统一访问
通过单一、安全的网关统一访问企业工具和服务。
可见性
快速发现并访问所有可用的 MCP 服务和工具。
RBAC 权限控制
通过细粒度权限管理机制，确保正确的人员访问正确的资源。
Agent 任务执行
结合模型切换与 MCP 上下文能力，无缝触发和执行 Agent 任务。
可扩展与可追溯
所有操作均被记录，每一次请求都可完整追踪。
框架无关
兼容任意 Agent 框架，并针对企业级性能需求进行了优化。
MCP 网关如何赋能企业
连接
通过预置或自定义 MCP Server，快速连接企业内部工具与服务。
身份认证
利用 Okta、Azure AD 或其他身份提供商（IdP）实现安全统一认证。
服务发现
自动发现所有已注册的 MCP 工具与服务，并结合 RBAC 实现精细化访问控制。
编排执行
通过 AI 网关执行 Agent 任务、多步骤自动化流程以及代码生成工作流。
治理与可观测
通过 RBAC、请求追踪和审计机制，实现全面的治理、合规与可视化管理。
MCP Server 注册中心与服务发现
统一 MCP 网关让企业能够发现并连接所有已授权的 MCP Server，无论是内部服务还是第三方服务。
- 通过集中管理门户统一维护 MCP Server 资产目录。
- 统一管理云端、本地及混合架构中的 MCP Server，实现全局可视化。
- 所有 MCP Server 在同一界面集中展示和管理。
- 通过审批流程控制不同角色对 MCP Server 的访问权限。
开箱即用的 MCP 集成能力
通过预构建 MCP Server，快速接入企业常用工具。
- 刻连接 Slack、Confluence、Sentry、Datadog 等企业平台。
- 无需编写代码即可构建基于 MCP 的 Agent 工作流。
- 为大模型驱动的业务流程提供标准化连接器接口。
- 无需修改 SDK，仅需简单配置即可让现有工具兼容 MCP 协议。
自定义 MCP Server
快速将企业内部服务接入 MCP 生态。
- 几分钟内即可将内部 API 或专有系统注册为 MCP Server。
- 让自定义服务能够被 Agent 自动发现和调用。
- 无缝连接自托管 MCP Server 与第三方 MCP Server。
- 在无需额外开发工作的情况下，灵活定制基于大模型的业务流程。
通过统一的 MCP 网关，轻松实现 MCP Server 的连接、治理与安全管理，全面具备服务发现、全链路追踪和企业级管控能力。
安全认证与访问控制
- 支持通过 Okta、Azure AD 以及其他身份提供商实现统一身份认证。
- 针对每个 MCP Server 实施独立 RBAC 权限策略。
- 通过 OAuth 2.0 与动态发现机制保障访问令牌安全。
- 集中式网关策略有效降低安全风险并提升合规能力。
内置可观测性
- 追踪每一次 MCP Server 调用、Agent 决策和大模型请求。
- 收集结构化遥测数据，包括延迟、错误率和使用情况。
- 按用户、团队、工具或成本维度筛选和分析数据。
- 实时监控整个 MCP 生态系统的健康状态和使用情况。
联邦身份认证（如 Okta、Azure AD）与 OAuth 2.0 共同保障企业工具访问安全，而基于服务器级别的 RBAC 权限控制则进一步满足企业级合规要求。
MCP 网关中的 Agent 任务执行
通过 MCP 网关，Agent 可以在真实环境中生成并执行代码。
Agent 可通过 MCP Server 调用企业系统 API，实现跨平台自动化协作。
支持完整业务流程
从数据获取、数据处理到代码生成，全面支持原生 MCP 工作流。
代码生成与执行
Agent 不仅能够生成代码，还能够在已集成环境中执行代码任务。
标准化智能工作流
在任何部署环境下统一构建、管理和执行智能工作流。
企业级 MCP 网关
部署安全可靠的 MCP 网关，确保数据和业务系统始终运行于您的云环境或本地基础设施之中。
合规与安全
符合 SOC 2、HIPAA 及 GDPR 等国际标准，提供完善的数据安全与隐私保护能力。
治理与访问控制
支持单点登录（SSO）、基于角色的访问控制（RBAC）以及审计日志，实现统一身份管理和权限治理。
企业级支持与可靠性
提供 7×24 小时技术支持以及 SLA 服务保障，确保关键业务持续稳定运行。
在任意环境中部署
支持 VPC、本地数据中心、物理隔离环境以及多云架构部署。
数据始终保留在您的控制范围之内，不会离开企业边界。无论部署于何种环境，您都能够获得完整的数据主权、环境隔离能力以及企业级合规保障。
常见问题
什么是 MCP 网关？
MCP 网关（MCP Gateway）是企业级 MCP Server 的统一控制平台，用于安全管理、服务发现和工作流编排。它是 Agentic AI 系统的重要基础设施，通过标准化协议连接 AI Agent 与企业工具，使智能系统能够安全、高效地访问组织内部资源。借助身份认证、RBAC、可观测性和任务执行能力，艾体宝 MCP 网关能够帮助企业轻松构建和扩展智能化工作流。
什么是 MCP Server？它如何与 MCP 网关协同工作？
MCP Server 是企业 API、数据源或业务系统的标准化封装接口，使 AI Agent 能够以统一方式访问各种工具和服务，每个 MCP Server 都会注册到 MCP 网关，并通过统一入口提供访问能力。这种架构让现有企业工具（如 Slack、Jira 等）天然具备：
- 基于角色的权限控制（RBAC）
- 联邦身份认证
- 审计追踪
- 集中治理能力
从而让跨系统、跨工具的自动化协作变得更加简单。
如何构建和部署 MCP Server？
企业可以使用 SDK 或现有技术栈快速构建 MCP Server。通常情况下，MCP Server 会以容器化方式部署在 Kubernetes 或云原生基础设施中。部署完成后，MCP Server 将自动注册至 MCP 网关，并可被 Agent 或用户安全发现和调用。这种模式能够显著简化 AI 与企业系统的集成流程。
MCP 网关的核心能力有哪些？
MCP 网关为企业提供完整的 MCP 基础设施能力，包括：
- 统一访问：统一访问所有已注册 MCP Server，无需维护多个接入入口。
- 服务发现：通过集中注册中心快速发现和管理企业工具。
- 安全认证与权限控制：支持 OAuth 2.0、RBAC 以及联邦身份认证体系。
- Agent 任务执行：支持跨工具、多步骤 Agent 工作流执行。
- 企业级可观测性：提供请求级链路追踪、日志记录与审计能力。
- 丰富集成能力：支持 Slack、Datadog、Sentry 等预置集成，同时支持企业自定义服务接入。
- 全场景部署：支持云端、本地及混合架构环境。
企业为什么需要 MCP 网关？
MCP 网关能够显著降低企业构建 Agent 系统的复杂度。其主要价值包括：
- 简化工具集成流程
- 快速接入预构建 MCP Server
- 统一安全与合规管理
- 支持即插即用的 Agent 工作流
- 支持分布式和混合部署环境
- 提供深度成本与性能可观测能力
通过 MCP 网关，企业能够以更少的开发投入构建可扩展、安全且易维护的智能系统。
MCP 网关如何实现授权与访问控制？
MCP 网关基于企业身份体系实现统一授权管理。权限控制通过：基于角色的访问控制（RBAC）
、OAuth 2.0、联邦身份认证共同实现。
企业可以针对每个 MCP Server、接口或工具功能配置独立访问规则。只有经过授权的用户或 Agent 才能够执行操作或访问敏感数据，通过集中认证与统一编排机制，显著简化了企业权限治理工作。
是否可以使用现有 SSO 或身份提供商（IdP）？
可以。艾体宝 MCP Gateway 原生支持企业现有身份体系。支持包括：
- Okta
- Azure AD
- 企业自定义 SSO
- 其他标准身份提供商
企业无需改造现有认证系统，即可将 MCP 网关无缝纳入现有安全与合规架构。
通过 MCP Server 可以连接哪些企业工具？
企业既可以接入标准化 SaaS 工具，也可以接入内部专有系统。艾体宝提供多种预构建 MCP Server，包括：
- Slack
- Confluence
- Datadog
- Sentry
同时，企业还可以创建自定义 MCP Server，连接：
- 内部业务系统
- REST API
- 数据平台
- 私有服务
从而实现覆盖整个技术栈的统一编排能力。
MCP 网关如何支持 Agent 任务执行？
借助 MCP 网关，AI Agent 能够自动完成工具发现、身份认证和任务调用。这使 Agent 可以执行复杂的多步骤工作流，例如：“根据 Slack 消息自动创建 Jira 工单”，或者：“从数据库获取数据并自动生成分析报告”。Agent 还能够：
- 调用多个 MCP 工具
- 自动生成代码
- 执行代码任务
- 编排复杂业务流程
所有操作均遵循统一协议和企业治理规则。
MCP 网关提供哪些可观测能力？
MCP 网关为所有 MCP Server 交互提供完整可视化能力。包括：
- 端到端链路追踪
- 元数据标签管理
- 审计日志
- 实时监控
企业能够按以下维度分析系统运行情况：
- 用户
- 团队
- Agent
- 工具
- MCP Server
- 同时实时查看：
- 延迟
- 错误率
- 使用量
- 成本归因
确保整个 AI 工作负载具备可追踪、可审计和可优化能力。
MCP Gateway 是否具备企业级安全性和扩展能力？
当然。MCP 网关专为生产环境设计，支持：
- 联邦单点登录（SSO）
- OAuth 2.0
- 动态服务发现
- 多区域容灾切换
- 基于角色的安全控制
即使在企业级高并发场景下，也能够保持高吞吐量和稳定运行。
艾体宝进一步支持：
- 私有 VPC 部署
- 本地数据中心部署
- 物理隔离环境部署
帮助企业以安全、可控且可扩展的方式构建下一代 AI 原生系统。
