Безопасность корпоративного MCP‑шлюза: практический обзор Agentgateway

Корпоративные команды всё чаще используют MCP‑шлюзы (Model‑Control‑Plane) для контроля доступа ИИ‑агентов к внутренним сервисам, данным и внешним API. На Habr AI появился подробный перевод статьи, в котором рассматривается Agentgateway — открытый проект, поддерживаемый Agentic AI Foundation.

Agentgateway выступает в роли роутера, который принимает запросы от клиентских агентов, проверяет их по политике доступа и перенаправляет к нужным сервисам: LLM‑моделям, внутренним API, а также другим агентам. В репозитории доступны исходный код, набор автотестов и «security‑playbook», описывающий рекомендации по защите шлюза.

Ключевые особенности проекта:

• MCP‑маршрутизация: поддержка протоколов MCP, позволяющих задавать ограничения на уровне модели (например, ограничить запросы к определённым датасетам).
• Agent‑to‑Agent: безопасный обмен сообщениями между агентами без выхода в публичный интернет.
• API‑gateway: интеграция с существующими корпоративными API‑шлюзами и SSO‑решениями.
• Тесты безопасности: включают проверку уязвимостей типа SSRF, инъекций запросов и раскрытия токенов.
• Рекомендации: описаны лучшие практики по использованию TLS‑mutual authentication, ограничению прав доступа и мониторингу аномалий.

Для разработчиков это означает, что можно быстро развернуть собственный MCP‑шлюз, опираясь на проверенный код и готовый набор тестов. Проект активно развивается, уже получив несколько pull‑request'ов, направленных на улучшение поддержки облачных провайдеров и добавление аудита запросов.

Ссылка на репозиторий: https://github.com/AgenticAI/agentgateway. Статья‑перевод доступна по ссылке в оригинальном посте на Habr AI.