AIKraft Agents
ВойтиТарифы и покупка

IBM/mcp-context-forge

AI-шлюз, реестр и прокси перед любыми MCP, A2A или REST/gRPC API, предоставляющий единый endpoint с централизованным обнаружением, guardrails и управлением. Оптимизирует вызовы Agent и Tool, поддерживает плагины.

MCP⭐ 4 762Pythonпоследний релиз: v1.1.0
Открыть на GitHub ↗Сайт проекта ↗

Что это за инструмент

ContextForge — это open-source шлюз (gateway) и реестр, который объединяет MCP, A2A, REST и gRPC API в единый интерфейс с централизованным управлением и наблюдаемостью.

Зачем нужен

Инструмент решает проблему фрагментации AI-инфраструктуры, позволяя агентам обращаться к разнородным сервисам через один endpoint. Он обеспечивает governance, обнаружение инструментов, кэширование и observability, оптимизируя вызовы инструментов (tool calling) для LLM-агентов.

Что можно реализовать

  • Централизованное управление доступом к множеству MCP-серверов и REST API через единый прокси
  • Виртуализация legacy REST и gRPC сервисов как MCP-совместимых инструментов для AI-агентов
  • Интеграция внешних AI-агентов (OpenAI, Anthropic) через протокол A2A
  • Мониторинг и трассировка вызовов через OpenTelemetry (Phoenix, Jaeger, Zipkin)
  • Масштабируемые развертывания в Kubernetes с Redis-кэшированием и федерацией кластеров

Ключевые возможности

  • Поддержка протоколов MCP, A2A, REST, gRPC и TOON-сжатия
  • Автоматическая трансляция gRPC в MCP через server reflection
  • Встроенные механизмы auth, rate-limiting и retries с поддержкой OAuth
  • 40+ плагинов для расширения функциональности и интеграций
  • Admin UI для управления конфигурацией и мониторинга логов в реальном времени

👤 Кому подойдёт: AI-инженеры, разработчики LLM-агентов, DevOps-инженеры, управляющие AI-инфраструктурой

Релизы

v1.1.0majorbreaking
🕐 16 дн назад · релиз на GitHub ↗

Переход на современный MCP-протокол по умолчанию, федеративные завершения, усиление безопасности и новые API.

  • Breaking: По умолчанию включен современный протокол MCP (auto), устаревший anyio monkey-patch и директория mcp-servers/ удалены.
  • Added: Добавлены федеративные завершения (federated completions) и пагинация каталога MCP.
  • Added: Внедрено строгое ограничение Origin/Host для транспорта MCP и контроль владения при импорте конфигурации.
  • Added: Обнаружение коллизий имен инструментов в федеративных шлюзах для публичных, командных и частных областей видимости.
  • Added: Расширены API: добавлены именованные модели ответов A2A, безпарольная SSO-проvisioning и ограничение скорости для пользователей.
v1.0.7-20260921patch
🕐 1 мес назад · релиз на GitHub ↗

Исправлена пагинация MCP-серверов и обновлены зависимости контейнеров, Python и Node.js.

  • Fixed: Исправлено обнаружение инструментов, ресурсов и промптов через follow nextCursor для всех поддерживаемых транспортов.
  • Fixed: Обновлены базовые образы Red Hat UBI 10 до актуальных версий.
  • Fixed: Устранены уязвимости в Python-зависимостях h2, pip и tornado.
  • Fixed: Обновлены Node-зависимости vitest, @vitest/mocker и fast-uri.
v1.0.10minorbreaking
🕐 1 мес назад · релиз на GitHub ↗

Релиз v1.0.10: усиление OAuth-безопасности, поддержка Vault для A2A, трассировка и исправление ошибок.

  • Breaking: При включенной аутентификации запрещены пустые и слабые пароли; требуется настройка переменных окружения.
  • Added: Добавлена поддержка Vault для A2A-агентов, работающих как MCP-инструменты, с инъекцией токенов.
  • Added: Внедрена трассировка пути аффинности, W3C-пропагация и опциональная автоинструментация Redis/HTTPX/SQLAlchemy.
  • Added: Добавлен строгий allowlist для редиректов после OAuth с обязательной проверкой HTTPS-оригина.
  • Fixed: Исправлено распространение контекста плагинов через MCP-транспорт и ошибки кэширования членства в командах.
v1.0.9minor
🕐 2 мес назад · релиз на GitHub ↗

Релиз v1.0.9: добавлена поддержка mTLS, интеграция с HashiCorp Vault, улучшена безопасность OAuth и добавлены новые API-эндпоинты.

  • Added: Добавлена поддержка входящего mTLS для аутентификации по клиентским сертификатам.
  • Added: Реализовано плагируемое хранилище токенов OAuth с поддержкой бэкенда HashiCorp Vault.
  • Added: Появились эндпоинты для проверки рукопожатия MCP, предпросмотра инструментов и публикации их схем.
  • Fixed: Исправлена безопасность: внедрено отсечение невидимых символов Unicode в учетных данных и усилены проверки доступа.
  • Added: Добавлены новые API-эндпоинты: лента недавней активности, метрики наблюдаемости и алиасы версионированных API.
v1.0.8majorbreaking
🕐 2 мес назад · релиз на GitHub ↗

Релиз v1.0.8: усиление безопасности, поддержка Python 3.12, новые API плагинов и исправления видимости.

  • Breaking: Требование сильного секрета AUTH_ENCRYPTION_SECRET (≥32 символа); обязательна миграция ключей перед обновлением.
  • Breaking: Минимальная версия Python повышена до 3.12, поддержка 3.11 прекращена.
  • Added: Добавлен API обнаружения плагинов v1 и эндпоинт регистрации каталога для пользователей без прав администратора.
  • Fixed: Централизована фильтрация видимости: администраторы теперь корректно видят свои приватные ресурсы и команды.
  • Added: В Vault плагин добавлена поддержка агентов A2A, а в AppBridge — стандартизированная поддержка сообщений MCP.
v1.0.7majorbreaking
🕐 3 мес назад · релиз на GitHub ↗

Релиз v1.0.7: усиление безопасности, новые API каталога и поиска, ломки в настройке корневых URI и OAuth.

  • Breaking: Строгий отказ от слабых JWT-секретов при запуске и запрет по умолчанию на корневые URI, требующий явной настройки политик.
  • Fixed: Устранена уязвимость SSRF в MCP-сервере url_to_markdown_server и усилен контроль доступа API-токенов.
  • Added: Добавлены v1 Catalog API, единый endpoint поиска GET /v1/search и поддержка массового создания участников команд.
  • Breaking: OAuth-эндпоинты управления клиентами теперь требуют неограниченных админских прав, отвергая узкие токены.
  • Added: Реализована авторизация OAuth через всплывающее окно с поддержкой CSP и улучшена работа с сессиями Redis.
v1.0.6majorbreaking
🕐 3 мес назад · релиз на GitHub ↗

Релиз 1.0.6: поддержка MCP Apps, OAuth RFC 8693, Vault, усиление безопасности и строгая валидация заголовков.

  • Breaking: Введена строгая валидация ключей заголовков аутентификации: ключи с пробелами отклоняются на этапе конфигурации (HTTP 422), а лишние пробелыtrimмируются.
  • Added: Добавлена поддержка MCP Apps и обмен токенами по RFC 8693 (On-Behalf-Of) для OAuth-шлюзов.
  • Added: Реализовано разрешение учетных данных HashiCorp Vault для каждого пользователя и публикация URI ресурсов в Dataplane.
  • Fixed: Устранены проблемы с гонкой при инициализации, исправлена работа FileLock и добавлены метрики для плагинов CPEX.
  • Added: Добавлены эндпоинты для тестирования подключений MCP-серверов и ресурсов, а также улучшена безопасность (SSRF/TLS).
v1.0.5majorbreaking
🕐 4 мес назад · релиз на GitHub ↗

Релиз v1.0.5: введение API v1, усиление безопасности JWT, поддержка A2A и консолидация сборки.

  • Breaking: Введение привязки JWT к среде: токены теперь содержат claim 'env' и отклоняют несоответствия, что требует ротации ключей.
  • Added: Добавлен префикс /v1 для API-эндпоинтов с обратной совместимостью для старых маршрутов.
  • Added: Реализована генерация схем MCP-инструментов из OpenAPI через новый POST-эндпоинт.
  • Added: Добавлена поддержка A2A: JSON-RPC passthrough, флаг пропускания чувствительных заголовков и эхо-стриминг.
  • Fixed: Исправлена выдача CSRF-токенов, улучшена стабильность Admin UI и консолидирован процесс сборки контейнеров.
v1.0.4majorbreaking
🕐 4 мес назад · релиз на GitHub ↗

Релиз 1.0.4: миграция серверов на Rust, исправления безопасности и авторизации, жесткое построение образов и API-совместимость.

  • Breaking: Серверы Slow-time и Benchmark переписаны на Rust, что изменило пути бинарных файлов и требует обновления локальных скриптов.
  • Added: Добавлена поддержка SSO-обмена токенов через client_secret_basic и агент A2A Echo на Rust для интеграционного тестирования.
  • Fixed: Исправлены критические уязвимости авторизации: циклы перенаправления при входе, CSRF-ошибки и корректная передача OAuth-параметров.
  • Added: API теперь соответствует RFC 6585 (код 429) и поддерживает асинхронные операции через HTTP 202 Accepted.
  • Fixed: Устранены проблемы сборки для архитектур s390x и ppc64le, оптимизировано логирование и настроен пул соединений с базой данных.