Vantio Gate MCPとは
Vantio GateはMCPサーバーです。 AIクライアントが、実際の強制適用を行わずに、エージェントのセキュリティに関するポリシーのドライラン評価を実行できます。.
プロジェクトのREADMEから生成された概要
Vantio Gate MCP server について
Vantio Gateは、LinuxシステムにおけるAIの外部通信（egress）のオブザーバビリティを提供します。このツールはローカルファーストで動作し、アクションをブロックしたり機密性の高いプロンプトデータを保持したりすることなく、送信先、プロセス、サイズ、タイミングなどの外部コール詳細を記録します。このMCP serverは、実際の強制適用ではなく、ドライランによるポリシー評価を通じてエージェントのセキュリティを監視する必要がある開発者向けに設計されています。
ユーザーは @vantio/optics-mcp パッケージを介してこれを実装できます。システムは、Vantio CLIを使用してプロセスをラップするか、Python SDKを @shield デコレータと統合することで動作します。Node.js環境では、CLIがインターセプターを注入し、fetch、http、WebSocket、その他のネットワークプロトコルをカバーします。無料のOpticsティアの一部であるため、動作にアカウントやAPIキーは必要ありません。これは、登録されたシステムの実際の強制適用と制御を担当するPhantom Engineとは異なります。
できること
- 1外部AIトラフィックの監視AIクライアントは、プロセスによって行われるすべての外部コールの送信先とタイミングを追跡できます。
- 2ネットワーク許可リストの監査開発者は、記録されたプロセスや接続のうち、現在ローカルの許可リストによって許可されているものを確認できます。
- 3未承認の送信先の特定プログラムが、許可リストに以前に記録されていない送信先に接続した場合に、システムがフラグを立てることができます。
- 4セキュリティテレメトリのエクスポートセキュリティイベントを、webhookやsyslogなどのさまざまな形式を使用して外部システムに送信できます。
プロジェクトの README から作成されています。すべてのユースケースは、その引用と照らし合わせて確認されています。
Vantio Gate MCPのインストール方法
フォーマット検証日 2026年11月10日Claude CodeにVantio Gate MCPをインストール
$ claude mcp add --env VANTIO_API_KEY=<YOUR_VANTIO_API_KEY> vantio-open-core -- npx -y @vantio/gate-mcpCursorにVantio Gate MCPをインストール
~/.cursor/mcp.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}VS CodeにVantio Gate MCPをインストール
.vscode/mcp.json
{
"servers": {
"vantio-open-core": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Claude DesktopにVantio Gate MCPをインストール
claude_desktop_config.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}CodexにVantio Gate MCPをインストール
~/.codex/config.toml
[mcp_servers.vantio-open-core] command = "npx" args = ["-y", "@vantio/gate-mcp"] [mcp_servers.vantio-open-core.env] VANTIO_API_KEY = "<YOUR_VANTIO_API_KEY>"
Gemini CLIにVantio Gate MCPをインストール
~/.gemini/settings.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}設定
VANTIO_API_KEYシークレットOptional Pro API key for gate_get_policy / gate_residual_risk against your control plane
VANTIO_API_BASEOptional Pro API base URL (default https://api.vantio.ai)
| 名前 | 説明 | 種類 |
|---|---|---|
| VANTIO_API_KEY | Optional Pro API key for gate_get_policy / gate_residual_risk against your control plane | シークレット |
| VANTIO_API_BASE | Optional Pro API base URL (default https://api.vantio.ai) |
自動チェック
実行日 2026年11月14日詳細レポート →自動チェックに合格しました。これはセキュリティ監査ではありません。コードを読み、サーバーに必要最小限のアクセス権を与えてください。 チェックの仕組み
- ソースリポジトリがリンクされており、アクセス可能vantioai/vantio-open-core is public and reachablegithub.com/vantioai/vantio-open-core ↗合格
- パッケージがこのリポジトリをソースとして示している@vantio/gate-mcp names vantioai/vantio-open-core as sourcenpmjs.com/package/@vantio/gate-mcp ↗合格
- ビルドの来歴（Sigstore 証明）No build attestation published for this release未チェック
- オープンソースライセンス (OSI)No license検出事項
- 過去1年以内にコミットまたはリリースありLast commit or release 2026-11-13github.com/vantioai/vantio-open-core ↗合格
- OpenSSF Scorecard未チェック
- パッケージ名が有名なパッケージに酷似していないNo popular package one edit away from @vantio/gate-mcp合格
- パッケージと依存関係に重大なアドバイザリがない99 resolved dependencies checked; no critical advisoryosv.dev ↗合格
- モデルへの隠れた指示がない0 tool descriptions and the README read; no override phrases, credential paths or hidden characters合格
- 破壊的なツールがラベル付けされている未チェック
- リモート endpoint が MCP ハンドシェイクに応答する未チェック
README
GitHubで見るVantio
Linux security for AI.
This repository contains Vantio Optics, the Phantom Engine installer, and the Python SDK.
Vantio Optics (Open Core)
Free, local-first observability for AI egress. Optics is the free Observe tier. It records the destination, the process, the size, and the timing of a supported outbound call. Does not block actions or retain prompts or completions.
The Optics home is moving to github.com/vantioai/vantio-optics. Publishing still runs from this repository. The editor extension stays at extensions/vantio-optics. Commands and local install notes are in extensions/vantio-optics/README.md.
Install
These are the versions npm and PyPI served on 2026-10-21. Manifests in this git tree can be newer than the registry.
| Package | Registry | Version |
|---|---|---|
@vantio/cli |
npm | 0.3.24 |
@vantio/agent-sdk |
npm | 0.2.4 |
vantio-agent-sdk |
PyPI | 3.1.1 |
@vantio/optics-mcp |
npm | 0.1.2 |
@vantio/gate-mcp |
npm | 0.1.0 |
@vantio/gate-mcp is a compatibility package for an older integration.
Optics CLI, on macOS, Linux, and Windows (WSL):
npm install -g @vantio/cli@0.3.24
vantio run node agent.js
vantio run injects the Node interceptor with NODE_OPTIONS --require for node, npx, tsx, and ts-node. On Node it covers fetch, undici, http/https, http2, net/tls, WebSocket, and spawned curl or wget.
Python SDK:
pip install vantio-agent-sdk==3.1.1
Wrap a Python callable with @shield. Prefixing vantio run python does not intercept by itself.
Node SDK:
npm install @vantio/agent-sdk@0.2.4
The Node SDK exposes shield(). Outbound Node coverage comes from vantio run.
Optics MCP:
npm install @vantio/optics-mcp@0.1.2
Free Optics needs no account and no API key.
Browser paths stay outside this wrap.
A process can miss the wrapper when it opens a socket the Node interceptor does not see, starts a subprocess outside vantio run, or uses a runtime other than Node without the Python SDK. Optics records the paths it wrapped.
vantio coverage prints the processes and connections recorded on this system, and which of those paths are on a local allowlist. vantio destinations flags the first time a recorded program connects to a destination that is not on that list. vantio export sends those events as OTLP/HTTP JSON, syslog or JSON lines, or a webhook. Optics does not stop the call.
Telemetry is disabled by default. Set VANTIO_TELEMETRY=1 to opt in. VANTIO_TELEMETRY_DISABLED=1 or DO_NOT_TRACK=1 override that opt-in.
Phantom Engine installer
Phantom Engine is enforcement and control for enrolled Linux systems. Contact Vantio. The product page is vantio.ai/phantom-engine.
The installer source is packages/vantio-install. vantio-install is not on npm or PyPI. Operator install uses the sealed wheel described in packages/vantio-install/docs/QUICKSTART.md. The commands are vantio-install and vantio-verify. That install does not replace @vantio/cli. The installer notes in that package target Ubuntu 24.04 LTS on x86_64.
Documentation
- Site: vantio.ai
- Docs: vantio.ai/docs
- Optics: vantio.ai/optics
- Phantom Engine: vantio.ai/phantom-engine
- CLI: packages/vantio-cli/README.md
- Python SDK: packages/vantio-agent-sdk-py/README.md
- Editor extension: extensions/vantio-optics/README.md
License
@vantio/cli, @vantio/agent-sdk, and vantio-agent-sdk declare MIT. License files for the CLI and the Python SDK are packages/vantio-cli/LICENSE and packages/vantio-agent-sdk-py/LICENSE. The Node SDK declares MIT in packages/vantio-agent-sdk/package.json. There is no root LICENSE file. The MIT grant covers the published packages named here.
Security
Report a suspected vulnerability to security@vantio.ai. The process is SECURITY.md.
Contributing
See CONTRIBUTING.md and CODE_OF_CONDUCT.md.
Vantio Gate MCPのよくある質問
Vantio Gate MCPをClaude Codeに追加するには
ターミナルでclaude mcp add --env VANTIO_API_KEY=<YOUR_VANTIO_API_KEY> vantio-open-core -- npx -y @vantio/gate-mcpを実行します。すべてのプロジェクトで利用するには--scope userを追加します。
Vantio Gate MCPをCursorに追加するには
~/.cursor/mcp.jsonを開き、上記のインストールセクションに示すCursor設定を使ってmcpServersの下にサーバーを追加します。
Opticsの使用にアカウントやAPIキーは必要ですか？
いいえ、Opticsの無料版ではアカウントやAPIキーは必要ありません。
Vantio Opticsは外部へのコールをブロックできますか？
いいえ、Opticsは外部コールの詳細を記録するオブザーバビリティツールであり、アクションをブロックすることはありません。