Inkog MCP

🚀 Inkog MCP Server

AIエージェント開発のセキュリティを最初から構築します。Inkogは、AIエージェント開発のセキュリティコパイロットで、脆弱性のスキャン、AGENTS.mdのガバナンスの検証、MCPサーバーのインストール前の監査、およびEU AI Actへの準拠マッピングを行います。Claude、ChatGPT、Cursor、およびすべてのMCP互換クライアントで利用可能です。

🚀 クイックスタート

Inkogを使用するシーンを以下に紹介します。

• AIエージェントの構築：開発中にスキャンを行い、無限ループ、プロンプトインジェクション、およびガードレールの欠如を出荷前に検出します。
• CI/CDへのセキュリティの追加：GitHub Actionsにinkog-io/inkog@v1を追加して、すべてのPRに自動セキュリティゲートを設定します。
• EU AI Actへの準備：エージェントを第14条、NIST AI RMF、OWASP LLM Top 10にマッピングする準拠レポートを生成します。
• エージェントコードのレビュー：Claude Code、Cursor、または任意のMCPクライアントから使用して、コーディング中にセキュリティ分析を取得します。
• MCPサーバーの監査：インストール前に任意のMCPサーバーをツール中毒、特権昇格、またはデータ流出についてチェックします。
• AGENTS.mdの検証：ガバナンス宣言が実際のコードの動作と一致することを検証します。
• マルチエージェントシステムの構築：エージェント間の委任ループ、特権昇格、および不正なハンドオフを検出します。

✨ 主な機能

• ロジックの欠陥検出：無限ループ、再帰のリスク、および欠落した終了条件を見つけます。
• セキュリティ分析：プロンプトインジェクションのパス、制約のないツール、およびデータ漏洩のリスクを検出します。
• AGENTS.mdのガバナンス：コードの動作がガバナンス宣言と一致することを検証します。
• 準拠レポートの生成：EU AI Act、NIST AI RMF、OWASP LLM Top 10のレポートを生成します。
• MCPサーバーの監査：インストール前に任意のMCPサーバーを監査します。
• マルチエージェント分析：エージェント間の通信におけるロジックとセキュリティの問題を監査します。

📦 インストール

Claude Desktop

claude_desktop_config.jsonに以下を追加します。

{
  "mcpServers": {
    "inkog": {
      "command": "npx",
      "args": ["-y", "@inkog-io/mcp"],
      "env": {
        "INKOG_API_KEY": "sk_live_your_api_key"
      }
    }
  }
}

Cursor

CursorのMCP設定に以下を追加します。

{
  "mcpServers": {
    "inkog": {
      "command": "npx",
      "args": ["-y", "@inkog-io/mcp"],
      "env": {
        "INKOG_API_KEY": "sk_live_your_api_key"
      }
    }
  }
}

グローバルインストール

npm install -g @inkog-io/mcp

APIキーの取得方法

1. app.inkog.ioで無料でサインアップします。
2. ダッシュボードからAPIキーをコピーします。
3. それをINKOG_API_KEY環境変数として設定します。

利用可能なツール

P0 - コア分析（必須）

P1 - エンタープライズ機能

P2 - マルチエージェント分析

ツールの詳細

inkog_scan

AIエージェントコードの静的分析 - ロジックの欠陥とセキュリティリスクを見つけます。

引数:
  path     (必須) スキャンするファイルまたはディレクトリのパス
  policy   (オプション) 分析ポリシー: low-noise, balanced, comprehensive, governance, eu-ai-act
  output   (オプション) 出力形式: summary, detailed, sarif

例: "私のLangChainエージェントのロジックの欠陥をスキャンする"

inkog_verify_governance

AGENTS.mdの宣言が実際のコードの動作と一致することを検証します。これはInkogの独自の差別化要素 - 他のツールではガバナンスの検証を行えません。

引数:
  path     (必須) AGENTS.mdとエージェントコードを含むディレクトリのパス

例: "私のエージェントのガバナンス宣言を検証する"

inkog_compliance_report

規制フレームワークの準拠レポートを生成します。

引数:
  path      (必須) スキャンするパス
  framework (オプション) eu-ai-act, nist-ai-rmf, iso-42001, owasp-llm-top-10, all
  format    (オプション) markdown, json, pdf

例: "私のエージェントのEU AI Act準拠レポートを生成する"

inkog_explain_finding

セキュリティの検出結果について詳細な説明と修復ガイダンスを取得します。

引数:
  finding_id (オプション) スキャン結果の検出ID
  pattern    (オプション) パターン名 (例: prompt-injection, infinite-loop)

例: "プロンプトインジェクションの脆弱性を修正する方法を説明する"

inkog_audit_mcp_server

レジストリまたはGitHubから任意のMCPサーバーをセキュリティ監査します。

引数:
  server_name    (オプション) レジストリからのMCPサーバー名 (例: "github", "slack")
  repository_url (オプション) 直接のGitHubリポジトリURL

例: "GitHub MCPサーバーのセキュリティ問題を監査する"

inkog_generate_mlbom

すべてのAIコンポーネントをリストする機械学習のビルドマテリアルリストを生成します。

引数:
  path                     (必須) エージェントコードベースのパス
  format                   (オプション) cyclonedx, spdx, json
  include_vulnerabilities  (オプション) 既知のCVEを含める (デフォルト: true)

例: "私のAIプロジェクトのMLBOMを生成する"

inkog_audit_a2a

エージェント間の通信のセキュリティリスクを監査します。

引数:
  path                    (必須) マルチエージェントコードベースのパス
  protocol                (オプション) a2a, crewai, langgraph, auto-detect
  check_delegation_chains (オプション) 無限ループをチェックする (デフォルト: true)

例: "私のCrewAIマルチエージェントシステムのセキュリティリスクを監査する"

サポートされるフレームワーク

Inkogは、すべての主要なAIエージェントフレームワークと互換性があります。

• LangChain / LangGraph
• CrewAI
• AutoGen
• n8n
• Flowise
• Dify
• Microsoft Copilot Studio
• カスタム実装

設定

すべての設定は環境変数を通じて行われます。

開発

# 依存関係のインストール
npm install

# ビルド
npm run build

# 開発モードで実行
npm run dev

# テストの実行
npm test

# リント
npm run lint

なぜInkogを選ぶのか？

AIエージェントの事前チェック

Inkogを、飛行機のパイロットが離陸前に実行するチェックリストのように考えてください。自信があるときでもスキップすることはありません。エージェントが出荷可能な状態であることを検証します。

AGENTS.md検証を備えた唯一のツール

Inkogは、エージェントのガバナンス宣言を実際のコードの動作と照合できる唯一のツールです。これは以下の点で重要です。

• EU AI Act第14条 の準拠（人的監視）
• 企業のガバナンス 要件
• コードが進化するにつれたガバナンスのズレの防止

AIエージェント向けに特別に設計

従来のコードスキャナー（Snyk、Semgrep、SonarQube）とは異なり、InkogはAI特有の問題を理解しています。

• 無限ループと再帰のリスク
• プロンプトインジェクションのパス
• 制約のないツールへのアクセス
• 欠落した終了条件
• クロステナントのデータ漏洩

マルチフレームワークサポート

InkogのUniversal IR（中間表現）は、任意のエージェントフレームワークと互換性があります。1つの統合を追加するだけで、すべてのフレームワークの分析が可能になります。

📄 ライセンス

Apache-2.0 - LICENSEを参照してください。

リンク

• ドキュメント
• ダッシュボード
• ウェブサイト
• GitHub

Inkog.ioによるセキュリティ対応で構築されています。