MCP-gateway

Styr agenternas verktygsloop

MCP är där en agent når resten av er miljö, så det är där agentstyrningen tillämpas: autentisering per server, tillåtlistor för verktyg, fastnålade verktygsdefinitioner och varje hopp budgeterat, kontrollerat och loggat. En användartur blir många verktygsanrop, och vart och ett avgörs i stället för att bara vidarebefordras.

"En användartur → N modell- och verktygsanrop. Wäg autentiserar, budgeterar och loggar varje steg."

Federerad autentisering per server

Varje MCP-server får rätt uppgift: ingen, en statisk token, användarens vidarebefordrade JWT (valfritt med en statisk reserv) eller OAuth client credentials. Anroparen ser den aldrig.

Användar-OAuth och tokenutbyte (Enterprise)

Varje användare ansluter sitt eget konto (authorization code + PKCE), eller så byts anroparens JWT mot en token utfärdad för servern. Wäg förseglar och förnyar tokens.

Behörigheter och verktygsuppsättningar

Åtkomstbehörigheter avgör vilka servrar och verktyg varje team, användare eller agent får använda. Verktygsuppsättningar ger namngivna verktyg över flera servrar; en servers lista över tillåtna verktyg snävar in ytterligare.

Varje steg styrt

En användartur blir N modell- och verktygsanrop. Wäg autentiserar, budgeterar och loggar varje steg — agentloopen blir äntligen observerbar och styrbar.

Verktygsloop i playgrounden

Koppla en MCP-server till en chattur i Playground och läs verktygsspåret, med guardrails, budgetar och verktygspolicyer tillämpade, innan produktionsagenter använder den.

En policyyta

MCP-trafik går genom samma budgetar, guardrails och revision som era modellanrop — inte en separat, ostyrd sidokanal.

Wäg som MCP-endpoint

MCP-klienter som Claude Code ansluter till /v1/mcp med sin vanliga Wäg-nyckel och ser alla verktyg de får använda — och inga de inte får.

Tillåtlista för register

Lägg till servrar från det officiella MCP Registry eller ett privat, begränsade till namn på tillåtlistan. En ny version utlöser en varning, och ändrade verktyg väntar på granskning.

Nödstopp

En enda brytare döljer en felande servers verktyg på varje replik och nekar dess anrop, medan dess registrering, fästningar och behörigheter ligger kvar.

MCP-gateway — Registrerade MCP-servrar, deras autentiseringslägen och verktygs-ACL:er i konsolen.

SÅ FUNGERAR DET

Steg för steg

01
Registrera servern
Lägg till en extern MCP-server och välj autentiseringsläge — ingen, statisk, vidarebefordran, vidarebefordran eller statisk, OAuth-klient eller (Enterprise) OAuth-användare och tokenutbyte.
02
Avgränsa verktygen
Ge team och agenter tillgång till servrar eller verktygsuppsättningar, och snäva in varje servers tillåtna verktyg till dem du har godkänt.
03
Routa loopen
Agenter anropar verktyg genom Wäg. Varje steg autentiseras med rätt uppgift, budgeteras och passerar guardrails som vilken annan request som helst.
04
Revidera varje anrop
Varje verktygsanrop landar i loggarna med sin kostnad och sitt utfall, så att hela agentloopen går att rekonstruera i efterhand.

config · mcp servers

mcp_servers:
  - name: github
    url: https://mcp.internal/github
    auth_mode: forward          # pass the user's JWT
    allowed_tools: [list_prs, read_file]
  - name: payments
    url: https://mcp.internal/payments
    auth_mode: oauth_client     # client credentials
    tool_pinning: quarantine   # changed tools wait for review

Del av control plane:n

MCP-gateway är en av sex kontrollytor som tillämpas i samma requestväg och gäller varje applikation bakom endpointen — även de som aldrig instrumenterades.

Se hur de samverkar

Relaterat

Guardrails Budgetar & styrning Kommer ni från LiteLLM? Det här har ingen motsvarighet i LiteLLM — se vad som förändras.

En endpoint. Alla modeller. Full kontroll.

Börja med open source

Kör den i er egen infrastruktur

Allt ni behöver för att köra en control plane i produktion är Apache-2.0 och förblir det — routing, HA, cache, failover, budgetar, policy, MCP, jobb och observability. Self-hosted, inget konto, ingen phone-home.

$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>

Ingen fungerande pull: avbilderna är inte publika än. Designpartner får registeruppgifterna privat.

Driftsätt på 5 minuter

GitHub Open source-löftet

Designpartnerskap

Forma den som design partner

Wäg är ännu inte publikt släppt. Vi arbetar med en liten grupp team som kör AI från flera leverantörer i produktion och tar styrning och suveränitet på allvar, för att härda control plane:n mot verkliga arbetslaster.

Alla Enterprise-funktioner ingår, utan licenskostnad
Praktisk migrering — vi gör den tillsammans med er, även från LiteLLM
En direktlinje till ingenjörerna som bygger den, och verkligt inflytande över vad som kommer härnäst

Ansök till programmet

Enterprise Trust Center