AI代理工具访问防火墙

MCP Policy Gateway是一个用于拦截和检查AI代理工具调用的防火墙服务,根据策略引擎执行允许/拒绝/升级决策并提供完整审计日志。

  • by airblackbox
  • Python
  • 本地部署
  • 更新于
在 GitHub 查看 airblackbox/mcp-policy-gateway

使用说明

MCP策略网关

用于AI代理工具访问的防火墙。 拦截MCP工具调用,对照策略引擎进行检查,并通过完整的审计日志执行允许/拒绝/升级决策。

API

端点 方法 描述
/v1/intercept POST 根据策略检查工具调用
/v1/rules POST 添加本地覆盖规则
/v1/rules/{tool} DELETE 删除本地规则
/v1/stats GET 网关统计信息
/v1/audit GET 所有决策的审计日志
/v1/health GET 健康检查

运作原理

  1. 代理请求工具调用→ 网关拦截
  2. 网关首先检查本地规则,然后检查策略引擎
  3. 返回允许/拒绝/取消/记录决定
  4. 所有决策都有审计记录

AIR平台的一部分

空中黑匣子网关 生态系统。

许可证

阿帕奇-2.0