Permet à un client IA d'effectuer des évaluations de politiques en mode simulation (dry-run) pour la sécurité des agents, sans application de restrictions en temps réel.
Aussi connu sous vantioai/vantio-open-core, vantio-open-core, @vantio/gate-mcp
- Étoiles
- 2
- Outils
- —
- Téléchargements, 30 jours
- —
- Dernière version
- 0.1.0
- Dernier commit
- 13 nov. 2026
- Licence
- —
Qu'est-ce que Vantio Gate MCP ?
Vantio Gate est un serveur MCP. Permet à un client IA d'effectuer des évaluations de politiques en mode simulation (dry-run) pour la sécurité des agents, sans application de restrictions en temps réel.
Résumé généré à partir du README du projet
À propos du MCP server Vantio Gate
Vantio Gate offre une observabilité pour l'egress IA sur les systèmes Linux. Il fonctionne comme un outil local-first qui enregistre les détails des appels sortants tels que la destination, le processus, la taille et le timing, sans bloquer les actions ni conserver de données de prompt sensibles. Ce serveur est conçu pour les développeurs qui ont besoin de surveiller la sécurité des agents via des évaluations de politiques en mode simulation plutôt que par une application stricte des règles.
Les utilisateurs peuvent l'implémenter via le package @vantio/optics-mcp. Le système fonctionne en enveloppant les processus à l'aide de la Vantio CLI ou en intégrant le SDK Python avec le décorateur @shield. Pour les environnements Node.js, la CLI injecte un intercepteur pour couvrir fetch, http, WebSocket et d'autres protocoles réseau. Comme il fait partie de l'offre gratuite Optics, il ne nécessite ni compte ni clé API pour fonctionner. Il se distingue du Phantom Engine, qui gère l'application réelle et le contrôle pour les systèmes inscrits.
Ce que vous pouvez faire avec
- 1Surveiller le trafic IA sortantUn client IA peut suivre la destination et le timing de chaque appel sortant effectué par un processus.
- 2Auditer les listes d'autorisation réseauUn développeur peut vérifier quels processus et connexions enregistrés sont actuellement autorisés par une allowlist locale.
- 3Identifier les destinations non autoriséesLe système peut signaler lorsqu'un programme se connecte à une destination qui n'a pas été préalablement enregistrée dans la allowlist.
- 4Exporter la télémétrie de sécuritéLes événements de sécurité peuvent être envoyés vers des systèmes externes en utilisant divers formats comme les webhooks ou syslog.
Extrait du README du projet. Chaque cas d'utilisation est vérifié par rapport à une citation du document.
Comment installer Vantio Gate MCP
Formats vérifiés le 10 nov. 2026Installer Vantio Gate MCP dans Claude Code
$ claude mcp add --env VANTIO_API_KEY=<YOUR_VANTIO_API_KEY> vantio-open-core -- npx -y @vantio/gate-mcpInstaller Vantio Gate MCP dans Cursor
~/.cursor/mcp.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Installer Vantio Gate MCP dans VS Code
.vscode/mcp.json
{
"servers": {
"vantio-open-core": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Installer Vantio Gate MCP dans Claude Desktop
claude_desktop_config.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Installer Vantio Gate MCP dans Codex
~/.codex/config.toml
[mcp_servers.vantio-open-core] command = "npx" args = ["-y", "@vantio/gate-mcp"] [mcp_servers.vantio-open-core.env] VANTIO_API_KEY = "<YOUR_VANTIO_API_KEY>"
Installer Vantio Gate MCP dans Gemini CLI
~/.gemini/settings.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Configuration
VANTIO_API_KEYSecretOptional Pro API key for gate_get_policy / gate_residual_risk against your control plane
VANTIO_API_BASEOptional Pro API base URL (default https://api.vantio.ai)
| Nom | Description | Type |
|---|---|---|
| VANTIO_API_KEY | Optional Pro API key for gate_get_policy / gate_residual_risk against your control plane | Secret |
| VANTIO_API_BASE | Optional Pro API base URL (default https://api.vantio.ai) |
Vérifications automatisées
Exécuté le 14 nov. 2026Rapport complet →A passé nos vérifications automatisées. Il ne s'agit pas d'un audit de sécurité : lisez le code et donnez au serveur l'accès le plus restreint dont il a besoin. Fonctionnement des vérifications
- Dépôt source lié et accessiblevantioai/vantio-open-core is public and reachablegithub.com/vantioai/vantio-open-core ↗Réussi
- Le paquet cite ce dépôt comme source@vantio/gate-mcp names vantioai/vantio-open-core as sourcenpmjs.com/package/@vantio/gate-mcp ↗Réussi
- Provenance du build (attestation Sigstore)No build attestation published for this releaseNon vérifié
- Licence open source (OSI)No licenseFaille
- Commit ou version publiée au cours de l'année écouléeLast commit or release 2026-11-13github.com/vantioai/vantio-open-core ↗Réussi
- OpenSSF ScorecardNon vérifié
- Nom du package non proche d'un package populaireNo popular package one edit away from @vantio/gate-mcpRéussi
- Aucun avis critique dans le paquet ni ses dépendances99 resolved dependencies checked; no critical advisoryosv.dev ↗Réussi
- Aucune instruction cachée destinée au modèle0 tool descriptions and the README read; no override phrases, credential paths or hidden charactersRéussi
- Les outils destructifs sont étiquetésNon vérifié
- L'endpoint distant répond au handshake MCPNon vérifié
README
Voir sur GitHubVantio
Linux security for AI.
This repository contains Vantio Optics, the Phantom Engine installer, and the Python SDK.
Vantio Optics (Open Core)
Free, local-first observability for AI egress. Optics is the free Observe tier. It records the destination, the process, the size, and the timing of a supported outbound call. Does not block actions or retain prompts or completions.
The Optics home is moving to github.com/vantioai/vantio-optics. Publishing still runs from this repository. The editor extension stays at extensions/vantio-optics. Commands and local install notes are in extensions/vantio-optics/README.md.
Install
These are the versions npm and PyPI served on 2026-10-21. Manifests in this git tree can be newer than the registry.
| Package | Registry | Version |
|---|---|---|
@vantio/cli |
npm | 0.3.24 |
@vantio/agent-sdk |
npm | 0.2.4 |
vantio-agent-sdk |
PyPI | 3.1.1 |
@vantio/optics-mcp |
npm | 0.1.2 |
@vantio/gate-mcp |
npm | 0.1.0 |
@vantio/gate-mcp is a compatibility package for an older integration.
Optics CLI, on macOS, Linux, and Windows (WSL):
npm install -g @vantio/cli@0.3.24
vantio run node agent.js
vantio run injects the Node interceptor with NODE_OPTIONS --require for node, npx, tsx, and ts-node. On Node it covers fetch, undici, http/https, http2, net/tls, WebSocket, and spawned curl or wget.
Python SDK:
pip install vantio-agent-sdk==3.1.1
Wrap a Python callable with @shield. Prefixing vantio run python does not intercept by itself.
Node SDK:
npm install @vantio/agent-sdk@0.2.4
The Node SDK exposes shield(). Outbound Node coverage comes from vantio run.
Optics MCP:
npm install @vantio/optics-mcp@0.1.2
Free Optics needs no account and no API key.
Browser paths stay outside this wrap.
A process can miss the wrapper when it opens a socket the Node interceptor does not see, starts a subprocess outside vantio run, or uses a runtime other than Node without the Python SDK. Optics records the paths it wrapped.
vantio coverage prints the processes and connections recorded on this system, and which of those paths are on a local allowlist. vantio destinations flags the first time a recorded program connects to a destination that is not on that list. vantio export sends those events as OTLP/HTTP JSON, syslog or JSON lines, or a webhook. Optics does not stop the call.
Telemetry is disabled by default. Set VANTIO_TELEMETRY=1 to opt in. VANTIO_TELEMETRY_DISABLED=1 or DO_NOT_TRACK=1 override that opt-in.
Phantom Engine installer
Phantom Engine is enforcement and control for enrolled Linux systems. Contact Vantio. The product page is vantio.ai/phantom-engine.
The installer source is packages/vantio-install. vantio-install is not on npm or PyPI. Operator install uses the sealed wheel described in packages/vantio-install/docs/QUICKSTART.md. The commands are vantio-install and vantio-verify. That install does not replace @vantio/cli. The installer notes in that package target Ubuntu 24.04 LTS on x86_64.
Documentation
- Site: vantio.ai
- Docs: vantio.ai/docs
- Optics: vantio.ai/optics
- Phantom Engine: vantio.ai/phantom-engine
- CLI: packages/vantio-cli/README.md
- Python SDK: packages/vantio-agent-sdk-py/README.md
- Editor extension: extensions/vantio-optics/README.md
License
@vantio/cli, @vantio/agent-sdk, and vantio-agent-sdk declare MIT. License files for the CLI and the Python SDK are packages/vantio-cli/LICENSE and packages/vantio-agent-sdk-py/LICENSE. The Node SDK declares MIT in packages/vantio-agent-sdk/package.json. There is no root LICENSE file. The MIT grant covers the published packages named here.
Security
Report a suspected vulnerability to security@vantio.ai. The process is SECURITY.md.
Contributing
See CONTRIBUTING.md and CODE_OF_CONDUCT.md.
Questions sur Vantio Gate MCP
Comment ajouter Vantio Gate MCP à Claude Code ?
Exécutez claude mcp add --env VANTIO_API_KEY=<YOUR_VANTIO_API_KEY> vantio-open-core -- npx -y @vantio/gate-mcp dans votre terminal. Ajoutez --scope user pour le rendre disponible dans tous les projets.
Comment ajouter Vantio Gate MCP à Cursor ?
Ouvrez ~/.cursor/mcp.json et ajoutez le serveur sous mcpServers, avec la configuration Cursor indiquée dans la section d'installation ci-dessus.
L'utilisation d'Optics nécessite-t-elle un compte ou une clé API ?
Non, la version gratuite d'Optics ne nécessite ni compte ni clé API.
Vantio Optics peut-il bloquer les appels sortants ?
Non, Optics est un outil d'observabilité qui enregistre les détails des appels sortants mais ne bloque pas les actions.