Koma Gate MCP

Koma Gate のプロンプトインジェクション分類を、AI エージェント向けの MCP ツールとして公開します。

npm install koma-gate-mcp

機能

AI エージェントが信頼できないユーザー入力に対して、動作前に安全性とスコープ内であるかを確認できる単一のツール classify_input を提供します。

Related MCP server: agent immune

セットアップ

プロバイダーと API キーを設定します。

# Provider: openai | anthropic | google | deepseek | ollama (default: google)
export KOMA_PROVIDER=google
export GEMINI_API_KEY=sk-...

Claude Desktop

claude_desktop_config.json に以下を追加します。

{
  "mcpServers": {
    "koma-gate": {
      "command": "npx",
      "args": ["-y", "koma-gate-mcp"]
    }
  }
}

ツール: classify_input

• text (必須) — 分類する信頼できないユーザー入力

• preset (オプション) — general | code | support | reference (デフォルト: general)

戻り値:

{
  "allowed": true,
  "in_scope": true,
  "reason": "in scope",
  "preset": "general",
  "model": "gemini-2.5-flash"
}

セキュリティ境界

これは LLM ベースのスコープ分類器であり、暗号学的なプロンプトインジェクション防御ではありません。完全なセキュリティ境界については koma-gate の README を、評価結果については BENCHMARKS.md を参照してください。