AI ekipleri · MCP
Apinizer'ın AI Gateway'i, Model Context Protocol yüzeyini birinci sınıf bir düzlem olarak ele alır. Agent'lar yalnızca kapsamlarına giren server'ları keşfeder; her çağrı, diğer tüm API çağrılarıyla aynı kimlik doğrulama ve denetimden geçer.
Sorun
Agent'lar MCP server'lara, servislerin 2014'te iç API'lere uzandığı gibi uzanıyor — kimlik doğrulamasız, kapsamsız, denetim kaydı olmadan. Bir agent 'e-posta gönder' veya 'kayıt aç' çağrısı yapabildiği anda kurum, API düzleminin on yılda inşa ettiği yönetişimin aynısına ihtiyaç duyar. Apinizer'ın MCP yönetişimi, o on yıllık birikimi yeni düzleme ilk günden uygular.
Yetenekler
Bir MCP endpoint'i açmak iki yönlü bir tercihtir: hâlihazırda çalıştırdığınız REST ve SOAP API'lerini MCP aracı olarak yayınlayın ya da harici bir MCP server'a geçiş yapın — izin listesi, çıktı filtresi ve deterministik ad alanlarıyla tek bir yolun arkasında birleştirilen on bir adede kadar backend ile.
Her MCP çağrısı standart politika zincirinden geçer — OAuth 2.0, OIDC, JWT, API anahtarı, mTLS — REST proxy'lerinizin kullandığı zincirin aynısı. Yalnızca manifest keşfi muaftır. Anonim araç erişimi yok, bakımı gereken ikinci bir kimlik doğrulama şeması da yok.
Bir agent read_calendar'ı çağırabilirken write_calendar'ı çağıramayabilir. Erişim listesi kapalı başlar; araç, kimlik bilgisi, rol ve organizasyon bazında dilimlenir — API yetkileriyle aynı arayüzde gözden geçirilir.
Her MCP çağrısı framework sınırında yakalanır. Kim, ne, ne zaman, hangi araç, hangi argümanlar — değiştirilemez, sorgulanabilir, dışa aktarılabilir.
Bir akışın çıkışta hangi araçları — ve kaç kez — çağırdığı, önce açmanız gereken bir trace'in içine gömülmek yerine olağan trafik kaydına yazılır. "Bu agent gerçekte ne yaptı" sorusu, sistemin geri kalanının zaten yazdığı log üzerinde bir sorguya dönüşür.
Araç başına çağrı kotaları; ayrıca agent'ın geçirebileceği argümanlar üzerinde regex, maksimum uzunluk, enum ve zorunluluk kısıtları. Her aracın şeması hash ile sabitlenir ve bir sağlık işiyle yeniden kontrol edilir — upstream server bir aracın yaptığı işi sessizce değiştirdiğinde, tercihinize göre ya bir uyarı alırsınız ya da kapı kapanır.
Gateway, backend MCP server ile kendi kimlik bilgilerini takas eder; bunlar beklemede şifreli tutulur ve asla loglanmaz. İstemcinin token'ını iletmek, hedef bazında açıkça etkinleştirmediğiniz sürece her yerde kapalıdır.
Kullanım senaryoları
Her server; sahibi, kapsamı ve kimlik doğrulama gereksinimiyle kayıtlı. Agent'lar yalnızca kapsamlarındaki araçları görüyor; SOC her çağrıyı görüyor.
MES server'ları hat bazlı kapsamlarla kayıtlı. Hat 3 agent'ları hat 4 telemetrisini okuyamıyor; denetçiler bunu tek sorguyla doğruluyor.
PII'ye dokunan araçlar daha sıkı bir kimlik iddiası gerektiriyor. Gateway, kapsamı yetersiz çağrıları reddediyor; agent'lar maskelenmiş varyantlara dönüyor.
Kayıt oluşturmada agent başına kısıtlama var. Hatalı bir prompt döngüsü ITSM'i dolduramıyor; önem derecesine duyarlı alarm, döngüyü 90 saniyede yakalıyor.
Denetim sorgusu, 'Y aralığında X aracını kim kullandı' sorusunu saniyeler içinde yanıtlıyor. MCP düzlemi, API düzlemiyle aynı adli inceleme yüzeyine sahip.
Agent'lar asla uzun ömürlü sır tutmuyor. Her çağrı, çağrıya özel bir token taşıyor; rotasyon otomatik.
Operasyon agent'ları yalnızca operasyon server'larını keşfediyor. Finans agent'ları yalnızca finans server'larını keşfediyor. Aynı Manager; farklı kapsamlar.
Portal, MCP server'ları REST API'lerin yanında listeliyor. İş ortakları her ikisine de aynı akış üzerinden erişim talep ediyor.
Önerilen ürünler
MCP kayıt defteri, kimliği doğrulanmış çağrılar, kapsamlı yetkiler, araç sınırında denetim.
AI Gateway sayfasını açınAgent kimlikleri, kısa ömürlü token'lar, OIDC / JWT — MCP'nin ihtiyaç duyduğu kimlik doğrulama yüzeyi.
Identity sayfasını açınMCP server'ları REST API'lerle aynı self servis portalda görünür kılın.
Portal sayfasını açınAraç, agent ve tüketici bazında telemetri — MCP çağrıları dahil.
Analytics sayfasını açınKaynaklar
Apinizer'ın Model Context Protocol'ü yönetişim altındaki bir yüzey olarak nasıl ele aldığı.
MCP trafiğinin üzerinde aktığı hat — API trafiğiyle aynı kimlik doğrulama, denetim ve kapsamlar.
Keşif, kapsamlar, sahiplik — MCP server kayıt defterinin nasıl kurgulandığı.
MCP çağrılarının API çağrılarıyla aynı kanıt düzlemine nasıl düştüğü.
Agent'lar yalnızca araçları değil agent'ları da çağırdığında — bir üst katman.
MCP'nin AI hattındaki ve genel topolojideki yeri.
Daha fazlasını keşfedin
MCP gölge IT değildir
30 dakikalık uygulamalı bir tanıtım — kayıt defteri, kimlik doğrulama, kapsamlar, denetim — seçtiğiniz bir Kubernetes üzerinde.
