Attestable MCP Server

🚀 検証可能なMCPサーバー

このプロジェクトは、MCPクライアントによってリモート検証可能な MCPサーバー を提供します。信頼された実行環境 (TEE) を利用して、現在実行中のコードを表す証明書を生成します。この証明書はTLSハンドシェイク中にMCPクライアントに送信され、このサーバーが GitHub Actions上で構築された同じコード を実行していることを証明します。安全なハードウェアまたは信頼された環境でコードを独立して構築および実行することで、これらの値が一致することを検証できます。

クライアントとサーバー間のリモート検証に使用されるプロトコルは RA-TLS です。これはTLSの拡張で、機器およびコード固有の測定値を追加し、MCPクライアントが独立して検証できるようにします。

リモート検証の重要な証明書の特性は、標準のX.509拡張フィールドに SGXレポート を埋め込み、TCG DICE "タグ付き証拠" OIDを使用してエンコードすることです。これらのSGXレポートと完全なIntel SGX証明書チェーンが含まれます。SGXレポートに加え、証明書には証拠声明が含まれ、最も重要な声明の1つは "pubkey-hash" で、信頼された実行環境で生成されたメモリイメージで実行されるMCPサーバーの一時的な公開鍵 (DER形式) のハッシュ値が含まれます。

🚀 クイックスタート

# MCPサーバー起動コマンド
go run main.go --listen :8080

# Dockerを使用して構築して実行
docker build -t mcp-server .
docker run -p 8080:8080 mcp-server

✨ 主な機能

• MCPクライアントは、任意のMCPサーバーで実行されているコードをリモートで検証できます。
• MCPサーバーは、MCPクライアントを選択的にリモートで検証できます。

📦 インストール

依存関係

📚 ドキュメント

署名アーティファクトの生成

このリポジトリのGitHubアクションスクリプトは、信頼された実行環境 (TEE) 内の自ホスト型GitHubランナー上で実行されます。このアクションは、検証可能なMCPサーバーを含むDockerコンテナを構築し、TEE内でコンテナが実行するコードの署名証明を生成します。このDockerイメージはGitHubによって署名されます。安全なハードウェアの有無に関係なく、これらの値を独立して生成し、実行中のサーバーを照会することで同じ値を取得できます。

プロジェクト構造

• main.go: MCPサーバーの主要な実装
• cmd/: MCP関連のコマンドラインツールを含む
• examples/: MCPの使用方法を示すサンプルコード
• internal/: 内部ライブラリとモジュールを含む

コントリビューションガイド

コントリビュートの方法

1. このリポジトリをフォークします。
2. 機能ブランチを作成します。
3. 変更をコミットします。
4. あなたのリポジトリにプッシュします。
5. プルリクエストを作成します。

問題の報告方法

GitHub Issues を使用して問題を報告してください。

📄 ライセンス

Apache License 2.0

🔗 コンタクト

• Twitter
• GitHub

このプロジェクトは @co_browser によって開発されました。