Beheer de tool-loop van de agent
MCP is waar een agent de rest van uw landschap bereikt, dus daar wordt agentgovernance afgedwongen: authenticatie per server, toegestane toollijsten, vastgezette tooldefinities, en elke hop met budget, controle en log. Eén gebruikersbeurt wordt veel toolaanroepen; over elk daarvan wordt beslist, niet alleen doorgestuurd.
"Eén gebruikersbeurt → N model- en tool-aanroepen. Wäg authenticeert, budgetteert en logt elke hop."
Federatieve auth per server
Elke MCP-server krijgt de juiste credential: geen, een statisch token, de doorgestuurde JWT van de gebruiker (optioneel met statische fallback) of OAuth-client-credentials. Aanroepers zien die nooit.
Gebruikers-OAuth en token exchange (Enterprise)
Elke gebruiker koppelt zijn eigen account (authorization code + PKCE), of de JWT van de aanroeper wordt ingewisseld voor een token dat voor de server is uitgegeven. Wäg verzegelt en vernieuwt de tokens.
Rechten en toolsets
Toegangsrechten bepalen welke servers en tools elk team, elke gebruiker of agent mag gebruiken. Toolsets geven benoemde tools vrij over servers heen; de lijst met toegestane tools van een server perkt dat verder in.
Elke hop beheerd
Eén gebruikersbeurt wordt N model- en tool-aanroepen. Wäg authenticeert, budgetteert en logt elke hop — de agent-loop wordt eindelijk waarneembaar en beheersbaar.
Playground-tool-loop
Koppel een MCP-server aan een chatbeurt in de Playground en lees de tooltrace, met guardrails, budgetten en toolbeleid toegepast, voordat productieagents hem gebruiken.
Eén beleidsoppervlak
MCP-verkeer loopt door dezelfde budgetten, guardrails en audit als uw modelaanroepen — geen apart, onbeheerd zijkanaal.
Wäg als MCP-endpoint
MCP-clients zoals Claude Code verbinden met /v1/mcp met hun gebruikelijke Wäg-key en zien elke tool die ze mogen gebruiken — en niets wat ze niet mogen.
Registry-allowlist
Voeg servers toe uit de officiële MCP Registry of een privéregistry, beperkt tot namen op de allowlist. Een nieuwe versie geeft een alert, en gewijzigde tools wachten op review.
Noodstop
Eén schakelaar verbergt de tools van een ontsporende server op elke replica en weigert zijn aanroepen, terwijl registratie, pins en rechten blijven staan.
Stap voor stap
- 01
De server registreren
Voeg een externe MCP-server toe en kies zijn auth-modus — geen, statisch, doorsturen, doorsturen-of-statisch, OAuth-client of (Enterprise) OAuth-gebruiker en token exchange.
- 02
De tools afbakenen
Geef servers of toolsets vrij aan teams en agents, en perk de toegestane tools van elke server in tot de tools die u hebt goedgekeurd.
- 03
De loop routeren
Agents roepen tools aan via Wäg. Elke hop wordt geauthenticeerd met de juiste credential, gebudgetteerd en met guardrails beschermd als elk ander verzoek.
- 04
Elke aanroep auditen
Elke tool-aanroep belandt in de logs met zijn kosten en uitkomst, zodat de hele agent-loop achteraf reconstrueerbaar is.
mcp_servers:
- name: github
url: https://mcp.internal/github
auth_mode: forward # pass the user's JWT
allowed_tools: [list_prs, read_file]
- name: payments
url: https://mcp.internal/payments
auth_mode: oauth_client # client credentials
tool_pinning: quarantine # changed tools wait for reviewMCP-gateway is een van zes controlevlakken die in hetzelfde request-pad worden afgedwongen en gelden voor elke applicatie achter het endpoint — ook voor de applicaties die nooit zijn geïnstrumenteerd.
Bekijk hoe ze samenwerkenÉén endpoint. Elk model. Volledige controle.
Draai het in uw eigen infrastructuur
Alles wat u nodig hebt om een control plane in productie te draaien staat onder Apache-2.0 en blijft dat ook — routing, HA, caching, failover, budgetten, policy, MCP, jobs en observability. Self-hosted, zonder account, zonder phone-home.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>Geen werkende pull: de images zijn nog niet openbaar. Ontwerppartners krijgen de registrygegevens vertrouwelijk.
Implementeer in 5 minutenBepaal mee als design partner
Wäg is nog niet publiek beschikbaar. We werken met een kleine groep teams die multi-provider AI in productie draaien en governance en soevereiniteit serieus nemen, om de control plane te harden op echte workloads.
- Alle Enterprise-functies inbegrepen, zonder licentiekosten
- Migratie die we samen met u doen — ook vanaf LiteLLM
- Een directe lijn naar de engineers die het bouwen, en echte invloed op wat er als volgende komt