Rohan、MCPツール呼び出しの平文コンテキスト漏洩をメモリ内で遮断
In-memory privacy shield to prevent context leaks in MCP tools
Model Context Protocol(MCP)のツール実行時、APIキーやDBパスワードが平文のままLLMのコンテキストや推論ログに流れ込む問題に対し、Rohanがクライアント側RAM内での隔離実行を実装した。V-01のセマンティックファイアウォールがプロンプトインジェクションを除去し、V-02のゼロ化処理が証人バッファを即座に消去。ディスク書き込みもスワップ露出もゼロで、Claude DesktopやCursorにnpxで組み込める。
転送時の暗号化(TLS)はデータを通信中にしか保護しない。ホスト境界では、標準的なMCPツールは平文のまま実行される。