piyushptiwari1/mcpkernel

O Kernel de Segurança para Agentes de IA — gateway MCP/A2A com aplicação de políticas, rastreamento de contaminação, execução em sandbox, envelopes determinísticos e auditoria Sigstore. Conformidade com OWASP ASI 2026.

O que é mcpkernel?

O piyushptiwari1/mcpkernel é um kernel de segurança projetado para proteger agentes de IA em plataformas como Claude Code, Cursor e Codex. Ele atua como um gateway MCP e A2A, aplicando políticas de segurança baseadas em regras, rastreando dados contaminados (taint tracking), executando código em ambientes isolados (sandbox) e gerando envelopes determinísticos com assinaturas Sigstore para auditoria. Este componente é essencial para equipes que desenvolvem fluxos de trabalho multiagente, pois garante que cada ação do agente seja verificada, limitada e registrada de forma imutável, atendendo aos rígidos padrões da OWASP ASI 2026. Ao integrar o mcpkernel, os desenvolvedores podem permitir que agentes acessem recursos críticos (como sistemas de arquivos ou APIs) com confiança, pois qualquer desvio de política ou vazamento de dados confidenciais é automaticamente bloqueado e registrado para análise forense. Sua arquitetura modular suporta extensões personalizadas de políticas e integração com ferramentas de CI/CD.

Funciona com~Claude Code~Codex CLI~Cursor
npx skills add piyushptiwari1/mcpkernel

Installed? Explore more Programação e Desenvolvimento skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

Perguntar na sua IA favorita

Abre um novo chat com esta habilidade de agente já pré-carregada.

Documentação

O que mcpkernel faz?

O Kernel de Segurança para Agentes de IA — gateway MCP/A2A com aplicação de políticas, rastreamento de contaminação, execução em sandbox, envelopes determinísticos e auditoria Sigstore. Conformidade com OWASP ASI 2026.

Recursos

  • Aplicação de Políticas: Defina regras granulares para controlar ações dos agentes.
  • Rastreamento de Contaminação: Monitore e bloqueie a propagação de dados sensíveis.
  • Execução em Sandbox: Isole a execução de código para evitar danos colaterais.
  • Envelopes Determinísticos: Gere registros imutáveis e verificáveis de cada ação.
  • Auditoria Sigstore: Assine e verifique logs usando Sigstore para trilhas de auditoria confiáveis.
  • Compatível com OWASP ASI 2026: Atende aos mais recentes padrões de segurança para agentes de IA.

Uso

# Iniciar o kernel com política padrão
mcpkernel start --policy default.json

Integração com Claude Code, Cursor ou Codex via protocolo MCP.

Configuração

Veja docs/configuration.md para detalhes sobre como configurar políticas e regras de taint tracking.

Habilidades Relacionadas