11 сентября СберТех описал MCP Gateway — централизованный шлюз для подключения корпоративных ИИ-агентов к разрешённым инструментам, ресурсам и существующим API. Предложенная архитектура рассчитана на крупные организации, которым нужны единые политики доступа, аудит действий агентов и автоматизация конфигурации через продукты Platform V Synapse.
Решение включает три компонента. Сам MCP Gateway предоставляет агенту единую точку входа и агрегированный список доступных инструментов и ресурсов. Развёртывание шлюза под управлением Synapse Service Mesh, по утверждению компании, обеспечивает децентрализацию, масштабирование и наблюдаемость. Synapse API Mesh предназначен для автоматизации конфигураций с учётом внутренних процессов и реестров организации.
Клиент отправляет MCP-запрос на единый адрес и стандартный путь /mcp. Шлюз определяет вызываемый инструмент или ресурс, проверяет запрос по настроенным политикам, направляет его во внешнюю систему и возвращает результат агенту. Внешний интерфейс представлен стандартным MCP-сервером с поддержкой инструментов и ресурсов, а для удалённых клиентов СберТех выбрал транспорт HTTP Streamable.
MCP Gateway также виртуализирует корпоративные интерфейсы: REST API можно представить как MCP-инструмент с преобразованием запросов и ответов между форматами. Компания допускает аналогичную интеграцию с gRPC, если сообщения можно однозначно транслировать в MCP. Один крупный API разрешается разделить на несколько специализированных инструментов с отдельными описаниями и сокращёнными схемами для разных сценариев.
Функции шлюза встроены в Envoy proxy и активируются отдельными настройками, которые, согласно описанию СберТеха, не затрагивают обработку остального трафика. Управление через Synapse Service Mesh добавляет взаимное TLS-шифрование, проверку JWT, внешнюю авторизацию и политики вплоть до отдельных инструментов, ресурсов и методов JSON-RPC. Для секретов предусмотрен Secret Discovery Service, для контроля нагрузки — ограничение частоты запросов, а для наблюдаемости — журналы, метрики и распределённая трассировка Jaeger или Zipkin.
Автоматическая трансляция OpenAPI имеет ограничения. Выходная схема MCP-инструмента не позволяет представить несколько вариантов ответа так же, как REST API, поэтому разработчикам приходится выбирать одну схему или публиковать один API как несколько инструментов. Поля examples также не имеют прямого соответствия в MCP: примеры можно включать в описание либо переносить в _meta, но второй вариант требует расширения клиентской библиотеки.
Практический контекст: Практически эта схема позволяет вынести маршрутизацию, политики доступа, секреты и телеметрию из кода отдельных агентов на инфраструктурный уровень. При оценке подхода организациям следует отдельно проверить совместимость собственных API, качество их схем и поведение политик под рабочей нагрузкой: заявленные архитектурные преимущества представлены самим разработчиком решения.
| Требование | Практический смысл | Пример риска |
|---|---|---|
| Описание методов и обязательных параметров | Указать назначение, формат и допустимые значения полей | Модель выбирает неверный язык или формат параметра |
| Ограничение объёма ответа | Добавить фильтры, сортировку и лимиты выдачи | Избыточные данные вытесняют полезный контекст |
| Упрощённая схема данных | Сократить структуры, а сложные операции разбить на цепочки | Модель затрудняется обрабатывать oneOf, allOf и технические идентификаторы |
| Актуальная спецификация | Синхронизировать описание API с фактическим контрактом | Вызов завершается ошибкой из-за отсутствующего в схеме параметра |
Варианты развёртывания MCP Gateway
СберТех описывает три варианта: граничный шлюз в пространстве имён ИИ-агента, отдельную централизованную установку или развёртывание в виде DaemonSet. Envoy с функциями MCP Gateway управляется через Platform V Synapse Service Mesh.
Механизмы масштабирования и устойчивости
Компания связывает горизонтальное масштабирование с размещением MCP Gateway внутри прокси. Для предотвращения каскадных сбоев в Envoy предусмотрены размыкание цепи, повторные попытки и тайм-ауты.
Источники
Дата события: 2026-09-11. Дата первоисточника: 2026-09-11.
