ascending-llc/jarvis-registry

解决的问题

Jarvis Registry 解决了为 AI 协作助手和自主代理提供安全、受控访问企业内部工具和数据的挑战。它作为中央网关运行，消除了碎片化集成的需求，并消除了安全盲点。

工作原理

它作为 MCP（模型上下文协议）和 A2A（代理到代理）网关及反向代理运行。通过 SSE 或 Streamable HTTP 使用 MCP 的 AI 客户端可通过单一认证入口接入。系统与 Keycloak、Amazon Cognito 和 Microsoft Entra ID 等身份提供商集成以实现认证，并使用 ACL 引擎在工具级别强制执行基于角色和范围的权限。

适用对象

需要将 AI 协作助手（如 Cursor、Claude Desktop 和 GitHub Copilot）或自主代理连接到内部基础设施，同时保持严格安全、身份管理和可观测性的企业组织。

主要亮点

• 中央网关：所有兼容 MCP 的协作助手和代理的单一入口点。
• 身份管理：通过主流身份提供商支持 OAuth 2.0/OIDC。
• 细粒度控制：工具级别的访问控制列表（ACL），实现精确的权限配置。
• 代理编排：支持注册和管理由编排代理协调的工作者代理。
• 语义发现：可搜索的技能、描述和标签，帮助代理在运行时找到合适的工具。
• 可观测性：完整的请求日志、OpenTelemetry 跟踪和 Prometheus 指标。