Satgate: MCP üzerindeki AI Ajan Talepleri için Ekonomik Bir Güvenlik Duvarı
Satgate, Satgate IO'dan bir MCP sunucu aracıdır ve "AI ajan talepleri için Ekonomik Güvenlik Duvarı" olarak tasarlanmıştır. Bu ücretsiz platform, AI ajanlarının çeşitli sistemlere erişimini yöneten bir Ajan Yetki & Hesap Verebilirlik Katmanı olarak işlev görmektedir. MCP araçlarına, REST API'lerine ve kurumsal defterlere bağlanarak politikaları ve bütçeleri uygulamaktadır. Tek bir ikili dosya veya Docker imajı olarak dağıtılan Satgate, Kubernetes dağıtımını destekler ve Go ile inşa edilmiştir. İnsanların ve platformların AI ajanlarına sınırlı yetki devretmelerini sağlarken, eylemlerinin doğrulanabilir kanıtlarını korumaktadır.
Satgate neye bağlanır?
Satgate, AI ajan taleplerini çeşitli sistemlere bağlayan bir geçit işlevi görür. MCP araçları, REST API'leri, API anahtarı faturalandırması, x402, L402 ve kurumsal defterlerle etkileşimde bulunan ajanlar için erişimi yönetir. HTTP ters proxy olarak işlev görerek, REST, GraphQL ve diğer MCP sunucuları dahil olmak üzere herhangi bir HTTP arka uç ile çalışır. Onaylanmış AI istemcileri ve entegrasyonları arasında MCP, OpenAI araçları, Anthropic araçları, LangChain, CrewAI ve Raw HTTP bulunmaktadır.
Temel özellikler ve araçlar
Satgate, ajan etkileşimlerini yönetmek için birkaç geliştirici ilkesini ortaya koyar. Bunlar arasında issue() yetenek oluşturmak için, pay() kaynak tahsisi için ve verify() kimlik doğrulama kontrolü için bulunur. Yetenek yönetimi, yalnızca yönetici için POST /api/capability/mint, POST /api/capability/validate, POST /api/capability/delegate ve GET /api/capability/ping gibi API uç noktaları aracılığıyla gerçekleştirilir. L402 işlevselliği için /v1/paywall/challenge ve /v1/paywall/verify uç noktalarını sunar.
Kime yöneliktir?
Satgate, AI ajanlarına sınırlı yetki devretmesi gereken insanlar ve platformlar içindir. Hedef kitlesi, politikaları uygulamak, bütçeleri yönetmek ve ajan eylemlerinin doğrulanabilir kanıtlarını korumak zorunda olanları içerir. Bu, AI etkileşimlerinin çeşitli hizmetlerle hesap verebilirliğini sağlamaya yardımcı olur. Dış sistemlere AI ajan erişimini kontrol etmeniz veya denetlemeniz gerekmiyorsa bu uygun bir seçenek değildir.
Nasıl başlanır
Sunucu, bir ortam değişkeni olarak geçirilen bir API anahtarı kullanarak kimlik doğrulaması yapar, özellikle yönetim uç noktaları için bir ADMIN_TOKEN. Proxylenmiş yollar için taşıma protokolü olarak HTTP'yi destekler.
Kullanım senaryoları
- Sınırlı Yetki Devretme: AI ajanlarına belirli izinler, bütçeler ve API'lerle veya MCP araçlarıyla etkileşimde bulunmak için son tarih pencereleri veren kapsamlı yetki belirteçleri (Macaroons) vermek.
- Ekonomik Politika Uygulama: AI ajan taleplerine önceden tanımlanmış politikaları ve bütçeleri uygulamak için bir geçit olarak hareket ederek, yetkisiz eylemleri veya aşırı harcamaları önlemek için yukarı akış API'lerine veya MCP araçlarına ulaşmadan önce.
- Doğrulanabilir Kanıt Üretme: İzin verilen, reddedilen, kaynak tahsis edilen, devredilen ve iptal edilen ajan kararları için imzalı makbuzlar ve "Kanıt Paketleri" üretmek; denetimler, olay incelemesi veya iptal kanıtı için yararlıdır.
Satgate, ekonomik erişim kontrolü ve hesap verebilirliğe odaklanarak AI ajan etkileşimlerini yönetmek için kritik bir katman sunar. Kriptografik olarak doğrulanmış yetenek token'larının kullanımı, ajan izinleri ve kaynak tüketimi üzerinde ayrıntılı kontrol sağlar. Platformun doğrulanabilir kanıtlar oluşturma yeteneği, denetim ve politika uygulamasını destekler.
