# Управление инструментами MCP: кто какой инструмент может вызывать — в одной плоскости разрешений > AI-шлюз объединяет MCP-серверы за одним endpoint /mcp: разрешение/запрет на уровне инструментов, фильтры по меткам, полный аудит вызовов / нарушений / сессий. Разрешения на инструменты агента в одной плоскости с разрешениями на модели; учётные данные не покидают шлюз. Канонический URL: https://www.gatellm.io/ru/use-cases/mcp-tool-governance/ Объедините внешние MCP-серверы за одним endpoint шлюза /mcp — разрешение/запрет инструментов на группу ключей и фильтры по меткам, с полным аудитом вызовов / нарушений / сессий. ## На что на самом деле жалуется сообщество Как только фреймворк агента подключён к груде MCP-серверов, разрешения выходят из-под контроля: нет единого управления тем, кто какой инструмент может вызывать, и нет журнала аудита, когда что-то идёт не так. Настройка каждого агента отдельно разбрасывает учётные данные и приводит к дрейфу политик. «Как ограничить Claude Code только этими MCP-инструментами» — повторяющийся вопрос платформенных команд. ## Как это делает GateLLM В GateLLM встроен MCP-прокси: несколько внешних MCP-серверов инструментов (streamable HTTP / SSE) объединяются за одним endpoint /mcp, а endpoint, заголовок аутентификации (передаётся дословно), метки, приоритет и ленивую загрузку настраивают один раз. Группы ключей управляют инструментами через списки разрешений/запретов (запрет побеждает) и фильтры по меткам — та же плоскость ACL, что управляет моделями. Когда список инструментов разрастается, бюджеты контекста его урезают, а встроенный поиск BM25 находит нужные инструменты. Вызовы MCP-инструментов, нарушения правил доступа и установка сессий попадают в журнал аудита. Учётные данные MCP-серверов никогда не попадают к агенту: доступ к инструментам выдаётся и отзывается вместе с группой ключей шлюза. ## 5 рычагов, которые действительно работают - Агрегация серверов: MCP-серверы streamable HTTP / SSE за одним endpoint /mcp - Ленивая загрузка: инструменты обнаруживаются при первом использовании, снижая стоимость запуска и поверхность атаки - ACL на уровне инструментов: разрешение/запрет на группу ключей, запрет перекрывает разрешение, фильтры по меткам массово - Бюджет контекста + BM25: длинные списки инструментов урезаются до бюджета, нужные инструменты находятся поиском - Полный аудит: вызовы инструментов / нарушения доступа / установка сессий логируются и экспортируются ## FAQ ### Разрешения на инструменты и разрешения на модели — одна плоскость? Да. Вкладки «models» и «MCP» группы ключей образуют один ACL: модели определяют, какие модели можно вызывать, MCP — какие инструменты доступны (разрешение/запрет + фильтры по меткам). Привяжите ключ доступа к группе — и оба вступают в силу одновременно. ### Передаются ли учётные данные MCP-сервера агенту? Нет. Заголовки аутентификации настраиваются на шлюзе и передаются дословно на MCP-сервер; агент держит только ключ доступа к шлюзу и никогда не видит реальные учётные данные MCP-сервера. Отзыв ключа шлюза отрезает доступ к инструментам. - [Полное руководство: подключение внешних MCP-серверов (документация)](https://docs.gatellm.io/en/howto/onboard-external-mcp) ## Связанные страницы - [Главная](https://www.gatellm.io/ru/index.md) - [Тарифы](https://www.gatellm.io/ru/pricing.md) - [Калькулятор стоимости LLM](https://www.gatellm.io/ru/calculator.md) - [О нас](https://www.gatellm.io/ru/about.md) - [Заказать демо](https://www.gatellm.io/ru/demo.md) - [FAQ](https://www.gatellm.io/ru/faq.md) - [Сравнить AI-шлюзы](https://www.gatellm.io/ru/compare.md) - [Сравнить LiteLLM](https://www.gatellm.io/ru/compare/litellm.md) - [Сравнить OpenRouter](https://www.gatellm.io/ru/compare/openrouter.md) - [Сравнить Alibaba Cloud AI Gateway](https://www.gatellm.io/ru/compare/alibaba-cloud.md) - [Сравнить Azure API Management](https://www.gatellm.io/ru/compare/azure-apim.md) - [Сравнить Apigee](https://www.gatellm.io/ru/compare/apigee.md) - [Сравнить Cloudflare AI Gateway](https://www.gatellm.io/ru/compare/cloudflare.md) - [Сравнить Kong AI Gateway](https://www.gatellm.io/ru/compare/kong.md) - [Сравнить Portkey](https://www.gatellm.io/ru/compare/portkey.md) - [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/ru/compare/litellm-vs-kong.md) - [LiteLLM vs OpenRouter](https://www.gatellm.io/ru/compare/litellm-vs-openrouter.md) - [LiteLLM vs Portkey](https://www.gatellm.io/ru/compare/litellm-vs-portkey.md) - [Сценарии использования](https://www.gatellm.io/ru/use-cases.md) - [Снижение затрат на LLM](https://www.gatellm.io/ru/use-cases/reduce-cost.md) - [Высокая доступность](https://www.gatellm.io/ru/use-cases/high-availability.md) - [Мультитенантная изоляция](https://www.gatellm.io/ru/use-cases/multi-tenant.md) - [Комплаенс и аудит](https://www.gatellm.io/ru/use-cases/compliance-audit.md) - [Диагностика по симптомам](https://www.gatellm.io/ru/use-cases/troubleshooting.md) - [Смешанный стек моделей от разных поставщиков](https://www.gatellm.io/ru/use-cases/mixed-model-stack.md) - [ИИ в собственном контуре внутри Office](https://www.gatellm.io/ru/use-cases/self-hosted-office-ai.md) - [Видимость и атрибуция использования токенов](https://www.gatellm.io/ru/use-cases/token-ops.md) - [Token FinOps: распределение и контроль затрат на ИИ](https://www.gatellm.io/ru/use-cases/token-finops.md) - [Веб-поиск для всех моделей](https://www.gatellm.io/ru/use-cases/web-search-grounding.md) - [Ротация и резерв нескольких ключей](https://www.gatellm.io/ru/use-cases/multi-key-pooling.md) - [Контроль доступа подключённых клиентов](https://www.gatellm.io/ru/use-cases/client-admission-control.md) - [Принудительная политика использования моделей](https://www.gatellm.io/ru/use-cases/enforce-model-policy.md) - [Без выбора модели на клиенте](https://www.gatellm.io/ru/use-cases/automatic-model-tiering.md) - [Один протокол — любая модель](https://www.gatellm.io/ru/use-cases/one-protocol-any-model.md) - [Надстройка Office / Microsoft 365](https://www.gatellm.io/ru/office-addin.md) - [Глоссарий](https://www.gatellm.io/ru/glossary.md) - [Каталог моделей](https://www.gatellm.io/ru/models.md) - [Интеграции SDK и фреймворков](https://www.gatellm.io/ru/integrations.md) - [ИИ-агенты для кодирования и harness](https://www.gatellm.io/ru/coding-agents.md) - [Безопасность и комплаенс](https://www.gatellm.io/ru/security.md)