Централизованный шлюз для ИИ агентов в корпорациях

---

Архитектор СберТеха Анастасия Трегубова описала, как в 2026 году корпорации могут подключать ИИ-агентов к внутренним системам через единый шлюз MCP Gateway, встроенный в Service Mesh, и почему это снимает главные проблемы масштабирования.

Протокол MCP к 2026 году набрал тысячи развёрнутых серверов и глубоко интегрирован в SDK разработчиков. По данным оригинальной статьи на Хабре, 9 декабря 2025 года компания Anthropic передала проект в Agentic AI Foundation (AAIF) под управление Linux Foundation. Несмотря на слухи о «смерти» протокола после появления подхода с навыками (skills), MCP остаётся на пике популярности. С поддержкой задач (tasks) он даже ставит под сомнение необходимость межагентского протокола A2A для большинства сценариев. Это контекст, без которого непонятно, зачем строить шлюз именно вокруг MCP.

Три боли, которые шлюз закрывает

В корпоративном ландшафте ИИ-агент (программа, которая сама выбирает и вызывает нужные инструменты для выполнения задачи) не может свободно подключаться к любому MCP-серверу. Вот что мешает:

• Контроль доступа. Нужно встроить агента в корпоративные процессы авторизации и выдачи прав. Без этого агент либо получает избыточные права, либо не получает нужных.
• Наблюдаемость. Если агент допустит финансовую ошибку или галлюцинацию (когда ИИ уверенно выдумывает то, чего не было), компания несёт убытки. Наблюдаемость позволяет восстановить цепочку: исходный запрос пользователя, решение агента, вызванные инструменты, параметры, ответы.
• Динамическое обнаружение инструментов. Агент знает только те инструменты, которые ему заложили при создании. Автономным агентам нужно находить новые разрешённые инструменты без полноценного релиза. В большой компании разные отделы могут создавать инструменты с одинаковыми названиями, но разной логикой, и возникают конфликты имён.

Дополнительно: каждый MCP-сервер использует свои средства авторизации, агент требует отдельного подключения к каждому серверу, а единый реестр инструментов становится единой точкой отказа. Выход реестра из строя парализует всех агентов в компании.

Как устроен MCP Gateway от СберТеха?

Решение строится на трёх составляющих платформы Synapse:

1. MCP Gateway даёт ИИ-агентам единую точку входа для всех MCP-взаимодействий. Шлюз поставляет агрегированный список всех разрешённых инструментов (tools) и ресурсов (resources).
2. Развёртывание в составе Service Mesh (сервисная сетка, инфраструктурный слой, который управляет сетевым трафиком между микросервисами). Это даёт децентрализацию, масштабируемость, а ещё автоматическую управляемость и наблюдаемость.
3. Автоматизация конфигураций через Synapse API Mesh. Помогает настроить шлюзы для всех ИИ-агентов в организации по внутренним процессам и реестрам.

Клиенты отправляют MCP-запросы на единый адрес граничного шлюза по стандартному пути «/mcp». Шлюз анализирует вызов инструмента или ресурса, авторизует его согласно политикам и перенаправляет выполнение на нужную внешнюю систему. Результаты возвращаются через шлюз обратно клиенту.

Виртуализация: любой API становится инструментом агента

MCP Gateway умеет преобразовывать REST API (стандартный веб-интерфейс для обмена данными между сервисами) в MCP-совместимые инструменты. Поддерживается и gRPC. Для сложных преобразований предусмотрены адаптеры в виде MCP-серверов.

Один API можно выставить как несколько разных инструментов, каждый с отдельным описанием и урезанной схемой запроса и ответа. По данным статьи, это уменьшает галлюцинации по сравнению с ситуацией, когда агенту доступен один большой универсальный API. Именно здесь видно, как мультимодальность влияет на развитие ИИ-агентов: чем точнее описан инструмент, тем корректнее агент выбирает его для задачи, какой бы формат данных ни использовался.

Что понадобится

• Доступ к платформе Synapse от СберТеха (Synapse API Mesh и Service Mesh).
• Существующие REST или gRPC API, которые нужно подключить как инструменты агента.
• Описания API в формате OpenAPI (спецификация, описывающая структуру вашего интерфейса).
• Настроенные политики авторизации в корпоративной среде.
• Время на первичную настройку: по логике статьи, автоматизация через Synapse сокращает путь, но точные сроки автор не называет.

Пошаговая инструкция

1. Определите инструменты. Составьте список API, которые агенты должны вызывать. Для каждого подготовьте OpenAPI-описание.
2. Разверните MCP Gateway в составе Service Mesh. Шлюз устанавливается как компонент сервисной сетки, что автоматически даёт наблюдаемость и управляемость.
3. Настройте виртуализацию инструментов. Преобразуйте REST API в MCP-совместимые инструменты через шлюз. Один API можно разделить на несколько узких инструментов с отдельными описаниями.
4. Задайте политики доступа. Определите, какие агенты имеют право вызывать какие инструменты. Политики передаются шлюзу и применяются при каждом вызове.
5. Подключите агентов к единому endpoint. Все агенты отправляют запросы на единый адрес шлюза по пути «/mcp»:

POST https://<gateway-address>/mcp

1. Включите наблюдаемость. Service Mesh автоматически логирует цепочку вызовов. Убедитесь, что записываются: исходный запрос, решение агента, вызванный инструмент, параметры, ответ.
2. Проверьте динамическое обнаружение. Добавьте новый инструмент в реестр шлюза и убедитесь, что агент обнаруживает его без переразвёртывания.

Что делать с этим прямо сейчас, по ролям

Архитекторам и DevOps-инженерам в крупных компаниях РФ. Подход СберТеха показывает готовую архитектуру: MCP Gateway внутри Service Mesh. Если вы уже используете сервисные сетки, добавление MCP-шлюза ложится в существующую инфраструктуру. Изучите документацию Synapse API Mesh.

Разработчикам ИИ-агентов. Перестаньте подключать каждый инструмент вручную. Единый endpoint «/mcp» сокращает конфигурацию и упрощает добавление новых инструментов без релиза агента.

Предпринимателям и руководителям проектов. Если ваша компания начинает внедрять ИИ-агентов, вопрос контроля доступа и наблюдаемости встанет сразу. Подход с централизованным шлюзом решает его до того, как агенты наломают дров. Для компаний вне экосистемы Сбера принцип тот же: ищите решения класса MCP Gateway в связке с вашей сервисной сеткой.

Корпоративные ИИ-агенты без централизованного контроля, это бомба с таймером. MCP Gateway в связке с Service Mesh превращает хаос подключений в управляемую инфраструктуру. Паттерн открытый, протокол стандартный, архитектура воспроизводима. Осталось внедрить до первого инцидента, а не после.