Permit.io MCP Gateway

大家好，Product Hunt！我是Gabriel，Permit.io的开发者关系副总裁。 这是我们在Product Hunt的第四次发布！有些朋友可能还记得我们之前关于细粒度授权的发布。社区的反馈深刻影响了我们的产品方向，很高兴能带着新产品再次回归。 我们构建授权基础设施已有数年，涵盖RBAC、ABAC、基于关系的访问控制和策略引擎。特斯拉、思科和英特尔的团队都在生产环境中使用我们的方案。这项工作虽不耀眼，但一旦缺失，后果将十分严重。 过去一年，我们见证了MCP的兴起。开发者开始将MCP服务器连接到Claude、Cursor和内部agent。MCP包含一些基础的身份验证功能，但能力有限：没有细粒度授权，无法在工具层面控制每个agent的操作权限，也无法与现有的身份和治理基础设施集成。安全团队无法查看agent访问了哪些资源、以何种权限级别访问，以及谁授权了这些访问。 这正是我们构建此网关的原因。它是一个透明的代理，位于agent与任何MCP服务器之间。将其指向一个服务器，它会为每个工具自动生成授权策略。每个调用在到达上游服务器前都会经过检查。整个集成只需更改一个URL，无需修改服务器或agent的代码。 我们认为最关键的部分是：网关追踪人与agent之间的完整委托链。它知道哪个人授权了哪个agent、他们同意的信任级别，并强制执行权限上限，确保agent永远不会超越被授予的权限。每一个决策，无论是允许还是拒绝，都会附带完整上下文被记录下来。 如果您正在生产环境中使用MCP，或考虑在团队中推广它，我们很想知道您是如何处理安全问题的。我们将全天在此与大家交流。