Rohan, MCP 도구 실행 중 LLM 컨텍스트 유출 막는 인메모리 방패 공개
In-memory privacy shield to prevent context leaks in MCP tools
Rohan Protocol이 MCP 도구 호출 시 평문으로 노출되는 API 키와 DB 비밀번호를 막는 오픈소스 보안 게이트웨이를 공개했다. 도구 인자를 격리된 클라이언트 RAM에서만 평가하고, V-02 Zeroize로 witness 메모리를 즉시 덮어써 모델 컨텍스트 창에 평문 파라미터가 전혀 들어가지 않게 한다. V-01 시맨틱 방화벽은 제로폭 Unicode 문자를 제거해 프롬프트 인젝션을 차단하며, Claude Desktop과 Cursor IDE에 바로 붙일 수 있다. 현재 v0.6.0 퍼블릭 베타다.
전송 암호화(TLS)는 이동 중인 데이터만 보호할 뿐 — 호스트 경계에서 표준 MCP 도구는 평문으로 실행된다.