Nexus Protocol

概要

• MCPは84kのGitHubスターと「意図された挙動」としてRCEが文書化された欠陥の標準例。Nexus Protocolはその問題をプロトコル層で修正する解決策。
• 主要機能: WASMサンドボックス、カーネル境界で19個の危険なsyscallをブロック、JSONオーバーヘッド0のバイナリプロトコル、3つのサンドボックスポリシー、プロトコル層のプロンプトインジェクション対策。Rust/Python/Go/TypeScriptのSDK、Apache 2.0。
• 実用的なポイント: エージェントがサンドボックスなしでexecveを呼べる場合は安全とは言えず、Nexusはsyscall87（unlink）とsyscall59（execve）をカーネルに到達する前にブロック。
• 追加情報: 60件のテストが通過。リポジトリは github.com/KaioH3/nexus。