI 客户端

Claude Desktop

配置文件位置：

• macOS：~/Library/Application Support/Claude/claude_desktop_config.json
• Windows：%APPDATA%\Claude\claude_desktop_config.json
• Linux：~/.config/Claude/claude_desktop_config.json

社区版 — Docker（macOS / Linux）

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

社区版 — Docker（Windows）

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

社区版 — 二进制文件（Windows，启动最快）

{
  "mcpServers": {
    "khepra": {
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

社区版 — 通过批处理启动器运行二进制文件（Windows）

{
  "mcpServers": {
    "khepra": {
      "command": "cmd",
      "args": ["/c", "C:\\path\\to\\PQC-Khepra-MCP\\run-mcp.bat"],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_NETWORK_POLICY": "lan",
        "MCP_PQC_ENABLED": "true"
      }
    }
  }
}

Pro / Enterprise / Sovereign 版（需要许可证密钥）

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_LICENSE_KEY",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "-v", "/var/log/khepra:/var/log/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ],
      "env": {
        "KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
      }
    }
  }
}

编辑后，重启 Claude Desktop。在 Settings → Developer 中确认——你应该能看到状态为 running 的 khepra 以及列出的所有工具。

---

Cursor

配置文件：项目根目录下的 .cursor/mcp.json，或全局配置文件 ~/.cursor/mcp.json。

Docker（macOS / Linux）

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

二进制文件（macOS / Linux）

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "/path/to/khepra-mcp",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
      }
    }
  }
}

二进制文件（Windows）

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
      "args": [],
      "env": {
        "KHEPRA_MODE": "sovereign",
        "KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
      }
    }
  }
}

---

VS Code（搭配 GitHub Copilot 或 Cline 扩展）

配置文件：项目中的 .vscode/mcp.json，或用户设置。

{
  "servers": {
    "khepra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "${env:HOME}/.khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

或者通过 Cline 扩展的用户 settings.json 配置：

{
  "cline.mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Windsurf

配置文件：~/.codeium/windsurf/mcp_config.json

{
  "mcpServers": {
    "khepra": {
      "command": "docker",
      "args": [
        "run", "--rm", "-i",
        "-e", "KHEPRA_MODE=sovereign",
        "-v", "/var/lib/khepra:/var/lib/khepra",
        "ghcr.io/nouchix/pqc-khepra-mcp:latest"
      ]
    }
  }
}

---

Continue.dev

配置文件：~/.continue/config.json——将配置添加到 experimental.modelContextProtocolServers 数组中：

{
  "experimental": {
    "modelContextProtocolServers": [
      {
        "name": "khepra",
        "transport": {
          "type": "stdio",
          "command": "docker",
          "args": [
            "run", "--rm", "-i",
            "-e", "KHEPRA_MODE=sovereign",
            "ghcr.io/nouchix/pqc-khepra-mcp:latest"
          ]
        }
      }
    ]
  }
}

---

云端 / SaaS AI 工具（Claude.ai、ChatGPT、Gemini 等）

使用 mcp.souhimbou.ai 上的在线托管端点——无需设置：

选项 1 — 在线托管端点（推荐，无需设置）

{
  "mcpServers": {
    "khepra": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
    }
  }
}

也可使用直接 SSE URL，适用于支持该格式的工具：

https://mcp.souhimbou.ai/sse

云端工具	添加 MCP URL 的位置
Claude.ai（Pro/Team）	Settings → Integrations → MCP Servers
Cursor	.cursor/mcp.json → url 字段
OpenAI Assistants	API tools 字段，type: "mcp"
Glama.ai	Workspace → MCP Servers
Smithery.ai	Catalog → Self-hosted server

选项 2 — mcp-remote 代理（通过桥接连接本地二进制文件）

如果你需要将主权模式（零出站流量）代理到云端工具：

# Install once
npm install -g mcp-remote

# Bridge your local sovereign instance
KHEPRA_MODE=sovereign mcp-remote \
  --server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
  --port 3000

# Point cloud tool to:
# http://localhost:3000/sse

**安全说明：**在 sovereign/ironbank 模式下，KHEPRA 不会发起任何出站调用——只有连接云端工具的桥接会传输数据。

选项 3 — Smithery / MCP 注册目录（社区版）

KHEPRA 已列入所有主流 MCP 发现平台。支持基于注册目录发现工具的云端工具可直接安装：

注册目录	URL
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp
MCP Registry（官方）	registry.modelcontextprotocol.io/?q=khepra
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824
在线托管端点	mcp.souhimbou.ai

Registry ID: io.github.nouchix/pqc-khepra-mcp

---

验证 — 测试安装

在终端中运行以下命令，验证服务是否能正确响应：

# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest

# Binary (Linux / macOS)
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | KHEPRA_MODE=sovereign ./khepra-mcp

# Binary (Windows PowerShell)
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
  | & ".\khepra-mcp.exe"

预期输出：列出所有可用工具的 JSON-RPC 响应。如果你看到包含 12 个或更多条目的 "tools": [...]，说明已成功连接。

完整协议验证（Windows）

# Runs the complete Claude Desktop handshake sequence and validates all responses
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"

# Expected output:
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - Server passes full Claude Desktop protocol validation

---

MCP 工具

社区版（免费获客入口 — 14 款开源核心工具，不含 STIG 数据库）

免费的开源核心可立即为个人开发者、AI 编码 Agent（Claude Code、Cursor、Antigravity、Cline）和安全研究人员提供实用功能：

• pqc_keygen：生成 ML-DSA-65（FIPS 204）抗量子密钥对。
• pqc_sign：使用抗量子数字签名为任意载荷签名。
• pqc_verify：以密码学方式验证 ML-DSA-65 签名。
• flight_record：在客户端记录 Agent 工具调用，并将记录写入 NDJSON 哈希链，确保防篡改。
• flight_export：导出本地飞行记录及 DAG 锚定证明。
• agent_record：将 Agent 工具执行情况证明写入本地 SQLite 账本。
• dag_attestation：导出当前会话的加密审计追踪。
• khepra_get_dag_chain：检索链式关联的 DAG 节点历史记录。
• enumerate_host：发现本地系统环境、接口和架构。
• fingerprint_device：生成防篡改设备身份哈希。
• discover_assets：在本地枚举可访问的网络端点和运行时服务。
• kasa_status：查看自主 Agent 运行时状态和健康指标。
• threat_lookup：离线查询本地威胁 IOC。
• nist_map (社区预览)：离线语义查询基础 NIST 控制项（限 25 项）。

注意：免费社区内核不包含任何 STIG 或合规数据库。所有自动化 DISA STIG 基准、CMMC L2/L3 引擎和高管风险综合分析均仅包含在商用 KTOS Master Kernel 中。

---

KTOS Master Kernel（付费升级 — 100 多款企业级与主权级工具）

升级至 KTOS Platform（$499/月）、**Enterprise（$2,999/月）**或 Sovereign（$45K–$250K/年），即可解锁完整的 100 款工具 Master Kernel：

pqc_stig — 全球首款 DoD PQC STIG ⭐ （Enterprise / Sovereign）

依据 PQC-01-STIG-V1R1 评估源代码和基础设施：涵盖 17 项控制要求，包括 CNSA 2.0 算法套件（FIPS 203 ML-KEM-1024、FIPS 204 ML-DSA-87）、混合密码封装、恒定时间验证以及 NSA MCP 安全公告指南。

ert_scan — 企业风险与威胁引擎 （Enterprise / Sovereign）

多软件包安全扫描器（Packages A、B、C、D），可生成高管 Godfather Reports，其中包含以美元计价的 FAIR 风险敞口和可供 C3PAO 使用的证明。

stig_check — 自动化 STIG 验证 （Enterprise / Sovereign）

根据 DISA RHEL-09-STIG 和 Windows 基准验证实时系统及配置文件。

cmmc_assess — CMMC Level 2/3 自动评估 （Enterprise / Sovereign）

针对全部 110 项 CMMC Level 2 实践进行完整成熟度评估，并自动生成 POA&M。

khepra_query_stig — 关系型合规数据库 （Enterprise / Sovereign）

完整访问包含 36,195 行的关系型合规数据库（DISA STIG → CCI → NIST SP 800-53 Rev 5 → NIST SP 800-171 Rev 2 → CMMC 2.0）。

godfather_report 与 godfather_approve （Platform / Enterprise）

将原始漏洞综合整理为适合董事会阅读的高管简报，并提供修复投资回报率。

+ 80 多款其他高级工具

包括 scan_shadow_ai、attest_ai_policy、linux_hardening_check、stig_live_query（实时 DISA STIGViewer API v2）、nhi_inventory、nhi_revoke、acp_issue、sekhem_gateway、ouroboros_waf_eye、sbom_generate、forensic_snapshot，以及自主主机修复手册。

---

Godfather Report

与只输出一长串 CVE 的合规扫描器不同，KHEPRA 会将发现结果转化为高管关注的语言：

Finding: RHEL-09-212030 — No FIPS-validated crypto on /etc/ssh
Severity: CAT I (HIGH)
Business Impact: $2.4M estimated breach exposure (FAIR model)
Remediation Cost: $800 (4 hours engineer time)
ROI: 3,000x

每项发现都包含控制项 ID、框架映射、以美元计价的业务影响、修复成本估算和投资回报率。

---

部署模式

模式	空气隔离	出站流量	遥测	用例
sovereign	✅ 是	零	零	本地部署、SCIF、涉密环境（默认）
ironbank	✅ 是	零	零	DoD/IC 生产环境，仅限 FIPS
hybrid	❌ 否	LAN	零	边缘与云端协同
edge	❌ 否	不受限	零	完全无状态的 SaaS

通过 KHEPRA_MODE 环境变量设置。未知值会在启动时被拒绝，并回退到 sovereign（故障关闭）。

---

环境变量

变量	必需	默认值	描述
KHEPRA_LICENSE_KEY	仅限 Pro/Enterprise/Sovereign	—	许可证密钥。Community 层级无需许可证即可运行。可在 nouchix.com 获取
KHEPRA_MODE	否	sovereign	部署模式：sovereign、ironbank、hybrid、edge
KHEPRA_MANIFEST_PATH	否	manifest.json	已签名工具清单文件的路径
KHEPRA_HOME	否	/var/lib/khepra	数据和合规数据库目录
KHEPRA_LOG_DIR	否	/var/log/khepra	日志目录
KHEPRA_DAG_PATH	否	~/.khepra/dag	DAG 审计链存储路径
KHEPRA_AUDIT_LOG_PATH	否	~/.khepra/audit.ndjson	已签名审计日志路径
KHEPRA_MAX_CONCURRENT	否	5	每个 Agent 的最大并发工具调用数
KHEPRA_NETWORK_POLICY	否	lan	网络范围：lan、none、unrestricted
MCP_PQC_ENABLED	否	true	启用所有响应的 ML-DSA-65 PQC 证明

---

空气隔离与 SCIF 部署

KHEPRA 在 sovereign 和 ironbank 模式下不会发起任何外部网络调用：

• 通过 ML-DSA-65 签名的 license.adinkhepra 文件离线验证许可证
• 合规数据库（36,195 条映射）打包在容器中——无需外部下载
• 无遥测、无心跳、无出站流量——已在传输层验证

# Transfer image to air-gapped network
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz

# On air-gapped host:
docker load < khepra-mcp.tar.gz

遥测说明：dark_crypto_contribute 工具（Community 层级）仅在用户明确调用时，才会向 SouHimBou AI 情报网络发送匿名化的密码算法遥测数据。它绝不会自动触发。在 sovereign/ironbank 模式下，无论如何，所有网络调用都会在传输层被阻止。

---

合规覆盖范围

框架	版本	映射
STIG (RHEL 9)	V1R3	自动扫描
NIST 800-53	Rev 5	2,120 个 CCI
NIST 800-171	Rev 2	320 项控制
CMMC	Level 3	完整实践集
FedRAMP	High	基线扫描
PQC-01-STIG-V1R1	V1R1	12 项 PQC 控制（NouchiX 控制集；检查 CNSA 2.0 算法）
总计		36,195+ 条映射

---

许可

所有付费层级均不按 token 或查询次数收费。

层级	费用	许可证密钥	工具
Community	免费	无需	pqc_stig + 12 个核心工具
Pro	$19/月	必需	合规报告、ACP、NHI 清单、自动驾驶
Enterprise	$499/月	必需	全部 76 个工具、自动驾驶
Sovereign	定制——联系销售	必需	全部 76 个工具 + 空气隔离/离线许可 + HSM、自动驾驶

• Community 层级永久免费——为开源 PQC 的普及作出贡献
• Pro/Enterprise：自助式计费
• Sovereign：联系 [email protected] 或访问 nouchix.com

---

安全

漏洞报告

请勿公开创建安全漏洞议题。

请通过 GitHub Security Advisories 或发送电子邮件至 [email protected] 私下报告。

SLA	目标
确认收到	24 小时
初步评估	5 个工作日
补丁／缓解（严重）	30 天

我们接受通过 PGP（keys/security_contact.asc）和后量子渠道（keys/ 中的 Dilithium / ML-DSA-65 密钥）加密的报告。完整的披露政策和 ASAF 事件分类请参阅 SECURITY.md。

---

安全态势

部署先进的后量子密码技术、气隙隔离和全面的 STIG 映射——构建时严格遵循 NSA 和 ASD 的 Model Context Protocol 指南。

NSA 和 ASD MCP 安全对齐

NSA 和澳大利亚信号局（ASD）已针对与本地环境交互的 AI 系统发布了具体威胁向量。KHEPRA MCP 的设计明确旨在缓解所有已识别的威胁向量：

NSA/ASD 要求	KHEPRA 实现
对工具响应进行加密验证	对所有 JSON-RPC 2.0 负载使用 ML-DSA-65（Dilithium）签名
输入验证与清理	通过严格的 JSON Schema 验证抵御参数注入
遵循最小权限原则的凭据	与特定任务执行时段绑定的短期临时令牌
全面审计日志记录	将具备篡改检测能力的事件编入不可变 DAG 结构
资源消耗限制	对大模型请求循环进行速率限制和背压控制
敏感操作的授权关卡	对破坏性状态更改设置人工介入关卡
环境隔离	采用容器化执行，并提供零出口主权模式
软件供应链完整性	固定所有已加载工具和依赖项的清单
降低网络暴露	支持气隙隔离——在 sovereign/ironbank 模式下不经过互联网传输
后量子韧性	采用 PQC 签名的 DAG 轨迹，抵御“先窃取、后解密”攻击

合规认证

框架	状态	覆盖范围
CMMC Level 2	✅	自动收集 AU、CM、SI、SC 领域的证据
NIST SP 800-171 Rev 2	✅	日志记录、问责、系统完整性
NIST SP 800-53 Rev 5	✅	持续监控（AU-2、SI-4）
FIPS 203 (ML-KEM)	🟡	当前采用预标准版 Kyber-1024；正在迁移至 ML-KEM-1024
FIPS 204 (ML-DSA)	✅	用于负载身份验证的数字签名
NSM-10 PQC Mandate	✅	符合国家安全备忘录 10
DFARS 252.204-7012	✅	用于网络事件报告的不可变取证轨迹
NSA MCP Security Guidelines	✅	直接映射至所有已发布的 AI Agent 威胁缓解措施

实时部署——物理边缘

自 2026 年 5 月 12 日 起在受限边缘硬件上持续运行，以验证其在主权环境中的效率：

• 硬件：Raspberry Pi 2 · 1 GB RAM · 900 MHz ARM · 实时频谱路由器
• SCADA Pod：STM32U585 / QRB2210 · Modbus TCP · MQTT · Zephyr RTOS 3.4+ · 实时 Dilithium 签名验证
• 已启用的控制措施：保护 3 个开放端口 · 检测到 12 项 STIG 违规 · 100% 文件完整性监控（AIDE）· 7×24 小时持续运行

学术验证

活动	日期	机构
UAlbany AI Plus Symposium 2026 — “KHEPRA Protocol：使用文化密码学实现具备量子韧性的 Agentic AI 安全”	2026 年 3 月 7 日	NSA CAE-CDE 机构 · 200+ 名观众
SUNY Albany Cybersecurity Showcase — 首次在 STM32 类设备（SCADA Pod）上举行 PQC 密钥仪式	2026 年 5 月 12–13 日	现场演示 · SCADA 架构海报

USPTO 临时专利申请 No. 63/942,886 — 审理中。
🔒 Iron Bank 容器正在接受 DISA 审查。

---

开源核心架构声明

PQC-Khepra-MCP 是一款开源 Model Context Protocol 服务，提供后量子签名（ML-DSA-65，FIPS 204）、预标准 Kyber-1024 密钥封装和合规工具。

专有运行时治理引擎——包括 KHEPRA Trust Operating System（KTOS）、ASAF Policy Declaration Language（APDL）编译器、进化算法格点自动调优内核、SEKHEM 多态 WAF 网关，以及 Full-Stealth Sovereign Mesh——均为 Khepra Enterprise 的组件，并依据商业条款授权。

---

查找我们 — MCP 注册平台列表

PQC-Khepra-MCP 已列入所有主要 MCP 发现平台：

平台	链接	说明
Smithery.ai	smithery.ai/servers/skone/pqc-khepra-mcp	一键安装，适用于 Claude、Cursor、Windsurf
MCP Registry（官方）	registry.modelcontextprotocol.io/?q=khepra	由 Anthropic 筛选的注册平台 — 注册 ID：io.github.nouchix/pqc-khepra-mcp
mcpservers.org	mcpservers.org/servers/nouchix/pqc-khepra-mcp	社区发现索引
Cline Marketplace	github.com/cline/mcp-marketplace/issues/1824	VS Code / Cline 扩展市场
在线托管端点	mcp.souhimbou.ai	无需安装的 SSE 端点 — 30 秒内即可连接

---

关于 NouchiX

由资深人士领导的咨询公司，将 CMMC、NIST 和 STIG 要求转化为高管路线图。

• 销售 / 一般咨询：[email protected]
• 支持：[email protected]
• 网站：https://nouchix.com
• 电话：(518) 304-4450

由位于纽约州奥尔巴尼的 SecRed Knowledge Inc.（以 NouchiX 名义经营）开发。

---

📋 TC-25 操作员手册与开发人员运行手册

PQC-Khepra-MCP 是 KHEPRA Trust OS（KTOS）架构的开源核心 Agent 通道：

• TC-25 技术操作与维护手册 — 第 25 号训练通告（No. 25-KTOS-001），涵盖四层主权架构、战术 RF 抗干扰套件、Windows Event Viewer 层级（ID 1001–1050），以及三引擎对抗性中和（92/92 已验证 · 100% 零绕过）。
• 开发人员安装与故障排除运行手册 — 适用于 Master Dev Machines、Antigravity IDE（mcp_config.json）、Claude Code（.claude.json）和 Sovereign Linux VPS 部署的分步运行手册。

统一的 KTOS 产品形态

• 第 4 层 — KTOS-MCP Master-Kernel（mcp.souhimbou.ai）：100 个原生工具、ML-DSA-65 后量子签名、SEKHEM L7 WAF 提示词防御、Event Viewer 日志记录、战术射频套件。
• 第 3a 层 — KTOS CMMC Hub & Fleet Engine（adinkhepra.com）：主权裸金属与 osquery Fleet Manager，用于 CMMC/STIG 合规审计。
• 第 3b 层 — KTOS Agentic SOC（souhimbou.ai）：云端 Agentic SOC 与 AI Security Architect，配备自主 Flight Recorder SDK 和 KASA 威胁检测器。
• 第 2 层 — 共享信任基底：36,195 项跨框架合规映射、ML-DSA-65（FIPS 204）/ Kyber-1024（预标准）、不可变 DAG 证明。
• 第 1 层 — KHEPRA Protocol：申请中的非线性密码学证明专利（USPTO #73565085）。

三引擎对抗式中和（TriPentest · 92/92 已验证 · 100.00% 零绕过率）

• CyberStryke 自动化攻击（30/30）：已中和 SQLi、XSS、路径遍历、空字节转义、提示词注入、出口数据泄露。
• AgentHound Offensive Security Framework（28/28）：已中和 MCP 工具描述投毒（POISONED_DESCRIPTION）、工具劫持（SHADOWS）、A2A 冒充（CAN_IMPERSONATE）、间接工具执行（CAN_EXECUTE）、上下文窗口污染（TAINTS）和信息流控制违规（IFC_VIOLATION）。
• HexStrike AI 自主红队测试套件（34/34）：已中和 FastMCP 模式模糊测试、Nuclei 模板 RCE、Metasploit 阶段器、Sqlmap 堆叠式/OOB 注入、SUID/Sudo 逃逸，以及隐蔽 C2/出口隧道。