北京
你是一位運維工程師，凌晨三點被電話叫醒。某個AI代理在后臺瘋狂調(diào)用數(shù)據(jù)庫，每小時燒掉幾千美元的token費用，沒人知道是誰授權(quán)的。這正是Citrix新發(fā)布想解決的問題。
Citrix在七月推出的NetScaler MCP網(wǎng)關(guān)，瞄準(zhǔn)了企業(yè)AI代理從試點走向生產(chǎn)時最頭疼的安全管理碎片化。這套工具專為使用模型上下文協(xié)議（MCP）的AI代理設(shè)計，試圖把所有交互收斂到一個統(tǒng)一的入口。
AI代理能查詢數(shù)據(jù)庫、調(diào)用內(nèi)部工具、訪問業(yè)務(wù)系統(tǒng)、執(zhí)行多步驟工作流。這些能力在原型階段看起來很酷，但一旦鋪開到幾十個部門、上百個代理，沒有集中控制的后果就是：無人管理的MCP服務(wù)器遍地開花，認證方式各搞一套，權(quán)限給得太大，誰都不知道代理到底干了什么。
MCP作為讓AI模型與外部工具、服務(wù)和企業(yè)數(shù)據(jù)交互的新興標(biāo)準(zhǔn)，正被越來越多團隊采用。Citrix指出，廣泛采用MCP會復(fù)刻傳統(tǒng)API環(huán)境里那些老問題——端點碎片化、訪問控制薄弱、流量不可預(yù)測。
NetScaler MCP網(wǎng)關(guān)的核心思路是把這些交互納入統(tǒng)一的策略和安全層。網(wǎng)關(guān)動態(tài)路由代理請求到已授權(quán)的后端MCP服務(wù)器，開發(fā)和基礎(chǔ)設(shè)施團隊不用再為每個MCP部署單獨維護訪問策略、認證方式和端點。
認證方面，網(wǎng)關(guān)支持按用戶令牌、全局令牌、OAuth和混合認證流程的集中管理。安全團隊還能設(shè)置基于工具的速率限制，配置服務(wù)器白名單或黑名單。這些控制手段可以防止AI代理訪問未授權(quán)服務(wù)，或反復(fù)執(zhí)行高并發(fā)請求。
在醫(yī)療、金融服務(wù)和政府等受監(jiān)管行業(yè)，AI代理可能接觸到敏感記錄或運營系統(tǒng)，上述防護措施顯得尤為關(guān)鍵。Citrix還加入了會話保持功能和面向MCP工作負載的協(xié)議感知健康監(jiān)測。會話保持確保代理在執(zhí)行多步驟工作流時保持與正確后端服務(wù)器的連接，健康監(jiān)測能在服務(wù)器出問題前發(fā)現(xiàn)不可用或不健康狀態(tài)，避免打斷代理任務(wù)。
與MCP網(wǎng)關(guān)同時推進的，還有四月發(fā)布的NetScaler AI網(wǎng)關(guān)的擴版。平臺現(xiàn)在支持基于內(nèi)容切換的模型路由，組織可以按策略將AI請求導(dǎo)向不同語言模型——常規(guī)請求走低成本模型，復(fù)雜工作負載轉(zhuǎn)到高能力模型。AI網(wǎng)關(guān)還能按團隊、用戶或應(yīng)用追蹤輸入輸出token用量和請求量，為企業(yè)提供更清晰的AI消費可見性，幫助監(jiān)控成本和使用模式。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
