# MCP-Tool-Governance: Wer welches Tool aufrufen darf, in einer Berechtigungsebene

> KI-Gateway vereinheitlicht MCP-Server hinter einem /mcp-Endpunkt: Tool-Allow/Deny, Label-Filter, vollständiges Audit von Aufrufen / Verstößen / Sitzungen. Tool-Berechtigungen von Agenten teilen eine Ebene mit Modell-Berechtigungen; Zugangsdaten verlassen das Gateway nie.

Kanonisch: https://www.gatellm.io/de/use-cases/mcp-tool-governance/

Bündeln Sie externe MCP-Server hinter einem Gateway-/mcp-Endpunkt — Tool-Allow/Deny und Label-Filter je Key-Gruppe, mit vollständig auditierten Aufrufen / Verstößen / Sitzungen.

## Worüber die Community tatsächlich klagt
Sobald ein Agenten-Framework an eine Reihe von MCP-Servern angebunden ist, sprießen Berechtigungen: Es gibt keine einheitliche Kontrolle darüber, wer welches Tool aufrufen darf, und keinen Audit-Trail, wenn etwas schiefgeht. Jeden Agenten separat zu konfigurieren verstreut Zugangsdaten und lässt Richtlinien auseinanderdriften.
„Wie beschränke ich Claude Code auf genau diese MCP-Tools“ ist eine wiederkehrende Frage für Plattformteams.

## Wie GateLLM es macht
GateLLM liefert einen integrierten MCP-Proxy: Mehrere externe MCP-Tool-Server (streamable HTTP / SSE) werden hinter einem /mcp-Endpunkt gebündelt, wobei Endpunkt, Auth-Header (wortgetreu weitergeleitet), Labels, Priorität und Lazy Loading einmalig konfiguriert werden. Key-Gruppen governen Tools mit Allow-/Deny-Listen (Deny gewinnt) und Label-Filtern — dieselbe ACL-Ebene, die auch Modelle governiert.
Wenn die Tool-Liste lang wird, kürzen Kontextbudgets sie, und integriertes BM25-Retrieval findet die relevanten Tools. MCP-Tool-Aufrufe, Verstöße gegen Zugriffsregeln und Sitzungsaufbau landen alle im Audit-Log.
MCP-Server-Zugangsdaten erreichen den Agenten nie: Tool-Zugriff wird mit der Gateway-Key-Gruppe gewährt und widerrufen.

## 5 Hebel, die tatsächlich wirken
- Server-Bündelung: streamable-HTTP-/SSE-MCP-Server hinter einem /mcp-Endpunkt
- Lazy Loading: Tools werden bei der ersten Nutzung entdeckt, was Startkosten und Angriffsfläche senkt
- Tool-ACL: Allow/Deny je Key-Gruppe, Deny überstimmt Allow, Label-Filter in großen Mengen
- Kontextbudget + BM25: lange Tool-Listen werden auf das Budget gekürzt, relevante Tools per Suche gefunden
- Vollständiges Audit: Tool-Aufrufe / Zugriffsverstöße / Sitzungsaufbau protokolliert und exportierbar

## FAQ
### Sind Tool-Berechtigungen und Modell-Berechtigungen dieselbe Ebene?
Ja. Die Registerkarten „Modelle“ und „MCP“ einer Key-Gruppe bilden eine ACL: Modelle entscheiden, welche Modelle aufrufbar sind, MCP entscheidet, welche Tools nutzbar sind (Allow/Deny + Label-Filter). Hängen Sie einen Zugriffsschlüssel an die Gruppe, und beides wirkt sofort.

### Werden MCP-Server-Zugangsdaten an den Agenten weitergegeben?
Nein. Auth-Header werden am Gateway konfiguriert und wortgetreu an den MCP-Server weitergeleitet; der Agent hält nur einen Gateway-Zugriffsschlüssel und sieht die echten Zugangsdaten des MCP-Servers nie. Das Widerrufen des Gateway-Schlüssels schneidet den Tool-Zugriff ab.

- [Vollständige Anleitung: Externe MCP-Server einbinden (Dokumentation)](https://docs.gatellm.io/en/howto/onboard-external-mcp)

## Verwandt
- [Startseite](https://www.gatellm.io/de/index.md)
- [Preise](https://www.gatellm.io/de/pricing.md)
- [Kostenrechner](https://www.gatellm.io/de/calculator.md)
- [Über uns](https://www.gatellm.io/de/about.md)
- [Demo buchen](https://www.gatellm.io/de/demo.md)
- [FAQ](https://www.gatellm.io/de/faq.md)
- [AI-Gateways vergleichen](https://www.gatellm.io/de/compare.md)
- [LiteLLM vergleichen](https://www.gatellm.io/de/compare/litellm.md)
- [OpenRouter vergleichen](https://www.gatellm.io/de/compare/openrouter.md)
- [Alibaba Cloud AI Gateway vergleichen](https://www.gatellm.io/de/compare/alibaba-cloud.md)
- [Azure API Management vergleichen](https://www.gatellm.io/de/compare/azure-apim.md)
- [Apigee vergleichen](https://www.gatellm.io/de/compare/apigee.md)
- [Cloudflare AI Gateway vergleichen](https://www.gatellm.io/de/compare/cloudflare.md)
- [Kong AI Gateway vergleichen](https://www.gatellm.io/de/compare/kong.md)
- [Portkey vergleichen](https://www.gatellm.io/de/compare/portkey.md)
- [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/de/compare/litellm-vs-kong.md)
- [LiteLLM vs OpenRouter](https://www.gatellm.io/de/compare/litellm-vs-openrouter.md)
- [LiteLLM vs Portkey](https://www.gatellm.io/de/compare/litellm-vs-portkey.md)
- [Anwendungsfälle](https://www.gatellm.io/de/use-cases.md)
- [LLM-Kosten senken](https://www.gatellm.io/de/use-cases/reduce-cost.md)
- [Hochverfügbarkeit](https://www.gatellm.io/de/use-cases/high-availability.md)
- [Multi-Tenant-Isolation](https://www.gatellm.io/de/use-cases/multi-tenant.md)
- [Compliance & Audit](https://www.gatellm.io/de/use-cases/compliance-audit.md)
- [Fehlerbehebung nach Symptom](https://www.gatellm.io/de/use-cases/troubleshooting.md)
- [Gemischter Multi-Vendor-Modellstack](https://www.gatellm.io/de/use-cases/mixed-model-stack.md)
- [KI im Office selbst hosten](https://www.gatellm.io/de/use-cases/self-hosted-office-ai.md)
- [Token-Nutzung: Transparenz & Zuordnung](https://www.gatellm.io/de/use-cases/token-ops.md)
- [Token-FinOps: KI-Kosten zuordnen & steuern](https://www.gatellm.io/de/use-cases/token-finops.md)
- [Websuche für jedes Modell](https://www.gatellm.io/de/use-cases/web-search-grounding.md)
- [Multi-Key-Rotation & Standby](https://www.gatellm.io/de/use-cases/multi-key-pooling.md)
- [Zugangskontrolle für verbundene Clients](https://www.gatellm.io/de/use-cases/client-admission-control.md)
- [Modellrichtlinie durchsetzen](https://www.gatellm.io/de/use-cases/enforce-model-policy.md)
- [Keine Modellwahl im Client](https://www.gatellm.io/de/use-cases/automatic-model-tiering.md)
- [Ein Protokoll, jedes Modell](https://www.gatellm.io/de/use-cases/one-protocol-any-model.md)
- [Office / Microsoft 365 Add-in](https://www.gatellm.io/de/office-addin.md)
- [Glossar](https://www.gatellm.io/de/glossary.md)
- [Modellkatalog](https://www.gatellm.io/de/models.md)
- [SDK- & Framework-Integrationen](https://www.gatellm.io/de/integrations.md)
- [KI-Coding-Agents & Harnesses](https://www.gatellm.io/de/coding-agents.md)
- [Sicherheit & Compliance](https://www.gatellm.io/de/security.md)