xagi-lab/melra は AI エージェントのツール呼び出しをポリシーで検査し、危険な操作には承認を挟むオープンソースのローカル MCP ランタイムである。MCP（Model Context Protocol）はエージェントと外部システムの連携方式を定めたプロトコルである。リポジトリは 2026 年 7 月 28 日に作成され、公開されているリリースはまだない。README によれば、すべての呼び出しでポリシーを検査し、危険な操作は承認手続きを経てから実行され、実行結果は値を伏せた領収書の形で記録される。
このランタイムの中心は、結果が曖昧な呼び出しを再試行しないことにある。タイムアウト後に実行されたか判断できない書き込み処理は、そのまま再送せず、対照待ちとして保留し、あとから結果が合っているか確認できるようにしている。変更を伴う操作は作業ごとに一度だけ 전달すると明記されている。エージェントが宣言した根拠をレビューし、実行結果の整合も確認する。実装言語は TypeScript、ライセンスは Apache-2.0 である。
境界は明確である。README は、外部システムでちょうど一度だけ作用するかどうかをプロバイダーに委ねているとしている。再試行しないことと、対象システムが呼び出しをちょうど一度だけ処理することは別の問題である。スターは 11 個にとどまり、評価スコアはモメンタムのみが 10 点満点中 0.2 点で、新鮮度・技術・品質の各項目は空欄である。今すぐ適用するかを決めるより、注視しておく案件に近い。