APC Security Reference Server

Name: APC Security Reference Server
Author: Aleph-Lab-s

von Aleph-Lab-sVersion 0.1.0-alpha.1i★ –iLäuft auf deinem Computer

Name in der Registryio.github.Aleph-Lab-s/apc-security-reference-server

Installieren

Überblick

Beschreibung vom Entwickler (englisches Original)

Reference MCP server for synthetic APC action-security evaluation and local SQLite sandbox testin...

Die drei Säulen von PopNx MCP

Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.

Stimmen der NutzeriNoch keine BewertungenBewertungen starten in einem späteren Schritt zusammen mit Benutzerkonten
Unsere Basischecksi1 von 1 bestandenAnhand öffentlicher Informationen geprüft; Code noch nicht gescannt
NutzungiNoch nicht gemessen★ –

Was du damit machen kannst

Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.

Verbindung: Läuft auf deinem Computer
Transport: stdio
Kategorie: Cybersicherheit

Installation

Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.

Bevor du installierst

Basischecks: 1 von 1 bestanden
Läuft auf deinem Computer mit den Rechten deines Benutzerkontos (Dateien, Netzwerk, Apps).
Die Registry nennt keinen Schlüssel zum Eintragen.

Du brauchst

PyPIuv für Python installiert (für den Befehl uvx)

Welche App nutzt du?

ClaudeClaude CodeCursorVS CodeChatGPT

Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.

Öffne Claude Desktop → Settings → Developer → Edit Config und füge dies in claude_desktop_config.json ein

{
  "mcpServers": {
    "apc-security-reference": {
      "command": "uvx",
      "args": [
        "apc-action-security"
      ]
    }
  }
}

Führe das in deinem Terminal aus

claude mcp add apc-security-reference -- uvx apc-action-security

In Cursor öffnen

Oder kopier die Einstellungen selbst

In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen

{
  "mcpServers": {
    "apc-security-reference": {
      "command": "uvx",
      "args": [
        "apc-action-security"
      ]
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

In VS Code öffnen

Oder kopier die Einstellungen selbst

In .vscode/mcp.json in deinem Projekt einfügen

{
  "servers": {
    "apc-security-reference": {
      "type": "stdio",
      "command": "uvx",
      "args": [
        "apc-action-security"
      ]
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

Dieser Server läuft auf deinem Computer, und ChatGPT kann sich nur mit Servern im Internet verbinden. Wähle eine andere App.

Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.

Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.

Was er kann

Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.

Basischecksi

Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 7. Nov. 2026

✓ Bestanden
Entwickler passt zum Repo
Der Registry-Name wurde mit dem GitHub-Konto Aleph-Lab-s bestätigt, dem das Repo gehört
… Noch nicht geprüft
Wird noch gepflegt
Dieses Repo haben wir noch nicht von GitHub gelesen
… Noch nicht geprüft
Hat eine Lizenz
Dieses Repo haben wir noch nicht von GitHub gelesen
– Nicht zutreffend
Endpunkt antwortet
Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet
– Nicht zutreffend
Anmeldung mit OAuth
Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen
… Noch nicht geprüft
Keine versteckten Anweisungen in Tool-Beschreibungen
Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen

Im Vergleich mit anderen in Cybersicherheiti

Mehr Sterne als 0 % der anderen 994 Server in dieser Kategorie
Neuer in der Registry veröffentlicht als 98 % der anderen 994 Server in dieser Kategorie
Basischecks gleich gut wie oder besser als bei 100 % der anderen 994 Server in dieser Kategorie

Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.

Häufige Fragen

Ist APC Security Reference Server sicher?

Er hat 1 von 1 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.

Welche Schlüssel oder Codes braucht er?

Die Registry nennt keinen erforderlichen Schlüssel, manche Server bitten dich aber bei der ersten Nutzung, dich anzumelden.

Läuft er auf meinem Computer oder in der Cloud?

Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).

Wird er noch gepflegt?

Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (0.1.0-alpha.1) kam gestern in die Registry.

Welche Apps können ihn nutzen?

Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Python (uv) auf deinem Computer.

Was kann ich stattdessen nutzen?

In derselben Kategorie: SML Risk Firewall, ipdata MCP by usefulapi, MaxMind minFraud MCP by usefulapi

Alternativen

Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.

So liest du eine Karte:★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti

SML Risk Firewall

von scriptmasterlabs.com

Pre-trade risk checks for agent trades: orders vs your limits, signed receipts.

Läuft in der CloudAktualisiert heute

Installieren

ipdata MCP by usefulapi

von m190

Look up location, network, company and threat data for IP addresses and ASNs in ipdata.

Läuft in der CloudAktualisiert heute

Installieren

MaxMind minFraud MCP by usefulapi

von m190

MCP server for MaxMind minFraud — score transactions for fraud risk from your AI assistant.

Läuft in der CloudAktualisiert heute

Installieren

README vom Entwickler

README öffnen

Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.

APC — Action • Proof • Control

Open-source community alpha. APC explores how an agent's authority can remain bound to the exact operation, target, and material parameters that reach a protected side-effect boundary—and how the result can be evidenced.

Important: This repository is a developer-evaluation release, not a production security certification. Do not use it to authorize live payments, account changes, infrastructure mutations, or other sensitive external actions. The bundled runtime defaults to synthetic DEMO mode. Its LAB mode writes to a local SQLite sandbox only.

Why APC exists

Agent systems cross model, tool, workflow, and provider boundaries. An approval at one point does not by itself prove that the same operation and parameters reach the final system. APC's design goal is to bind approval context to an action and re-check that binding at the final protected effect boundary.

APC is complementary to—not a replacement for—customer identity providers, OAuth/OIDC, policy decision points such as OPA or Cedar, agent frameworks, MCP, workflow orchestrators, cloud IAM, provider idempotency, or SIEM platforms.

Repository contents

Area	What is included	Status
`src/apc_y`	Reusable authority, delegation, cryptographic, continuity and finality kernel	Internal tests available; not independently reviewed
`src/apc_product`	APC 7.1.4 candidate service/runtime, API, evidence, SQLite LAB sink and CLI	DEMO/LAB evaluation profile
`src/apc`	Security-event and sink integration modules	Verify each adapter before use
`src/apc_mcp`	MCP SDK v2 reference server exposing health, catalog and synthetic evaluation	Reference/demo; no universal MCP interception
`tests`	Package, runtime and adversarial kernel tests	Local tests only; see release report
`deploy/helm`	Single-replica Kubernetes evaluation chart	Static artifact; cluster deployment not validated here
`experiments`	NVIDIA-inspired control candidates	Experimental, unintegrated, unsupported
`spec`	Draft action-authority and continuity protocol description	Non-standard draft; cross-language conformance not established
`docs`	Architecture, security assumptions, status, roadmap and contribution material	Community review requested

Quick start — source checkout

Requires Python 3.11 or newer.

git clone https://github.com/Aleph-Lab-s/apc-open-core.git

cd apc-open-core python -m venv .venv . .venv/bin/activate # Windows: .venv\Scripts\activate python -m pip install --upgrade pip python -m pip install -e ".[test,mcp]" apc status apc integrations

The GitHub URL above is the intended repository name, not a claim that it has already been created. The root server.json is a draft MCP Registry descriptor; it has not been submitted or approved. Until the package is published to PyPI, install from a local checkout as shown above. After publication, the planned install form is:

python -m pip install "apc-action-security[mcp]"

Run the MCP reference server

python -m pip install -e ".[mcp]"

apc-mcp

The server uses stdio. Add it to an MCP client using that client's local process configuration. Available tools:

apc_health — runtime health and mode.
apc_integration_status — catalog with honest implementation labels.
apc_evaluate_action — synthetic action evaluation; no external side effect.
apc_lab_sqlite_action — disabled by default; when deliberately enabled with APC_MCP_ENABLE_LAB=1, writes only to a local SQLite sandbox using a test-only ALLOW fixture.

This server does not transparently instrument other MCP servers, inspect every tool call in a host process, or guarantee coverage of bypass paths. A protected integration must be added server-side, and the actual provider mutation must pass through the protected wrapper.

Run the local tests

python -m pytest -q

PYTHONDONTWRITEBYTECODE=1 PYTHONPATH=src python tests/deep_security_test.py

Actual implementation limits

APC_MODE=DEMO is synthetic and performs no protected external effect.
LAB uses local SQLite as a reference sink. It is not a real customer/provider adapter.
PILOT and PRODUCTION effect execution are blocked by the current service until a customer integration/profile exists.
The default evaluation engine generates in-process ephemeral signing keys. This is not a deployment-grade KMS/HSM/key-rotation design.
The current Kubernetes chart is one replica with local SQLite/RWO storage. It is not an HA/distributed profile.
OPA and Cedar entries are simulated; Okta, GitHub, AWS and GCP event/effect adapters are unavailable in this build; Stripe entry is a sandbox declaration only. See docs/integration-status.md.
No independent penetration test, cryptographic review, formal verification, certification, production SLA, or live-provider conformance is claimed.

Project status and release note

Public package version: 0.1.0a1 (community alpha). The included apc_product runtime identifies its source snapshot as APC Enterprise 7.1.4, release channel certification-candidate. The 7.1.4 internal candidate test evidence is not an external certification and is not a production guarantee. See docs/release-validation.md and docs/production-readiness.md.

Contribute

We want tough technical review: threat-model criticism, bypass demonstrations in controlled test environments, reproducible bugs, adapter conformance ideas, documentation improvements, and integration pull requests. Start with CONTRIBUTING.md, SECURITY.md, spec/APC-Action-Continuity-Protocol-0.1-DRAFT.md, and docs/roadmap.md.

License

Apache License 2.0 is proposed for this public source release. Before pushing publicly, the project owner must confirm copyright ownership, contributor authority, source provenance, and dependency/license obligations. See docs/licensing-and-ownership.md.

APC Security Reference Server

Überblick

Die drei Säulen von PopNx MCP

Was du damit machen kannst

Installation

Bevor du installierst

Was er kann

Basischecksi

Entwickler passt zum Repo

Wird noch gepflegt

Hat eine Lizenz

Endpunkt antwortet

Anmeldung mit OAuth

Keine versteckten Anweisungen in Tool-Beschreibungen

Im Vergleich mit anderen in Cybersicherheiti

Häufige Fragen

Alternativen

SML Risk Firewall

ipdata MCP by usefulapi

MaxMind minFraud MCP by usefulapi

README vom Entwickler

APC — Action • Proof • Control

Why APC exists

Repository contents

Quick start — source checkout

Run the MCP reference server

Run the local tests

Actual implementation limits

Project status and release note

Contribute

License