AgentGateway
PulseAugur coverage of AgentGateway — every cluster mentioning AgentGateway across labs, papers, and developer communities, ranked by signal.
- 2026-08-01 product_launch AgentGateway released version 1.4.0, fixing a security vulnerability. 来源
7 天有情绪数据
-
AI研究涵盖做市和矛盾识别；探索企业工具发现
两篇研究论文探讨了不同的AI应用：一篇详细介绍了具有纳什均衡和学习策略的做市博弈，另一篇介绍了一个使用音频和文本交叉注意力识别矛盾和犹豫的多模态框架。此外，一篇技术文章探讨了企业AI中渐进式工具的发现，对比了原生的agentgateway功能和自定义实现，并强调了开源版本的局限性。
-
Solo Enterprise 推出虚拟密钥和预算功能，实现大语言模型成本管理
Solo Enterprise AgentGateway 现在提供成本管理功能，允许团队跟踪和限制其大语言模型支出。该系统为每个大语言模型请求分配价格，将其归因于特定用户和团队，并通过拒绝超出支出限额的请求来强制执行预算。该网关集成了 Anthropic 和 OpenAI 等提供商的模型定价，实现了精细的成本控制和可见性。
-
Solo.io agentgateway 漏洞允许访问敏感文件
Solo.io 的 agentgateway 中发现了一个安全漏洞，即使文件系统 MCP 服务器被限制在特定目录，如果代理按路径请求，它仍然可以访问 .env 等敏感文件。这是因为内置的 mcpAuthorization 策略在使用 CEL 规则时，会在工具参数填充之前进行评估，从而阻止基于路径的拒绝。为解决此问题，可以使用 ExtMCP（一个外部 gRPC 服务）实现自定义防护栏，在文件访问请求到达文件系统服务器之前对其进行检查和过…
-
开放权重LLM被测试为比Claude Sonnet 5更便宜的AI代理层
一项实验测试了开放权重语言模型作为AI代理的专有模型的经济高效替代方案。使用agentgateway，在60个案例的代理工具调用风险基准测试中，将两个本地托管的开放权重模型Qwen3.8和Nemotron-3.5-Lightning与Anthropic的Claude Sonnet 5进行了比较。虽然Qwen3.8在可解析答案方面遇到困难，但Nemotron-3.5-Lightning表现可靠，但延迟明显高于Claude Sonnet …
-
MCP Gateway 集中管理代理工具安全
MCP 网关作为代理与内部 MCP 服务器交互的集中式安全层，解决了跨多个代理和团队管理工具访问和权限的挑战。与在每个代理中嵌入安全逻辑不同，MCP 网关将这些规则集中在一处，防止名称冲突并基于令牌强制执行身份验证。虽然 agentgateway 1.6.0 适用于试点项目，但目前不建议将其作为唯一的安全措施，参数检查和提示注入防御最好仍由工具本身处理。
-
AI工具描述被利用进行数据盗窃；网关规则被证明有效
安全研究人员发现了一个漏洞，其中恶意指令可以嵌入到AI模型的工具描述中，这种技术被称为“工具投毒”。一个具体案例涉及`postmark-mcp` npm包，该包秘密地将电子邮件抄送（BCC）到一个外部地址。标准的安检扫描器未能检测到隐藏在工具描述中的恶意指令，而一个单一的网关规则成功阻止了它。这凸显了除了传统的扫描器之外，还需要强大的网关系统来控制工具的可见性和访问权限，以防止未经授权的数据外泄。
-
agentevals 转向 OpenTelemetry 以进行 AI 评估数据
agentevals 开源项目已发布 0.10.0 版本，将其评估的摄取和输出转为使用 OpenTelemetry (OTel) 标准。此次更新用 OTLP（OpenTelemetry 协议）取代了其先前的基于 WebSocket 的摄取，用于接收评估数据，并将评分作为 OTel 日志事件发出。此集成使 agentevals 能够更无缝地融入现有的可观测性堆栈，从而可以直接将评估结果导出到跟踪后端或 OTel 收集器。
-
MCP跨应用访问详解：企业IdP控制服务器访问
MCP跨应用访问（XAA）扩展使企业身份提供商能够管理用户对MCP服务器的访问。此过程涉及一个三步HTTP交换：客户端从IdP获取ID令牌，将其交换为ID-JAG（符合RFC 8693的令牌），然后使用ID-JAG从MCP服务器的授权服务器获取访问令牌（遵循RFC 7523）。此机制将访问控制集中在IdP中，允许管理员从单个控制台授予或撤销对多个MCP服务器的权限，而无需逐个服务器的用户同意。
-
MCP 规范修订版支持 Kubernetes 无状态操作，提升可扩展性
MCP 规范的新修订版于 2026 年 7 月 28 日发布，支持 MCP 服务器在 Kubernetes 上进行无状态操作。此次更新消除了对会话亲和性的需求，而这之前会导致扩展和重启问题。此更改允许任何服务器实例处理请求，将状态从服务器内存转移到请求本身，从而改进水平 Pod 自动伸缩和滚动重启期间的可靠性。
-
AgentGateway 部署在 SAP BTP Kyma 上，用于安全的 MCP 网关设置
本指南详细介绍了在 SAP BTP Kyma 上设置 AgentGateway，以实现生产级别的 MCP 网关部署。它涵盖了重要的安全和可观察性功能，例如通过 XSUAA 进行 JWT 身份验证、CEL 工具授权、用于安全集群内通信的 Istio 相互 TLS 以及用于可观察性的 Jaeger 跟踪。此设置确保 MCP 后端只能通过网关访问，从结构上防止绕过并增强安全性。
-
MCP网关成为企业AI集成关键基础设施
模型上下文协议（MCP）正成为将AI模型与企业系统安全集成的重要标准，解决了常阻碍AI项目成功的“管道”挑战。目前已有多个平台和网关可用于促进这种集成，其中Maxim AI的Bifrost因其性能、安全功能和在减少令牌使用方面的效率而备受关注。这些解决方案旨在集中工具发现、管理凭证、强制执行访问策略并提供审计跟踪，从而减轻与直接点对点集成相关的上下文膨胀、凭证蔓延和缺乏可观察性等风险。建议公司根据技术概念验证、安全凭证和模型无关的架构…
-
速率限制对 MCP 服务器至关重要，可防止过载和高昂的 API 成本
这篇博文解释了为 MCP（模型通信协议）服务器设置速率限制的重要性，以防止拒绝服务攻击、过度内存消耗和高昂的 API 账单等问题。它详细介绍了速率限制如何控制 AI 代理在特定时间范围内向 MCP 服务器发出请求的数量。该指南提供了一种实用的、动手实践的方法，使用 AgentGateway 在 Kubernetes 集群上实现速率限制，并以 GitHub Copilot MCP 服务器为例。
-
AI网关的出现与系统集成的演进
一个精选的系统集成工具和模式列表，最初创建于2021年，在五年内发生了显著变化。最显著的变化是出现了AI网关层，它解决了熟悉的API网关挑战，如路由、速率限制和成本跟踪，但后端是非确定性的AI。数据移动也变得更加复杂，数据集成、变更数据捕获、流处理和模式注册表等类别各不相同，反映了向持续数据流和治理的转变。此外，Webhooks已从简单的实用工具发展成为专注于可靠交付的独立产品类别，传统的企业服务总线（ESB）已以新的品牌重新包装。
-
AgentGateway配置缺陷模仿足球规则；Langflow遭遇关键CVE
AgentGateway发布的一份公告披露了其配置中存在一个安全漏洞，该漏洞特别影响了带有多个后端的有状态设置。此问题在1.4.0版本之前就已存在，允许调用者通过操纵会话ID和路由策略来绕过授权规则。此漏洞类似于1992年为防止拖延时间而实施的一项足球（soccer）规则，该规则禁止守门员处理回传球。该问题由@0dd发现，并在AgentGateway 1.4.0版本中修复，目前提供1.4.1版本。另外，在开源AI编排框架Langflo…
-
验证用于 Kubernetes 中代理执行的多集群 MCP 路径
这篇技术文章概述了一个多集群 MCP（多集群协议）路径的验证过程，这对于确保代理能够可靠地跨不同 Kubernetes 集群执行任务至关重要。文章详细介绍了一个分步清单，首先验证后端 MCP 服务器，然后是网关的后端配置，最后是路由机制。该指南强调，在将只读工具附加到代理之前，应首先测试它们以确认工具发现和执行，并强调检查工具跟踪（tool traces）而非代理生成的自然语言对于准确调试的重要性。