Gravitee网关管控

Gravitee推出的Agent Gateway旨在解决AI代理在生产环境中“无视文档规则、直接调用API”的安全治理难题。其核心逻辑是将权限检查从提示词层面下沉至网关层，通过强制性的身份验证和策略执行来阻断危险操作。

【背景】据Gravitee CTO Sam Prodger在2026年10月的演示中引用的一项调查，88%的组织已在生产环境部署AI代理，但仅14%对其实施了有效治理。这种缺口导致代理可能绕过书面政策，直接触发如批量删除数据或泄露PII等破坏性操作。

Gravitee Gamma平台（2026年6月发布）引入了统一的控制平面，覆盖LLM、MCP工具调用及A2A通信三条路径。与传统API网关不同，Agent Gateway具备协议感知能力：

1. 分离发现与授权：代理可“发现”工具，但网关根据运行时身份决定是否允许“执行”。例如，在酒店预订场景中，未受控代理会同时执行取消单个订单和批量删除所有订单的操作；而受控代理虽能发现批量删除工具，但因权限不足被网关拦截（返回HTTP 403），仅保留合法的单次取消操作。
2. 前置成本控制：速率限制和语义缓存均在推理前生效，避免不必要的模型调用。演示显示，启用缓存后重复查询的Token消耗从约1000降至约200。
3. 统一可观测性：通过OpenTelemetry追踪跨LLM、MCP和A2A的全链路请求，解决传统网关将代理流量视为不透明HTTP导致的审计盲区。

该方案强调“零信任”架构下的细粒度授权，要求企业将现有REST API转换为受管MCP服务器，并在网关层实施OAuth 2.1令牌交换和RFC 8693委托授权。争议点在于：部分观点认为提示词工程足以约束代理行为，而Gravitee主张只有基础设施层的强制拦截才能应对代理自主决策带来的不可预测风险。