用 Agentgateway 的 ExtMCP 在方法层给 MCP 工具调用加护栏
bibryam · x · 2026-10-04
Cloud Native Deep Dive 发布的一篇实操博客，讲解如何用 agentgateway 为 MCP 流量实现护栏。
- 网关通常自带策略执行、认证鉴权与过滤，但自定义检查/改写、接入自研策略引擎等需求需要扩展点
- 传统方案是 ExtProc：通过高性能双向 gRPC 流把 HTTP 请求/响应处理卸载给外部服务
- MCP 场景对应的是 ExtMCP：不是 ExtProc 的薄封装，而是作用于「已解析的 MCP 方法调用」而非原始 HTTP 的第三方调用原语，类似 extauthz/ExtProc 的角色
- 文章给出动手前提：Kubernetes 集群（本地即可）、安装 agentgateway OSS、GitHub PAT，适合想在生产 agent 流量上做方法级工具调用管控的工程师
「编程与Agent」频道最新
- Agent Guard 用 CEL 策略拦截编码 agent 的危险依赖安装 — HowDevelop · 2026-10-04
- 两个程序员用 Codex 和 Claude 互发邮件，双双烧光额度 — LadyAshBorg · 2026-10-04
- Cursor 该开多个项目还是一个大的？开发者热议项目划分策略 — vinvan · 2026-10-04
- 实测发现“Be creative”提示词随底层模型漂移,硬约束才稳定 — ClickOk5811 · 2026-10-04
- 下一个爆款编程产品:单个编排器统一调度云端并行 agents — vinvan · 2026-10-04
- 装一个 Browser Use CLI 插件，让 Claude Code 的浏览器操作追平 Codex — EXM7777 · 2026-10-04