openai/tunnel-client

해결하는 문제

tunnel-client는 MCP(Model Context Protocol) 서버를 OpenAI가 호스팅하는 제품(예: ChatGPT, Codex, Responses API)에 연결할 때, MCP 서버를 공공 인터넷에 노출하지 않고도 가능하게 합니다. 새로운 인바운드 방화벽 규칙이나 공개 엔드포인트가 필요 없으며, 노트북, 가상 머신, 또는 사설 네트워크에서 실행되는 서버에도 적합합니다.

작동 방식

이 프로젝트는 고객이 운영하는 에이전트를 제공하여 OpenAI가 호스팅하는 MCP 터널 엔드포인트로 안전한 터널을 설정합니다. 운영 모니터링(헬스, 리드이니스, 메트릭스)이 가능한 독립형 데몬으로 실행하거나, Go 프로세스 내부에 SDK로 직접 통합할 수 있습니다. 배포에는 Docker, Kubernetes, VM 등 다양한 환경을 지원하며, Cloudflare 커페니언을 통해 관리형 프로비저닝도 제공합니다.

대상 사용자

사설 환경에 MCP 서버를 보유하고 있으며, 엄격한 네트워크 보안 경계를 유지하면서 OpenAI의 AI 도구에 안전하게 연결해야 하는 개발자 및 기업 사용자.

주요 특징

• 보안 연결: 공공 인터넷 노출 없이 로컬 MCP 서버를 ChatGPT 및 Codex에 연결 가능.
• 유연한 배포: 독립형 바이너리, Docker, Kubernetes, VM, Go SDK 임베딩 모두 지원.
• 운영 가시성: 모니터링을 위한 내장된 /healthz, /readyz, /metrics, /ui 엔드포인트 제공.
• 엔터프라이즈 대응: 세부 SBOM, 취약성 보고서, Sigstore 프로브네이션을 제공하여 안전한 공급망 검증 가능.