MCP-Gateway: Durchsetzung statt Empfehlung
Das MCP-Gateway steht zwischen Agent und Werkzeug und setzt die Entscheidung durch: Ein kritischer Werkzeugaufruf läuft nur, wenn das Mandat ihn deckt — sonst wird er blockiert oder einem Menschen vorgelegt. Das ist der Unterschied zwischen einem Agenten, der fragen soll, und einem, der fragen muss.
Hard-PEP
Ein Policy Enforcement Point, den der Agent nicht umgehen kann: Der Aufruf geht ans Gateway, nicht direkt ans Werkzeug. Jeder geprüfte kritische Aufruf zählt als geprüfte Aktion — erlaubt, abgelehnt oder eskaliert.
Einmalige Ausführungs-Capability
Nach einem allow stellt Mandact eine kurzlebige Capability aus, die genau einmal konsumiert werden kann. Ein abgefangener Erlaubnisbescheid lässt sich nicht für eine zweite Ausführung wiederverwenden.
Sandbox und Produktion
Im Developer-Plan läuft das Gateway als Sandbox; ab Team in Produktion, zusammen mit menschlicher Freigabe und Not-Aus.
Stand
Teil der Plattform; Produktivbetrieb ab Plan Team.