Sallyport и Britive
Одобряет вызовы по одному, но только для инструментов MCP.
Britive выросла из just-in-time доступа к облакам и принесла в вызовы инструментов настоящий шаг одобрения с grant’ами на время и сигналами непрерывной оценки. По MCP они один из немногих вендоров, делающих то же, что и мы.
| У них | У нас | |
|---|---|---|
| Одобрение человеком на вызов | Вызовы инструментов MCP | MCP и HTTP-прокси, одна политика на оба |
| Произвольный HTTP-хост | Нет | Да, через обратный прокси |
| Любой публичный HTTP-хост | Каталог коннекторов | Любой хост, к которому у вас есть ключ |
| Grant’ы на время | Есть | Есть, проверяются на границе каждого вызова |
| Журнал с доказуемой целостностью | Логирование | Хеш-цепочка, подпись на записи, ключи опубликованы |
В чём они впереди
Глубина работы с облачными правами. Если вашим агентам нужны в основном короткоживущие роли в AWS, Azure и GCP, это их поле, и они на нём давно.
В чём разница
Агенты не сидят внутри одного протокола. Один и тот же агент открывает pull request из MCP-клиента, а потом CI-джоба идёт в тот же binding через прокси. Один брокер на оба держит одну политику, один инбокс одобрений и один журнал вместо двух.