Ermöglicht es einem AI-Client, Dry-Run-Policy-Evaluierungen für die Agenten-Sicherheit durchzuführen, ohne eine Live-Durchsetzung zu erzwingen.
Auch bekannt als vantioai/vantio-open-core, vantio-open-core, @vantio/gate-mcp
- Stars
- 2
- Tools
- —
- Downloads, 30 Tage
- —
- Neueste Version
- 0.1.0
- Letzter Commit
- 13. Nov. 2026
- Lizenz
- —
Was ist Vantio Gate MCP?
Vantio Gate ist ein MCP server. Ermöglicht es einem AI-Client, Dry-Run-Policy-Evaluierungen für die Agenten-Sicherheit durchzuführen, ohne eine Live-Durchsetzung zu erzwingen.
Zusammenfassung generiert aus dem README des Projekts
Über Vantio Gate MCP server
Vantio Gate bietet Observability für AI-Egress auf Linux-Systemen. Es fungiert als Local-First-Tool, das Details zu ausgehenden Aufrufen wie Zielort, Prozess, Größe und Timing aufzeichnet, ohne Aktionen zu blockieren oder sensible Prompt-Daten zu speichern. Dieser MCP server ist für Entwickler konzipiert, die die Agenten-Sicherheit durch Dry-Run-Policy-Evaluierungen statt durch Live-Enforcement überwachen müssen.
Nutzer können dies über das @vantio/optics-mcp Package implementieren. Das System funktioniert, indem es Prozesse über das Vantio CLI wrappt oder indem das Python SDK mit dem @shield Decorator integriert wird. In Node.js-Umgebungen injiziert das CLI einen Interceptor, um fetch, http, WebSocket und andere Netzwerkprotokolle abzudecken. Da es Teil des kostenlosen Optics-Tiers ist, ist für den Betrieb kein Konto oder API-Key erforderlich. Es unterscheidet sich vom Phantom Engine, welches die tatsächliche Durchsetzung und Kontrolle für registrierte Systeme übernimmt.
Was du damit machen kannst
- 1Ausgehenden AI-Traffic überwachenEin AI-Client kann das Ziel und das Timing jedes ausgehenden Aufrufs tracken, der von einem Prozess getätigt wird.
- 2Netzwerk-Allowlists auditierenEin Entwickler kann prüfen, welche aufgezeichneten Prozesse und Verbindungen aktuell durch eine lokale Allowlist erlaubt sind.
- 3Nicht autorisierte Ziele identifizierenDas System kann melden, wenn ein Programm eine Verbindung zu einem Ziel aufbaut, das zuvor nicht in der Allowlist erfasst wurde.
- 4Security-Telemetrie exportierenSecurity-Events können über verschiedene Formate wie Webhooks oder Syslog an externe Systeme gesendet werden.
Geschrieben aus dem README des Projekts. Jeder Use Case wurde gegen ein Zitat daraus geprüft.
So installierst du Vantio Gate MCP
Formate geprüft am 10. Nov. 2026Vantio Gate MCP in Claude Code installieren
$ claude mcp add --env VANTIO_API_KEY=<YOUR_VANTIO_API_KEY> vantio-open-core -- npx -y @vantio/gate-mcpVantio Gate MCP in Cursor installieren
~/.cursor/mcp.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Vantio Gate MCP in VS Code installieren
.vscode/mcp.json
{
"servers": {
"vantio-open-core": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Vantio Gate MCP in Claude Desktop installieren
claude_desktop_config.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Vantio Gate MCP in Codex installieren
~/.codex/config.toml
[mcp_servers.vantio-open-core] command = "npx" args = ["-y", "@vantio/gate-mcp"] [mcp_servers.vantio-open-core.env] VANTIO_API_KEY = "<YOUR_VANTIO_API_KEY>"
Vantio Gate MCP in Gemini CLI installieren
~/.gemini/settings.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Konfiguration
VANTIO_API_KEYSecretOptional Pro API key for gate_get_policy / gate_residual_risk against your control plane
VANTIO_API_BASEOptional Pro API base URL (default https://api.vantio.ai)
| Name | Beschreibung | Typ |
|---|---|---|
| VANTIO_API_KEY | Optional Pro API key for gate_get_policy / gate_residual_risk against your control plane | Secret |
| VANTIO_API_BASE | Optional Pro API base URL (default https://api.vantio.ai) |
Automatisierte Checks
Geluften am 14. Nov. 2026Vollständiger Bericht →Unsere automatisierten Checks bestanden. Das ist kein Security-Audit: Lies den Code und gib dem Server nur den minimal notwendigen Zugriff. Wie die Checks funktionieren
- Source Repository verknüpft und erreichbarvantioai/vantio-open-core is public and reachablegithub.com/vantioai/vantio-open-core ↗Bestanden
- Paket nennt dieses Repository als Quelle@vantio/gate-mcp names vantioai/vantio-open-core as sourcenpmjs.com/package/@vantio/gate-mcp ↗Bestanden
- Build-Herkunft (Sigstore-Attestierung)No build attestation published for this releaseNicht geprüft
- Open Source Lizenz (OSI)No licenseBefund
- Commit oder Release im letzten JahrLast commit or release 2026-11-13github.com/vantioai/vantio-open-core ↗Bestanden
- OpenSSF ScorecardNicht geprüft
- Package-Name ähnelt keinem populären PackageNo popular package one edit away from @vantio/gate-mcpBestanden
- Kein kritischer Hinweis im Paket oder seinen Abhängigkeiten99 resolved dependencies checked; no critical advisoryosv.dev ↗Bestanden
- Keine versteckten Anweisungen an das Modell0 tool descriptions and the README read; no override phrases, credential paths or hidden charactersBestanden
- Destruktive Tools sind markiertNicht geprüft
- Remote-Endpoint beantwortet den MCP-HandshakeNicht geprüft
README
Auf GitHub ansehenVantio
Linux security for AI.
This repository contains Vantio Optics, the Phantom Engine installer, and the Python SDK.
Vantio Optics (Open Core)
Free, local-first observability for AI egress. Optics is the free Observe tier. It records the destination, the process, the size, and the timing of a supported outbound call. Does not block actions or retain prompts or completions.
The Optics home is moving to github.com/vantioai/vantio-optics. Publishing still runs from this repository. The editor extension stays at extensions/vantio-optics. Commands and local install notes are in extensions/vantio-optics/README.md.
Install
These are the versions npm and PyPI served on 2026-10-21. Manifests in this git tree can be newer than the registry.
| Package | Registry | Version |
|---|---|---|
@vantio/cli |
npm | 0.3.24 |
@vantio/agent-sdk |
npm | 0.2.4 |
vantio-agent-sdk |
PyPI | 3.1.1 |
@vantio/optics-mcp |
npm | 0.1.2 |
@vantio/gate-mcp |
npm | 0.1.0 |
@vantio/gate-mcp is a compatibility package for an older integration.
Optics CLI, on macOS, Linux, and Windows (WSL):
npm install -g @vantio/cli@0.3.24
vantio run node agent.js
vantio run injects the Node interceptor with NODE_OPTIONS --require for node, npx, tsx, and ts-node. On Node it covers fetch, undici, http/https, http2, net/tls, WebSocket, and spawned curl or wget.
Python SDK:
pip install vantio-agent-sdk==3.1.1
Wrap a Python callable with @shield. Prefixing vantio run python does not intercept by itself.
Node SDK:
npm install @vantio/agent-sdk@0.2.4
The Node SDK exposes shield(). Outbound Node coverage comes from vantio run.
Optics MCP:
npm install @vantio/optics-mcp@0.1.2
Free Optics needs no account and no API key.
Browser paths stay outside this wrap.
A process can miss the wrapper when it opens a socket the Node interceptor does not see, starts a subprocess outside vantio run, or uses a runtime other than Node without the Python SDK. Optics records the paths it wrapped.
vantio coverage prints the processes and connections recorded on this system, and which of those paths are on a local allowlist. vantio destinations flags the first time a recorded program connects to a destination that is not on that list. vantio export sends those events as OTLP/HTTP JSON, syslog or JSON lines, or a webhook. Optics does not stop the call.
Telemetry is disabled by default. Set VANTIO_TELEMETRY=1 to opt in. VANTIO_TELEMETRY_DISABLED=1 or DO_NOT_TRACK=1 override that opt-in.
Phantom Engine installer
Phantom Engine is enforcement and control for enrolled Linux systems. Contact Vantio. The product page is vantio.ai/phantom-engine.
The installer source is packages/vantio-install. vantio-install is not on npm or PyPI. Operator install uses the sealed wheel described in packages/vantio-install/docs/QUICKSTART.md. The commands are vantio-install and vantio-verify. That install does not replace @vantio/cli. The installer notes in that package target Ubuntu 24.04 LTS on x86_64.
Documentation
- Site: vantio.ai
- Docs: vantio.ai/docs
- Optics: vantio.ai/optics
- Phantom Engine: vantio.ai/phantom-engine
- CLI: packages/vantio-cli/README.md
- Python SDK: packages/vantio-agent-sdk-py/README.md
- Editor extension: extensions/vantio-optics/README.md
License
@vantio/cli, @vantio/agent-sdk, and vantio-agent-sdk declare MIT. License files for the CLI and the Python SDK are packages/vantio-cli/LICENSE and packages/vantio-agent-sdk-py/LICENSE. The Node SDK declares MIT in packages/vantio-agent-sdk/package.json. There is no root LICENSE file. The MIT grant covers the published packages named here.
Security
Report a suspected vulnerability to security@vantio.ai. The process is SECURITY.md.
Contributing
See CONTRIBUTING.md and CODE_OF_CONDUCT.md.
Vantio Gate MCP Fragen
Wie füge ich Vantio Gate MCP zu Claude Code hinzu?
Führe claude mcp add --env VANTIO_API_KEY=<YOUR_VANTIO_API_KEY> vantio-open-core -- npx -y @vantio/gate-mcp in deinem Terminal aus. Füge --scope user hinzu, damit der Server in jedem Projekt verfügbar ist.
Wie füge ich Vantio Gate MCP zu Cursor hinzu?
Öffne ~/.cursor/mcp.json und füge den Server unter mcpServers hinzu, mit der Cursor-Config aus dem Installationsabschnitt oben.
Benötigt die Nutzung von Optics ein Konto oder einen API-Key?
Nein, die kostenlose Version von Optics benötigt weder ein Konto noch einen API-Key.
Kann Vantio Optics ausgehende Aufrufe blockieren?
Nein, Optics ist ein Observability-Tool, das Details zu ausgehenden Aufrufen aufzeichnet, aber keine Aktionen blockiert.