Permite que un cliente de IA realice evaluaciones de políticas en modo dry-run para la seguridad de agentes sin aplicar restricciones en tiempo real.
También conocido como vantioai/vantio-open-core, vantio-open-core, @vantio/gate-mcp
- Stars
- 2
- Herramientas
- —
- Descargas, 30 días
- —
- Última versión
- 0.1.0
- Último commit
- 13 nov 2026
- Licencia
- —
¿Qué es Vantio Gate MCP?
Vantio Gate es un MCP server. Permite que un cliente de IA realice evaluaciones de políticas en modo dry-run para la seguridad de agentes sin aplicar restricciones en tiempo real.
Resumen generado a partir del README del proyecto
Acerca del MCP server de Vantio Gate
Vantio Gate proporciona observabilidad para el egreso de IA en sistemas Linux. Funciona como una herramienta local-first que registra detalles de las llamadas salientes, como el destino, el proceso, el tamaño y el tiempo, sin bloquear acciones ni retener datos sensibles de los prompts. Este servidor está diseñado para desarrolladores que necesitan monitorear la seguridad de los agentes mediante evaluaciones de políticas en modo dry-run en lugar de una ejecución restrictiva en vivo.
Los usuarios pueden implementar esto a través del paquete @vantio/optics-mcp. El sistema funciona envolviendo procesos mediante la Vantio CLI o integrando el SDK de Python con el decorador @shield. Para entornos Node.js, la CLI inyecta un interceptor para cubrir fetch, http, WebSocket y otros protocolos de red. Al ser parte del nivel gratuito de Optics, no requiere cuenta ni API key para operar. Es distinto al Phantom Engine, que se encarga de la ejecución y el control real para sistemas registrados.
Qué puedes hacer con él
- 1Monitorear el tráfico de IA salienteUn cliente de IA puede rastrear el destino y el tiempo de cada llamada saliente realizada por un proceso.
- 2Auditar listas de permitidos de redUn desarrollador puede verificar qué procesos y conexiones registrados están permitidos actualmente por una lista de permitidos local.
- 3Identificar destinos no autorizadosEl sistema puede señalar cuando un programa se conecta a un destino que no ha sido registrado previamente en la lista de permitidos.
- 4Exportar telemetría de seguridadLos eventos de seguridad se pueden enviar a sistemas externos utilizando varios formatos como webhooks o syslog.
Escrito a partir del README del proyecto. Cada caso de uso se verifica con una cita del mismo.
Cómo instalar Vantio Gate MCP
Formatos verificados el 10 nov 2026Instalar Vantio Gate MCP en Claude Code
$ claude mcp add --env VANTIO_API_KEY=<YOUR_VANTIO_API_KEY> vantio-open-core -- npx -y @vantio/gate-mcpInstalar Vantio Gate MCP en Cursor
~/.cursor/mcp.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Instalar Vantio Gate MCP en VS Code
.vscode/mcp.json
{
"servers": {
"vantio-open-core": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Instalar Vantio Gate MCP en Claude Desktop
claude_desktop_config.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Instalar Vantio Gate MCP en Codex
~/.codex/config.toml
[mcp_servers.vantio-open-core] command = "npx" args = ["-y", "@vantio/gate-mcp"] [mcp_servers.vantio-open-core.env] VANTIO_API_KEY = "<YOUR_VANTIO_API_KEY>"
Instalar Vantio Gate MCP en Gemini CLI
~/.gemini/settings.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Configuración
VANTIO_API_KEYSecretoOptional Pro API key for gate_get_policy / gate_residual_risk against your control plane
VANTIO_API_BASEOptional Pro API base URL (default https://api.vantio.ai)
| Nombre | Descripción | Tipo |
|---|---|---|
| VANTIO_API_KEY | Optional Pro API key for gate_get_policy / gate_residual_risk against your control plane | Secreto |
| VANTIO_API_BASE | Optional Pro API base URL (default https://api.vantio.ai) |
Verificaciones automáticas
Ejecutado 14 nov 2026Informe completo →Pasó nuestras verificaciones automáticas. Esto no es una auditoría de seguridad: lee el código y dale al servidor el acceso más limitado que necesite. Cómo funcionan las verificaciones
- Repositorio de origen vinculado y accesiblevantioai/vantio-open-core is public and reachablegithub.com/vantioai/vantio-open-core ↗Aprobado
- El paquete cita este repositorio como fuente@vantio/gate-mcp names vantioai/vantio-open-core as sourcenpmjs.com/package/@vantio/gate-mcp ↗Aprobado
- Procedencia de la compilación (atestación Sigstore)No build attestation published for this releaseNo verificado
- Licencia de código abierto (OSI)No licenseHallazgo
- Commit o lanzamiento en el último añoLast commit or release 2026-11-13github.com/vantioai/vantio-open-core ↗Aprobado
- OpenSSF ScorecardNo verificado
- El nombre del paquete no es similar a un paquete popularNo popular package one edit away from @vantio/gate-mcpAprobado
- Sin avisos críticos en el paquete ni en sus dependencias99 resolved dependencies checked; no critical advisoryosv.dev ↗Aprobado
- Sin instrucciones ocultas para el modelo0 tool descriptions and the README read; no override phrases, credential paths or hidden charactersAprobado
- Las herramientas destructivas están etiquetadasNo verificado
- El endpoint remoto responde al handshake MCPNo verificado
README
Ver en GitHubVantio
Linux security for AI.
This repository contains Vantio Optics, the Phantom Engine installer, and the Python SDK.
Vantio Optics (Open Core)
Free, local-first observability for AI egress. Optics is the free Observe tier. It records the destination, the process, the size, and the timing of a supported outbound call. Does not block actions or retain prompts or completions.
The Optics home is moving to github.com/vantioai/vantio-optics. Publishing still runs from this repository. The editor extension stays at extensions/vantio-optics. Commands and local install notes are in extensions/vantio-optics/README.md.
Install
These are the versions npm and PyPI served on 2026-10-21. Manifests in this git tree can be newer than the registry.
| Package | Registry | Version |
|---|---|---|
@vantio/cli |
npm | 0.3.24 |
@vantio/agent-sdk |
npm | 0.2.4 |
vantio-agent-sdk |
PyPI | 3.1.1 |
@vantio/optics-mcp |
npm | 0.1.2 |
@vantio/gate-mcp |
npm | 0.1.0 |
@vantio/gate-mcp is a compatibility package for an older integration.
Optics CLI, on macOS, Linux, and Windows (WSL):
npm install -g @vantio/cli@0.3.24
vantio run node agent.js
vantio run injects the Node interceptor with NODE_OPTIONS --require for node, npx, tsx, and ts-node. On Node it covers fetch, undici, http/https, http2, net/tls, WebSocket, and spawned curl or wget.
Python SDK:
pip install vantio-agent-sdk==3.1.1
Wrap a Python callable with @shield. Prefixing vantio run python does not intercept by itself.
Node SDK:
npm install @vantio/agent-sdk@0.2.4
The Node SDK exposes shield(). Outbound Node coverage comes from vantio run.
Optics MCP:
npm install @vantio/optics-mcp@0.1.2
Free Optics needs no account and no API key.
Browser paths stay outside this wrap.
A process can miss the wrapper when it opens a socket the Node interceptor does not see, starts a subprocess outside vantio run, or uses a runtime other than Node without the Python SDK. Optics records the paths it wrapped.
vantio coverage prints the processes and connections recorded on this system, and which of those paths are on a local allowlist. vantio destinations flags the first time a recorded program connects to a destination that is not on that list. vantio export sends those events as OTLP/HTTP JSON, syslog or JSON lines, or a webhook. Optics does not stop the call.
Telemetry is disabled by default. Set VANTIO_TELEMETRY=1 to opt in. VANTIO_TELEMETRY_DISABLED=1 or DO_NOT_TRACK=1 override that opt-in.
Phantom Engine installer
Phantom Engine is enforcement and control for enrolled Linux systems. Contact Vantio. The product page is vantio.ai/phantom-engine.
The installer source is packages/vantio-install. vantio-install is not on npm or PyPI. Operator install uses the sealed wheel described in packages/vantio-install/docs/QUICKSTART.md. The commands are vantio-install and vantio-verify. That install does not replace @vantio/cli. The installer notes in that package target Ubuntu 24.04 LTS on x86_64.
Documentation
- Site: vantio.ai
- Docs: vantio.ai/docs
- Optics: vantio.ai/optics
- Phantom Engine: vantio.ai/phantom-engine
- CLI: packages/vantio-cli/README.md
- Python SDK: packages/vantio-agent-sdk-py/README.md
- Editor extension: extensions/vantio-optics/README.md
License
@vantio/cli, @vantio/agent-sdk, and vantio-agent-sdk declare MIT. License files for the CLI and the Python SDK are packages/vantio-cli/LICENSE and packages/vantio-agent-sdk-py/LICENSE. The Node SDK declares MIT in packages/vantio-agent-sdk/package.json. There is no root LICENSE file. The MIT grant covers the published packages named here.
Security
Report a suspected vulnerability to security@vantio.ai. The process is SECURITY.md.
Contributing
See CONTRIBUTING.md and CODE_OF_CONDUCT.md.
Preguntas sobre Vantio Gate MCP
¿Cómo agrego Vantio Gate MCP a Claude Code?
Ejecuta claude mcp add --env VANTIO_API_KEY=<YOUR_VANTIO_API_KEY> vantio-open-core -- npx -y @vantio/gate-mcp en tu terminal. Añade --scope user para que esté disponible en todos los proyectos.
¿Cómo agrego Vantio Gate MCP a Cursor?
Abre ~/.cursor/mcp.json y añade el servidor en mcpServers, usando la configuración de Cursor que se muestra en la sección de instalación de arriba.
¿El uso de Optics requiere una cuenta o una API key?
No, la versión gratuita de Optics no requiere una cuenta ni una API key.
¿Puede Vantio Optics bloquear llamadas salientes?
No, Optics es una herramienta de observabilidad que registra los detalles de las llamadas salientes, pero no bloquea acciones.