Sallyport und Britive
Gibt Aufrufe einzeln frei, aber nur für MCP-Tools.
Britive kommt vom Just-in-Time-Zugriff auf die Cloud und hat einen echten Freigabeschritt für Tool-Aufrufe von Agenten eingeführt. Dahinter stehen zeitlich begrenzte Berechtigungen und laufend ausgewertete Signale. Bei MCP ist Britive einer der wenigen Anbieter, die dasselbe tun wie wir.
| Britive | Sallyport | |
|---|---|---|
| Menschliche Freigabe pro Aufruf | Tool-Aufrufe über MCP | MCP und der HTTP-Proxy, eine Richtlinie für beide |
| Beliebiger HTTP-Host | Nein | Ja, über den Reverse Proxy |
| Jeder öffentliche HTTP-Host | Der Connector-Katalog | Jeder Host, für den Sie einen Schlüssel haben |
| Zeitlich begrenzte Berechtigungen | Ja | Ja, an der Grenze jedes Aufrufs geprüft |
| Manipulationssicheres Protokoll | Logging | Hash-verkettet, jeder Eintrag signiert, Schlüssel veröffentlicht |
Wo Britive vorn liegt
Tiefe bei Cloud-Berechtigungen. Brauchen Ihre Agenten vor allem kurzlebige Rollen in AWS, Azure und GCP, ist das das Heimspiel von Britive, und das seit Jahren.
Wo der Unterschied liegt
Agenten bleiben nicht in einem Protokoll. Derselbe Agent öffnet aus einem MCP-Client einen Pull Request, dann trifft ein CI-Job über den Proxy dieselbe Verbindung. Ein Broker für beides heißt eine Richtlinie, ein Posteingang für Freigaben und ein Protokoll statt je zwei.