Governança de ferramentas MCP: quem pode chamar qual ferramenta, em um único plano de permissões
Agregue servidores MCP externos atrás de um único endpoint /mcp no gateway — permitir/negar ferramentas por grupo de chaves e filtros por rótulo, com chamadas / violações / sessões totalmente auditadas.
Do que a comunidade realmente reclama
Quando um framework de agentes é conectado a um monte de servidores MCP, as permissões saem do controle: não há controle unificado de quem pode chamar qual ferramenta, nem trilha de auditoria quando algo dá errado. Configurar cada agente separadamente espalha credenciais e faz as políticas derivarem.
"Como restringir o Claude Code a apenas estas ferramentas MCP" é uma pergunta recorrente para equipes de plataforma.
Como o GateLLM faz isso
O GateLLM traz um proxy MCP integrado: vários servidores externos de ferramentas MCP (HTTP streamable / SSE) são agregados atrás de um único endpoint /mcp, com endpoint, cabeçalho de autenticação (repassado literalmente), rótulos, prioridade e carregamento preguiçoso configurados uma única vez. Os grupos de chaves governam as ferramentas com listas de permitir/negar (negar vence) e filtros por rótulo — o mesmo plano de ACL que governa os modelos.
Quando a lista de ferramentas fica longa, orçamentos de contexto a reduzem e a recuperação BM25 integrada localiza as ferramentas relevantes. Chamadas de ferramentas MCP, violações de regras de acesso e criação de sessões chegam ao log de auditoria.
As credenciais do servidor MCP nunca chegam ao agente: o acesso às ferramentas é concedido e revogado pelo grupo de chaves do gateway.
5 alavancas que realmente funcionam
- Agregação de servidores: servidores MCP HTTP streamable / SSE atrás de um único endpoint /mcp
- Carregamento preguiçoso: ferramentas descobertas no primeiro uso, reduzindo custo de inicialização e superfície de ataque
- ACL por ferramenta: permitir/negar por grupo de chaves, negar sobrepõe permitir, filtros por rótulo em massa
- Orçamento de contexto + BM25: listas longas de ferramentas reduzidas ao orçamento, ferramentas relevantes localizadas por busca
- Auditoria completa: chamadas de ferramentas / violações de acesso / criação de sessões registradas e exportáveis