agentic-community/mcp-gateway-registry

해결하는 문제

많은 조직이 AI 자산을 배포할 때 '자격 증명 확산'과 중앙 집중식 거버넌스 부족으로 어려움을 겪습니다. 이 프로젝트는 모든 개발자가 dotfiles에서 개별 자격 증명으로 MCP 서버와 에이전트를 수동으로 연결하는 대신, 단일하고 관리되는 제어 플레인을 제공합니다. 사용자가 노트북에 장기 토큰을 저장할 필요가 없어지며, 기업 전반에서 AI 도구를 발견하고 감사하는 통합된 방법을 제공합니다.

仕組み

システムはデータプレーン（ルーティング、TLS、認証検証のための nginx リバースプロキシ）とコントロールプレーン（インベントリ、アクセスモデル、監査証跡を管理する FastAPI サービス）で構成されます。OAuth2/OIDC を介して既存のアイデンティティプロバイダー（Okta、Keycloak、Entra ID など）と統合します。

主なメカニズムは次のとおりです：

• 集中ゲートウェイ：MCPサーバー、エージェント、RESTエンドポイントの単一エントリポイント。
• 出口認証：ゲートウェイはサードパーティのSaaS認証情報（OAuth 3LO/OBO）を仲介し、出口でトークンを注入するため、ユーザーのローカルマシンに到達することはありません。
• 動的ディスカバリ：エージェントとアシスタントは、ハードコードされた設定に依存するのではなく、実行時に自然言語のセマンティック検索を使用してツールを見つけます。
• 仮想 MCP サーバー：複数のバックエンドからのツールを単一のエンドポイントに集約し、ツールごとのアクセス制御を提供します。

対象読者

• 開発者：AIエージェントやコーディングアシスタントを構築し、ツールに安全に接続する必要がある人。
• プラットフォームおよびセキュリティチーム：AIアセットのアクセス制御、監査ログ、セキュリティスキャンを強制する必要がある人。
• エンタープライズの意思決定者：組織全体でのAIツールの展開を標準化したいと考えている人。

ハイライト

• 統合AIアセットレジストリ：MCPサーバー、A2Aエージェント、再利用可能なスキル、カスタムエンティティを1か所で管理します。
• エンタープライズグレードの認証：ユーザーごとの出力認証と主要なIDプロバイダーとの統合をサポートします。
• HTTP用AIゲートウェイ：モデル推論（OpenAI、Bedrock）および任意の汎用RESTエンドポイントの認証プロキシとして機能します。
• セキュリティファースト：すべての登録アセットのセキュリティスキャンを備えたフェイルクローズのアドミッションゲートを含みます。
• フェデレーション：Anthropic の MCP Registry や AWS Agent Registry などの外部レジストリをプルできます。