内容
# KHEPRA MCP 服务器
[](https://smithery.ai/servers/skone/pqc-khepra-mcp)
[](https://registry.modelcontextprotocol.io/?q=khepra)
[](https://mcpservers.org/servers/nouchix/pqc-khepra-mcp)
[](https://github.com/cline/mcp-marketplace/issues/1824)
[](https://nouchix.com)
[](https://ghcr.io/nouchix/pqc-khepra-mcp)
[](https://csrc.nist.gov/pubs/fips/204/final)
[](https://mcp.souhimbou.ai/mcp/v1/health)
**主权合规引擎，包含 36,195 个 STIG/CCI/NIST/CMMC 映射。76 种工具。v2.0.0。**
可空气隔离。零令牌成本。运行 `ert_scan` → 获取带有美元计价业务影响的教父报告。
唯一一款可在您的物理服务器上运行的 MCP 合规服务器 — 内置 **世界上首个 DoD PQC STIG**。
> **[PQC-01-STIG-V1R1 — 完整白皮书 →](docs/PQC-01-STIG-V1R1.md)**
> 17 个控件，涵盖 CNSA 2.0、FIPS 203/204/205 和 NSA 的 2026 年 5 月 MCP 安全咨询。
> 世界上首个 DoD 风格的后量子密码学 STIG，包括针对代理 AI 和 MCP 部署的第一个 PQC 控件。
> **在线托管端点：** `https://mcp.souhimbou.ai/sse` — 零安装，30 秒内连接。
> 自主托管：[Docker](#option-a-docker-recommended) 或 [二进制](#option-b-compiled-binary)。
---
## 层级
| 层级 | 许可证密钥 | 工具 | 遥测 | 出口 |
|------|-------------|-------|-----------|--------|
| **社区** | ❌ 不需要 | `pqc_stig` + 12 个核心工具 | 选择加入暗影加密智能 | 零（主权模式） |
| **主权** | ✅ 需要 | 所有 72 种工具 | 零 | 零 |
| **法老** | ✅ 需要 | 所有 72 种工具 + 优先级支持 + SLA | 零 | 零 |
> **社区层级免费。** 运行 `pqc_stig` 以评估您的项目针对
> **PQC-01-STIG-V1R1** — 世界上首个 DoD 风格的后量子密码学 STIG — 无需许可证密钥。
---
## 它做什么
KHEPRA MCP 将您的 AI 助手直接连接到一个强化的合规引擎。询问 Claude 或任何 MCP 客户端以扫描系统，将发现结果映射到 STIG/NIST/CMMC 控件，并生成一份可用于高层的风险报告 — 所有这些都不需要将数据发送到外部 API。
**关键能力：**
- 36,195 个 STIG/CCI/NIST 800-53/800-171/CMMC 映射（离线，捆绑）
- 每次工具调用的后量子密码学认证（ML-DSA-65 / FIPS 204）
- **世界上首个 DoD PQC STIG** — 17 个控件涵盖 CNSA 2.0 / FIPS 203/204/205 + 代理 AI / MCP ([PQC-01-STIG-V1R1](docs/PQC-01-STIG-V1R1.md))
- 教父报告：每个发现的美元计价业务影响（FAIR 模型）
- 空气隔离和 SCIF 兼容 — 主权/铁行模式下无出口调用
- 固定年度许可 — 无每令牌或每查询费用
- 运行在您的物理服务器上：本地部署、DoD、IC、分类环境
---
## 快速开始 — 托管端点（零安装）
访问您 AI 客户端的最快路径。无需 Docker，无需二进制，无需构建：
```json
{
"mcpServers": {
"khepra": {
"command": "npx",
"args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
}
}
}
```
或者，如果您的客户端支持原生 SSE 传输：
```
https://mcp.souhimbou.ai/sse
```
健康检查：`https://mcp.souhimbou.ai/mcp/v1/health`
> **数据注意：** 托管端点在 `edge` 模式下运行 — DAG 在内存中且短暂。对于持久的签名审计轨迹和空气隔离部署，请使用下面的自托管选项。
---
## 自托管安装
适用于主权/空气隔离部署：**Docker**（推荐，无需构建）或**编译二进制**（启动速度最快，适用于 SCIF）。两者都支持相同的环境变量和所有 MCP 客户端。
选择您的路径：
| 方法 | 最适合 | 启动时间 |
|--------|----------|---------|
| [托管端点](#quickstart--hosted-endpoint-zero-install) | 最快启动，云工具 | 即时 |
| [Docker](#option-a-docker-recommended) | 大多数用户，最容易自我托管 | ~2s |
| [编译二进制](#option-b-compiled-binary) | 空气隔离，SCIF，性能 | ~300ms |
---
### 选项 A：Docker（推荐）
需要 Docker Desktop 或 Docker Engine。镜像已预构建并附带完整的合规数据库 — 在主权模式下无需额外下载。
```bash
# 拉取一次
docker pull ghcr.io/nouchix/pqc-khepra-mcp:latest
# 测试它（应该打印初始化响应并退出）
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
| docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest
```
---
### 选项 B：编译二进制
需要 Go 1.21+ 进行构建，或从 [GitHub Releases](https://github.com/nouchix/PQC-Khepra-MCP/releases) 下载预构建的发布版本。
```bash
git clone https://github.com/nouchix/PQC-Khepra-MCP.git
cd PQC-Khepra-MCP
# 构建（跨编译为您的操作系统）
go build -o khepra-mcp ./cmd/khepra-mcp # Linux / macOS
go build -o khepra-mcp.exe ./cmd/khepra-mcp # Windows
# 测试二进制文件
echo '{"jsonrpc":"2.0","method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"test","version":"1.0"}},"id":0}' \
| KHEPRA_MODE=sovereign ./khepra-mcp
```
#### Windows — 使用批处理启动器
存储库附带了一个 `run-mcp.bat` 启动器，用于 Windows。它使用预构建的二进制文件（快速路径），并在自动回落到 `go run` 时：
```bat
:: run-mcp.bat 已在 PQC-Khepra-MCP 存储库的根目录中
:: 指向您的 MCP 客户端：cmd /c C:\path\to\PQC-Khepra-MCP\run-mcp.bat
```
---
## 添加到您的 AI 客户端
### Claude 桌面版
配置文件位置：
- **macOS**: `~/Library/Application Support/Claude/claude_desktop_config.json`
- **Windows**: `%APPDATA%\Claude\claude_desktop_config.json`
- **Linux**: `~/.config/Claude/claude_desktop_config.json`
#### 社区层级 — Docker（macOS / Linux）
```json
{
"mcpServers": {
"khepra": {
"command": "docker",
"args": [
"run", "--rm", "-i",
"-e", "KHEPRA_MODE=sovereign",
"-v", "/var/lib/khepra:/var/lib/khepra",
"ghcr.io/nouchix/pqc-khepra-mcp:latest"
]
}
}
}
```
#### 社区层级 — Docker（Windows）
```json
{
"mcpServers": {
"khepra": {
"command": "docker",
"args": [
"run", "--rm", "-i",
"-e", "KHEPRA_MODE=sovereign",
"-v", "C:\\Users\\YourName\\.khepra:/var/lib/khepra",
"ghcr.io/nouchix/pqc-khepra-mcp:latest"
]
}
}
}
```
#### 社区层级 — 二进制（Windows，启动速度最快）
```json
{
"mcpServers": {
"khepra": {
"command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
"args": [],
"env": {
"KHEPRA_MODE": "sovereign",
"KHEPRA_NETWORK_POLICY": "lan",
"MCP_PQC_ENABLED": "true",
"KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP\\manifest.json"
}
}
}
}
```
#### 主权 / 法老层级（带有许可证密钥）
```json
{
"mcpServers": {
"khepra": {
"command": "docker",
"args": [
"run", "--rm", "-i",
"-e", "KHEPRA_LICENSE_KEY",
"-e", "KHEPRA_MODE=sovereign",
"-v", "/var/lib/khepra:/var/lib/khepra",
"-v", "/var/log/khepra:/var/log/khepra",
"ghcr.io/nouchix/pqc-khepra-mcp:latest"
],
"env": {
"KHEPRA_LICENSE_KEY": "YOUR_LICENSE_KEY_HERE"
}
}
}
}
```
编辑后，重启 Claude 桌面版。在 **设置 → 开发者** 中验证 — 您应该看到 `khepra` 状态为 **running** 且所有工具均已列出。
---
### 光标
配置文件：`.cursor/mcp.json` 在您的项目根目录中，或 `~/.cursor/mcp.json` 全局。
#### Docker（macOS / Linux）
```json
{
"servers": {
"khepra": {
"type": "stdio",
"command": "docker",
"args": [
"run", "--rm", "-i",
"-e", "KHEPRA_MODE=sovereign",
"-v", "/var/lib/khepra:/var/lib/khepra",
"ghcr.io/nouchix/pqc-khepra-mcp:latest"
]
}
}
}
```
#### 二进制（macOS / Linux）
```json
{
"servers": {
"khepra": {
"type": "stdio",
"command": "/path/to/khepra-mcp",
"args": [],
"env": {
"KHEPRA_MODE": "sovereign",
"KHEPRA_MANIFEST_PATH": "/path/to/PQC-Khepra-MCP/manifest.json"
}
}
}
}
```
#### 二进制（Windows）
```json
{
"servers": {
"khepra": {
"type": "stdio",
"command": "C:\\path\\to\\PQC-Khepra-MCP\\khepra-mcp.exe",
"args": [],
"env": {
"KHEPRA_MODE": "sovereign",
"KHEPRA_MANIFEST_PATH": "C:\\path\\to\\PQC-Khepra-MCP/manifest.json"
}
}
}
}
```
---
### VS Code（带有 GitHub Copilot 或 Cline 扩展）
配置文件：`.vscode/mcp.json` 在您的项目中，或用户设置。
```json
{
"servers": {
"khepra": {
"type": "stdio",
"command": "docker",
"args": [
"run", command": [
"run", "--rm", "-i",
"-e", "KHEPRA_MODE=sovereign",
"-v", "${env:HOME}/.khepra:/var/lib/khepra",
"ghcr.io/nouchix/pqc-khepra-mcp:latest"
]
]
}
}
}
```
或通过 Cline 扩展的用户 `settings.json`：
```json
{
"cline.mcpServers": {
"khepra": {
"command": "docker",
"args": [
"run", "--rm", "-i",
"-e", "KHEPRA_MODE=sovereign",
"ghcr.io/nouchix/pqc-khepra-mcp:latest"
]
}
}
}
```
---
### Windsurf
配置文件：`~/.codeium/windsurf/mcp_config.json`
```json
{
"mcpServers": {
"khepra": {
"command": "docker",
"args": [
"run", "--rm", "-i",
"-e", "KHEPRA_MODE=sovereign",
"-v", "/var/lib/khepra:/var/lib/khepra",
"ghcr.io/nouchix/pqc-khepra-mcp:latest"
]
}
}
}
```
---
### Continue.dev
配置文件：`~/.continue/config.json` — 添加到 `experimental.modelContextProtocolServers` 数组：
```json
{
"experimental": {
"modelContextProtocolServers": [
{
"name": "khepra",
"transport": {
"type": "stdio",
"command": "docker",
"args": [
"run", "--rm", "-i",
"-e", "KHEPRA_MODE=sovereign",
"ghcr.io/nouchix/pqc-khepra-mcp:latest"
]
}
}
]
}
}
```
---
### 云 / SaaS AI 工具（Claude.ai，ChatGPT，Gemini等）
使用 **在线托管端点** `mcp.souhimbou.ai` — 无需设置：
#### 选项 1 — 在线托管端点（推荐，零设置）
```json
{
"mcpServers": {
"khepra": {
"command": "npx",
"args": ["-y", "mcp-remote", "https://mcp.souhimbou.ai/sse"]
}
}
}
```
或直接 SSE URL（支持 SSE 的工具）：
```
https://mcp.souhimbou.ai/sse
```
| 云工具 | 添加 MCP URL 的位置 |
|------------|---------------------|
| Claude.ai (Pro/Team) | 设置 → 集成 → MCP 服务器 |
| 光标 | `.cursor/mcp.json` → `url` 字段 |
| OpenAI 助手 | API `tools` 字段，类型为 `"mcp"` |
| Glama.ai | 工作区 → MCP 服务器 |
| Smithery.ai | 目录 → 自托管服务器 |
#### 选项 2 — `mcp-remote` 代理（本地二进制文件作为桥梁）
如果您需要主权模式（零出口）代理到云工具：
```bash
# 安装一次
npm install -g mcp-remote
# 将您的本地主权实例桥接到云工具
KHEPRA_MODE=sovereign mcp-remote \
--server "docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest" \
--port 3000
# 指向云工具：
# http://localhost:3000/sse
```
> **安全注意：** 在 `sovereign`/`ironbank` 模式下，KHEPRA 不进行出口调用 — 只有与云工具的桥接连接才会传输数据。
#### 选项 3 — Smithery / MCP 注册表（社区层级）
KHEPRA 已在所有主要的 MCP 发现平台上列出。支持基于注册表的发现的云工具可以直接安装：
| 注册表 | URL |
|---|---|
| **Smithery.ai** | [smithery.ai/servers/skone/pqc-khepra-mcp](https://smithery.ai/servers/skone/pqc-khepra-mcp) |
| **MCP 注册表（官方）** | [registry.modelcontextprotocol.io/?q=khepra](https://registry.modelcontextprotocol.io/?q=khepra) |
| **mcpservers.org** | [mcpservers.org/servers/nouchix/pqc-khepra-mcp](https://mcpservers.org/servers/nouchix/pqc-khepra-mcp) |
| **Cline 市场** | [github.com/cline/mcp-marketplace/issues/1824](https://github.com/cline/mcp-marketplace/issues/1824) |
| **在线托管端点** | [mcp.souhimbou.ai](https://mcp.souhimbou.ai/) |
```
注册表 ID：io.github.nouchix/pqc-khepra-mcp
```
---
## 验证 — 测试您的安装
在终端中运行以下命令以验证服务器是否正确响应：
```bash
# Docker
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
| docker run --rm -i -e KHEPRA_MODE=sovereign ghcr.io/nouchix/pqc-khepra-mcp:latest
# 二进制文件（Linux / macOS）
echo '{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
| KHEPRA_MODE=sovereign ./khepra-mcp
# 二进制文件（Windows PowerShell）
'{"jsonrpc":"2.0","method":"tools/list","params":{},"id":1}' \
| & ".\khepra-mcp.exe"
```
预期输出：一个 JSON-RPC 响应，列出所有可用的工具。如果您看到 `"tools": [...]` 包含 12+ 个条目 — 您已连接。
#### 完整的协议验证（Windows）
```powershell
# 运行完整的 Claude Desktop 握手序列并验证所有响应
.\scripts\test-mcp-handshake.ps1 -BinaryPath ".\khepra-mcp.exe"
# 预期输出：
# [PASS] initialize | protocolVersion=2025-11-25 | listChanged=False
# [PASS] tools/list | count=34
# TRL-10 READY - 服务器通过完整的 Claude Desktop 协议验证
```
---
## MCP 工具
### 社区层级（免费 — 无许可证密钥）
#### `pqc_stig` — 世界上首个 DoD PQC STIG
评估源代码目录针对 **PQC-01-STIG-V1R1**：12 个控件涵盖 CNSA 2.0 算法批准、ML-DSA-65 密钥强度、ML-KEM-768 封装、混合密码学、密钥存储、恒定时间实现和证书链要求。
```
pqc_stig(scan_path?: string, profile?: "quick" | "full" | "executive")
```
> **示例：** "在我的项目上运行 pqc_stig 并告诉我是否符合 CNSA 2.0"
#### `nist_map`
将 CCI 标识符或 STIG 发现结果映射到 NIST 800-53 Rev 5 控件。
#### `khepra_query_stig`
通过控制 ID 查询 36,195 行 STIG/CCI/NIST/CMMC 合规数据库。
#### `dark_crypto_contribute` *(选择加入)*
向 SouHimBou AI 暗影加密智能网络贡献匿名加密算法遥测数据。无 PII。仅限选择加入 — 永远不会在未明确调用的情况下触发。
---
### 主权 / 法老层级
#### `ert_scan`
对 STIG、NIST 800-53、NIST 800-171、CMMC 和 FedRAMP 进行企业风险和威胁扫描。返回带有美元计价业务影响的教父报告。
```
ert_scan(target: string, frameworks?: string[], output_format?: "godfather" | "json" | "csv")
```
> **示例：** "在 /etc 上运行 ert_scan 并生成教父报告"
#### `stig_check`
对实时系统或配置路径进行自动 RHEL-09-STIG-V1R3 合规扫描。
#### `cmmc_assess`
完整的 CMMC 1 级、2 级或 3 级评估，带有差距分析和 POA&M 生成。
#### `godfather_report`
从之前的扫描结果中生成一份高管教父报告：按美元风险敞口排名的前 10 个发现结果、补救成本估算和 FAIR 模型业务影响。
#### + 20 种额外工具
`agent_record`, `dag_attestation`, `flight_export`, `khepra_get_dag_chain`, `nhi_inventory`, `acp_status`, `owasp_agent_assess`, `khepra_export_attestation`, `khepra_export_poam`, `khepra_get_compliance_score`, `ert_crypto`, `ert_readiness`, `stig_benchmark`, `ir_analysis`, `vuln_hunter`, `sbom_generate`, `threat_model`, `khepra_query_threat_intel`, `discover_assets`, 等。
---
## 教父报告
KHEPRA 不像其他合规扫描器那样输出一堆 CVE。KHEPRA 将发现结果翻译成高层管理人员关心的语言：
```
发现结果：RHEL-09-212030 — /etc/ssh 中没有 FIPS 验证的加密
严重程度：CAT I（高）
业务影响：$2.4M 估计的泄露风险（FAIR 模型）
补救成本：$800（4 小时工程师时间）
ROI：3,000x
```
每个发现结果都包括控制 ID、框架映射、美元计价业务影响、补救成本估算和 ROI。
---
## 部署模式
| 模式 | 空气隔离 | 出口 | 遥测 | 用例 |
|------|---------|--------|-----------|----------|
| `sovereign` | ✅ 是 | 零 | 零 | 本地部署、SCIF、分类（默认） |
| `ironbank` | ✅ 是 | 零 | 零 | DoD/IC 生产环境，FIPS-only |
| `hybrid` | ❌ 否 | LAN | 零 | 边缘 + 云协调 |
| `edge` | ❌ 否 | 无限制 | 零 | 完全无状态 SaaS |
通过 `KHEPRA_MODE` 环境变量设置。未知值在启动时被拒绝，并回落到 `sovereign`（关闭失败）。
## 环境变量
| 变量 | 是否必需 | 默认值 | 描述 |
| --- | --- | --- | --- |
| `KHEPRA_LICENSE_KEY` | Sovereign/Pharaoh 版本必填 | — | 许可证密钥。社区版无需许可证密钥。在 [nouchix.com](https://nouchix.com) 获取 |
| `KHEPRA_MODE` | 否 | `sovereign` | 部署模式：`sovereign`、`ironbank`、`hybrid`、`edge` |
| `KHEPRA_MANIFEST_PATH` | 否 | `manifest.json` | 签名工具清单文件路径 |
| `KHEPRA_HOME` | 否 | `/var/lib/khepra` | 数据和合规数据库目录 |
| `KHEPRA_LOG_DIR` | 否 | `/var/log/khepra` | 日志目录 |
| `KHEPRA_DAG_PATH` | 否 | `~/.khepra/dag` | DAG 审计链存储路径 |
| `KHEPRA_AUDIT_LOG_PATH` | 否 | `~/.khepra/audit.ndjson` | 签名审计日志路径 |
| `KHEPRA_MAX_CONCURRENT` | 否 | `5` | 每个代理的最大并发工具调用 |
| `KHEPRA_NETWORK_POLICY` | 否 | `lan` | 网络范围：`lan`、`none`、`unrestricted` |
| `MCP_PQC_ENABLED` | 否 | `true` | 在所有响应中启用 ML-DSA-65 PQC 认证 |
---
## 空气隔离与 SCIF 部署
KHEPRA 在 `sovereign` 和 `ironbank` 模式下**不进行任何外部网络调用**：
- 通过 ML-DSA-65 签名的 `license.adinkhepra` 文件离线验证许可证
- 合规数据库（36,195 个映射）捆绑在容器中 - 无需外部下载
- 无遥测、无心跳、无出站 - 在传输层验证
```bash
# 将镜像传输到空气隔离网络
docker save ghcr.io/nouchix/pqc-khepra-mcp:latest | gzip > khepra-mcp.tar.gz
# 在空气隔离主机上：
docker load < khepra-mcp.tar.gz
```
> **遥测说明：** `dark_crypto_contribute` 工具（社区版）仅在用户明确调用时才会向 [SouHimBou AI](https://souhimbou.ai) 智能网络发送匿名加密算法遥测数据。绝不会自动触发。在 sovereign/ironbank 模式下，无论如何都阻止所有网络调用。
---
## 合规覆盖
| 框架 | 版本 | 映射 |
| --- | --- | --- |
| STIG (RHEL 9) | V1R3 | 自动扫描 |
| NIST 800-53 | Rev 5 | 2,120 个 CCI |
| NIST 800-171 | Rev 2 | 320 个控制 |
| CMMC | 3 级 | 完整实践集 |
| FedRAMP | 高 | 基线扫描 |
| **PQC-01-STIG-V1R1** | V1R1 | **17 个 PQC 控制（CNSA 2.0）** |
| **总计** | | **36,195+ 映射** |
---
## 许可
**年度固定许可 - 无按令牌或按查询收费。**
| 层级 | 费用 | 许可证密钥 | 工具 |
| --- | --- | --- | --- |
| 社区版 | 免费 | 不需要 | `pqc_stig` + 12 个核心工具 |
| Sovereign | 年度固定费用 | 需要 | 所有 34 个工具、空气隔离、本地部署 |
| Pharaoh | 年度固定费用 | 需要 | 所有 34 个工具 + 优先支持 + SLA |
- 社区版永久免费 - 贡献开源 PQC 采用
- Sovereign/Pharaoh：联系 [contact@nouchix.com](mailto:contact@nouchix.com) 或访问 [nouchix.com](https://nouchix.com)
---
## 安全
### 报告漏洞
**不要为安全漏洞公开问题。**
通过 **[GitHub 安全建议](https://github.com/nouchix/PQC-Khepra-MCP/security/advisories/new)** 或电子邮件 **[support@nouchix.com](mailto:support@nouchix.com)** 私密报告。
| SLA | 目标 |
| --- | --- |
| 确认 | 24 小时 |
| 初始评估 | 5 个工作日 |
| 补丁/缓解（关键） | 30 天 |
我们接受通过 PGP (`keys/security_contact.asc`) 和后量子通道（Dilithium / ML-DSA-65 密钥在 `keys/` 中）加密的报告。有关完整的披露政策和 ASAF 事件分类，请参见 [SECURITY.md](SECURITY.md)。
---
### 安全态势
> **部署高级后量子密码学、空气隔离和全面 STIG 映射 - 直接与 NSA 和 ASD 模型上下文协议指南保持一致。**
#### NSA 和 ASD MCP 安全对齐
NSA 和澳大利亚信号局（ASD）发布了针对与本地环境交互的 AI 系统的特定威胁向量。KHEPRA MCP 专门设计用于缓解每个已识别的向量：
| NSA/ASD 要求 | KHEPRA 实现 |
| --- | --- |
| 工具响应的加密验证 | 所有 JSON-RPC 2.0 有效载荷上的 ML-DSA-65（Dilithium）签名 |
| 输入验证和净化 | 通过严格的 JSON 模式验证的参数注入阻力 |
| 最小特权凭证 | 与特定任务执行窗口绑定的短期临时令牌 |
| 全面的审计日志 | 编制到不可篡改的 DAG 结构中的防篡改事件 |
| 资源消耗限制 | LLM 请求循环的速率限制 + 反向压力 |
| 敏感操作的授权门控 | 具有人为干预的破坏性状态更改的门控 |
| 环境隔离 | 具有零出站的容器化执行主权模式 |
| 软件供应链完整性 | 所有加载的工具和依赖项的清单固定 |
| 网络暴露减少 | 空气可隔离 - 在 `sovereign` / `ironbank` 模式下无互联网传输 |
| 后量子弹性 | 保护免受 harvest-now-decrypt-later 的 PQC 签名 DAG 轨迹 |
#### 合规认证
| 框架 | 状态 | 覆盖范围 |
| --- | --- | --- |
| CMMC 2 级 | ✅ | 为 AU、CM、SI、SC 域自动收集证据 |
| NIST SP 800-171 修订版 2 | ✅ | 日志、核算、系统完整性 |
| NIST SP 800-53 修订版 5 | ✅ | 持续监控（AU-2、SI-4） |
| FIPS 203（ML-KEM） | ✅ | 安全传输的密钥封装 |
| FIPS 204（ML-DSA） | ✅ | 有效载荷身份验证的数字签名 |
| NSM-10 PQC 命令 | ✅ | 国家安全备忘录 10 合规性 |
| DFARS 252.204-7012 | ✅ | 网络安全事件报告的不可篡改的法医轨迹 |
| NSA MCP 安全指南 | ✅ | 与所有已发布的 AI 代理威胁缓解措施直接映射 |
#### 现场部署 - 物理边缘
自 **2026 年 5 月 12 日** 起，持续在受限边缘硬件上运行，以证明在主权环境中的效率：
- **硬件**：树莓派 2 · 1 GB RAM · 900 MHz ARM · 现场频谱路由器
- **SCADA 吊舱**：STM32U585 / QRB2210 · Modbus TCP · MQTT · 塞弗罗斯 RTOS 3.4+ · 现场 Dilithium 签名验证
- **激活控制**：3 个开放端口安全 · 12 个 STIG 违规检测 · 100% 文件完整性监控（AIDE）· 24/7 连续运行
#### 学术验证
| 事件 | 日期 | 机构 |
| --- | --- | --- |
| **UAlbany AI Plus 研讨会 2026** — *“KHEPRA 协议：使用文化密码学的量子弹性代理 AI 安全”* | 2026 年 3 月 7 日 | NSA CAE-CDE 机构 · 200+ 观众 |
| **SUNY 奥尔巴尼网络安全展示** — STM32 类设备（SCADA 吊舱）上的首个 PQC 密钥仪式 | 2026 年 5 月 12-13 日 | 现场演示 · SCADA 架构海报 |
> USPTO 临时专利 **#73565085** — 待批。
> 🔒 Iron Bank 容器正在 DISA 审查过程中。
---
## 查找我们 - MCP 注册列表
PQC-Khepra-MCP 在每个主要的 MCP 发现平台上都有列出：
| 平台 | 链接 | 备注 |
| --- | --- | --- |
| **Smithery.ai** | [smithery.ai/servers/skone/pqc-khepra-mcp](https://smithery.ai/servers/skone/pqc-khepra-mcp) | 为 Claude、Cursor、Windsurf 提供一键安装 |
| **MCP 注册表（官方）** | [registry.modelcontextprotocol.io/?q=khepra](https://registry.modelcontextprotocol.io/?q=khepra) | Anthropic 整理的注册表 — 注册表 ID：`io.github.nouchix/pqc-khepra-mcp` |
| **mcpservers.org** | [mcpservers.org/servers/nouchix/pqc-khepra-mcp](https://mcpservers.org/servers/nouchix/pqc-khepra-mcp) | 社区发现索引 |
| **Cline 市场** | [github.com/cline/mcp-marketplace/issues/1824](https://github.com/cline/mcp-marketplace/issues/1824) | VS Code / Cline 扩展市场 |
| **现场托管端点** | [mcp.souhimbou.ai](https://mcp.souhimbou.ai/) | 零安装 SSE 端点 - 30 秒内连接 |
---
## 关于 NouchiX
veteran-led 的咨询公司，将 CMMC、NIST 和 STIG 指令转化为执行路线图。
- **销售/总务**：[contact@nouchix.com](mailto:contact@nouchix.com)
- **支持**：[support@nouchix.com](mailto:support@nouchix.com)
- **网站**：[https://nouchix.com](https://nouchix.com)
- **电话**：（518）304-4450
由 SecRed Knowledge Inc. dba NouchiX, Albany, NY 开发。
MCP 配置
以下是此 MCP Server 的配置信息，可直接复制到 Cursor 或其他 MCP 客户端中使用。
mcp.json
连接信息
猜你喜欢
暂无推荐服务器