企業 MCP 的解方是 gateway

概要

• 企業用 MCP 的三個痛點Karan 說企業連 observability、存取控制這類基本功都很難做到，安全面又像三頭蛇，而 registry 對企業來說並不完整。
• 瓶頸卡在三方之間用 coding agent 寫出 MCP 的人部署不出去，資安團隊負荷過重又看不清楚，高層則在問為什麼 agent 沒有達到預期。
• 先建立 root of trustKaran 的主張是讓各團隊自己做 MCP，但資安團隊要選定一個平台來背書，這也是整場最想讓聽眾帶走的一張投影片。
• gateway 是中間那一層它夾在數量可達上百個的 MCP server 與任何 MCP client 之間，處理認證、授權、可觀測、安全連線與部署，新 server 只要寫業務邏輯。
• 順帶得到五個好處容易接新的 surface、連線更安全、迭代更快、primitives 標準化、credentials 可抽換。
• 最終方向是 harness 與資料分離agent 不該跟資料和 MCP 的結構綁死，gateway 讓「哪些 agent 放內部、哪些放外部」變成不影響架構的決定。

原話

• “The really important thing for security teams and enterprises that want to allow this to be decentralized is they need to establish a root of trust.”

  想讓開發分散的企業與資安團隊，最重要的是建立 root of trust

  ▶ 06:00

• “Every good MCP you have helps all of the agents in your company.”

  你有的每一個好 MCP，都會幫到公司裡所有的 agent

  ▶ 06:32

• “A gateway is a way of you being like, these are my standard procedures, these are the primitives I want to see, these are the tools I expect, and these are the things I don't want to see.”

  gateway 就是把你的標準流程、想看到的 primitives、預期的工具，以及不想看到的東西寫進去的方式

  ▶ 13:51

• “The first and the most important takeaway is to invest in common infra.”

  第一個也是最重要的結論，是投資共用的基礎設施

  ▶ 16:50

延伸

• Karan 舉法務團隊為例：有了 gateway，他們的 MCP server 只要處理合約進來之後怎麼標紅線、怎麼往上呈報，不必管誰能存取、多常存取、能不能擴展。
• Karan 說 credentials 可抽換的好處在於，同一個 server 可以支援全公司、團隊層級或 service account 等不同的認證方式。