AnwendungsfälleAgents
Agents, die Sie tracen, begrenzen und stoppen können.
Ein Agent-Lauf besteht aus Dutzenden Modell- und Tool-Aufrufen. Senden Sie sie über einen Gateway-Schlüssel und eine Trace-ID: jeder Schritt auf einer Zeitachse, jedes Tool aus einer von Ihnen freigegebenen Definition und ein Ausgabenlimit, das der Lauf nicht überschreiten kann.
Beispiel-Lauf. INFRO führt kein Tool aus; Ihre MCP-Server und deren Konten bleiben Ihre.
Das Problem
Ohne Control Plane
- Jeder Agent hält die Tokens aller Tool-Server in seiner eigenen Konfiguration.
- Die Definition eines Tools kann sich auf dem Server ändern, und der Agent folgt ihr.
- Ein Lauf, der in einer Schleife hängt, fällt auf der Rechnung auf.
Mit INFRO
- Tool-Zugangsdaten bleiben bei INFRO; Agents senden ihren Gateway-Schlüssel.
- Tools werden aus Definitionen bereitgestellt, die ein Admin freigegeben und angeheftet hat.
- Jeder Agent-Schlüssel hat ein Limit, und jeder Lauf ist ein Trace.
So funktioniert es
Ihre Tool-Server einmal registrieren
Ein Admin fügt jeden MCP-Server mit seinem Token hinzu und gibt die Tools frei. Agents sehen die Zugangsdaten des Servers nie.
Pro Schlüssel vergeben
Standardmäßig verweigert: Geben Sie dem Schlüssel eines Agents die Lese-Tools eines Servers, alle oder einige benannte. Das Rotieren des Schlüssels behält seine Berechtigungen.
Eine Trace-ID senden
Modell- und Tool-Aufrufe mit demselben X-INFRO-Trace-Id kommen von GET /v1/traces als ein Lauf zurück, mit Ergebnis, Latenz und Kosten pro Schritt.
Was Sie bekommen
Jede ist dokumentiert, und bei jeder steht, welcher Tarif sie enthält. Wo kein Tarif genannt ist, ist sie in jedem Tarif enthalten.
Ein Trace pro Lauf
Modell- und Tool-Aufrufe mit derselben Trace-ID werden als ein Lauf zurückgegeben, jeder Schritt mit Ergebnis und Latenz.
DokuFreigegebene, angeheftete ToolsAb Business
Agents erhalten die von einem Admin freigegebene Definition; ein Tool, das sich auf dem Server ändert, wird abgelehnt, bis jemand es geprüft hat.
DokuBerechtigungen pro SchlüsselAb Business
Standardmäßig verweigert. Geben Sie einem Schlüssel die Lese-Tools eines Servers, alle seine Tools oder einige benannte.
DokuEin Limit pro Agent
Der Schlüssel des Agents hat ein Limit, das der Lauf nicht überschreiten kann; die nächste Anfrage wird vor dem Anbieteraufruf abgelehnt.
DokuGuardrailsAb Business
Musterprüfungen auf Prompts, Antworten, Tool-Argumente und -Ergebnisse: blockieren, schwärzen oder markieren. Die Erkennung kann etwas übersehen.
DokuNotschalter in jedem Tarif
Einen Server deaktivieren, ein Tool blockieren oder allen Tool-Traffic stoppen in einer protokollierten Aktion. Das Ausschalten von Zugriff ist nie tarifabhängig gesperrt.
Doku
Für wen es ist
- Agent-EntwicklerEine Zeitachse pro Lauf statt fünf Dashboards, und Tool-Zugriff, der außerhalb des Codes des Agents definiert wird.
- PlattformteamsTool-Zugangsdaten an einem Ort, pro Schlüssel vergeben, mit einem Protokoll jedes Aufrufs.
- SicherheitEine Tool-Definition kann sich nicht ohne Prüfung unter einem Agent ändern, und jeder Aufruf lässt sich ausschalten.
FAQ
Führt INFRO meine Tools aus?
Nein. INFRO leitet jeden Aufruf mit den von Ihnen hinterlegten Zugangsdaten an Ihren eigenen MCP-Server weiter und erfasst ihn. Die Server und ihre Konten bleiben Ihre.
Stoppen Guardrails Prompt-Injection?
Nein. Angeheftete Definitionen, Berechtigungen und Guardrails verringern, was eine eingeschleuste Anweisung erreichen kann; sie erkennen oder verhindern die Injection selbst nicht.
Welche Agent-Frameworks funktionieren?
Jeder MCP-Client, der Streamable HTTP spricht und einen Authorization-Header sendet, einschließlich des OpenAI Agents SDK und des Claude Agent SDK. Modellaufrufe nutzen die OpenAI- oder Anthropic-Formen, die sie bereits senden.
Der vollständige Vertrag steht in der Dokumentation zum MCP-Gateway, und alle anderen Fragen stehen in den FAQ.
Praxisleitfäden
- PraxisleitfadenMCP gateway: one governed entry point for agent toolsEvery MCP server an agent can reach is code and credentials you now depend on. This guide covers the incidents that made that clear, what a gateway in front of your tool servers can and cannot control, and the INFRO MCP gateway's endpoint, security model, limits and errors.
- PraxisleitfadenMCP and tool calling in production: failure modes and fixesTool calling moves the risk from what a model says to what your code does. This guide lists the ways MCP and function-calling integrations fail in production, the signal each leaves, and a wrapper that fixes them.
- PraxisleitfadenMCP vs CLI: where agent tool tokens go, and how to cut themThe MCP versus CLI debate is about one mechanism: tool definitions ride along in every request, while a CLI or a skill loads only when used. How to measure the overhead, five patterns that reduce it, and the cases where MCP still wins.
Loslegen
Probieren Sie es auf Ihren eigenen Anbieterkonten aus.
Verbinden Sie einen Anbieter, erstellen Sie einen Gateway-Schlüssel und ändern Sie eine Basis-URL. Ihre Anbieter rechnen weiter direkt mit Ihnen ab; 0 % Aufschlag auf Modellausgaben.