コミュニティの更新とコントリビューターのハイライト: LinkedIn 上で AgenTrust 。

##MCP ツールポリシーを TEE 内で実施し、そのエージェントがそれに到達できない

クイックスタート・ 建築・建築 設定・ クライム・ 変更履歴

Developer Preview - Confidential Computing Summit、6月23日2026で発売 v1.0以前の変更が壊れている可能性があります。 STATUS.md は、今日のどの船舶がロードマップにあるのかを正確に把握します。

cMCP (Confidential MCP Runtime) は、AI エージェントが記述するルールに対して行うすべてのツールがチェックするオープンソースゲートウェイで、エージェントが改ざんできない密閉ハードウェアで実行できます。 AIエージェントは、通常、MCP、モデルコンテキストプロトコルを超える、ツールコールと呼ばれるリクエストを送信することにより、ツール(データベース、CRM、電子メール、内部API)を使用します。 cMCP は、それらの呼び出しのパスに座って、各ルール (Cedar ポリシー言語の書き込み) に対して 1 つをチェックし、禁止するルールをブロックします。 TEE(受託実行環境:機械の所有者からでもプログラムのメモリを遮断するハードウェア)内で実行できます.

cMCP: Confidential MCP Runtime

Community updates and contributor highlights: AgenTrust on LinkedIn.

Enforce MCP tool policy inside a TEE, where the agent it governs cannot reach it

Quick Start ·
Architecture ·
Configuration ·
CLI ·
Changelog

Developer Preview - launched at the Confidential Computing Summit, June 23 2026. May have breaking changes before v1.0. See STATUS.md for exactly what ships today versus what is on the roadmap.

cMCP (Confidential MCP Runtime) is an open-source gateway that checks every tool call an AI agent makes against rules you write, and can run on sealed-off hardware the agent cannot tamper with. AI agents use tools (databases, CRMs, email, internal APIs) by sending requests called tool calls, usually over MCP, the Model Context Protocol. cMCP sits in the path of those calls, checks each one against your rules (written in the Cedar policy language), and blocks the ones the rules forbid. It can run inside a TEE (trusted execution environment: hardware that keeps a program’s memory sealed off even from the machine’s owner), where the agent it governs cannot reach it. Each session ends with a signed receipt, a TRACE Claim, that anyone can check without trusting whoever ran the gateway. The receipt is backed by a hardware report when the gateway runs in a TEE, and is signed only (no hardware proof) in software mode. New to these terms? See the terms, in plain English.

TL;DR: Point your agent at the cMCP Gateway. It checks every tool call against your Cedar rules, blocks or redacts (blanks out) what the rules deny, and gives you a signed receipt that shows if anyone altered it. Run pip install cmcp-runtime and start in software mode on any computer; no special hardware required.