withcoral/coral

解决的问题

将 AI 代理连接到多个外部服务通常需要管理许多独立的 MCP 服务器，手动将 API 令牌粘贴到每个服务器中，并用所有可能的工具定义使代理的上下文窗口超载。Coral 将这些连接整合到一个单一、安全且受策略管理的网关中。

工作原理

Coral 作为一个集中的 MCP 服务器运行，在隔离、安全的沙盒中执行代理生成的 TypeScript 程序。代理无需一次性加载所有工具定义，而是搜索其所需的特定操作。Coral 会注入所需的凭据，强制执行用户定义的安全策略（例如要求对特定操作进行手动批准），并记录每次执行。成功的程序可以保存为可重用的函数，使代理能够更高效地执行复杂的多步任务。

适用对象

使用 AI 代理（如 Claude Code、Cursor 或 VS Code）与内部或第三方服务（如 GitHub、Jira、Notion 等）交互，并需要一种安全、可审计且高效的方式来管理这些集成的开发者和团队。

亮点

• 减少上下文使用： 代理仅检索其所需的特定操作，最大限度地减少令牌消耗和往返次数。
• 安全沙盒： 程序在隔离环境中运行，无法直接访问机密或网络，凭据仅由 Coral 注入。
• 细粒度策略控制： 定义针对每个操作的规则，包括针对敏感操作的手动批准工作流。
• 自托管： 通过在您自己的基础设施上运行服务器，完全控制您的数据、凭据和使用历史记录。
• 可扩展： 支持任何具有 OpenAPI 文档或现有 MCP 服务器的服务。