Позволяет AI-клиентам выполнять пробную (dry-run) проверку политик безопасности агентов без их фактического применения.
Также известен как vantioai/vantio-open-core, vantio-open-core, @vantio/gate-mcp
- Звёзды
- 2
- Инструменты
- —
- Загрузки, 30 дней
- —
- Последняя версия
- 0.1.0
- Последний коммит
- 13 нояб. 2026 г.
- Лицензия
- —
Что такое Vantio Gate MCP?
Vantio Gate — это MCP server. Позволяет AI-клиентам выполнять пробную (dry-run) проверку политик безопасности агентов без их фактического применения.
Сводка сгенерирована из README проекта
О Vantio Gate MCP server
Vantio Gate обеспечивает мониторинг исходящего трафика AI в системах Linux. Это инструмент с приоритетом локальной работы (local-first), который записывает детали исходящих вызовов, такие как пункт назначения, процесс, размер и время, не блокируя действия и не сохраняя конфиденциальные данные промптов. Этот MCP server предназначен для разработчиков, которым необходимо отслеживать безопасность агентов с помощью пробной проверки политик, а не их принудительного исполнения.
Пользователи могут внедрить это решение с помощью пакета @vantio/optics-mcp. Система работает путем оборачивания процессов через Vantio CLI или интеграции Python SDK с помощью декоратора @shield. В средах Node.js CLI внедряет перехватчик для работы с fetch, http, WebSocket и другими сетевыми протоколами. Поскольку это часть бесплатного уровня Optics, для работы не требуется аккаунт или API-ключ. Это решение отличается от Phantom Engine, который отвечает за фактическое применение политик и контроль зарегистрированных систем.
Что вы можете с ним делать
- 1Мониторинг исходящего AI-трафикаAI-клиент может отслеживать пункт назначения и время каждого исходящего вызова, выполняемого процессом.
- 2Аудит сетевых белых списковРазработчик может проверить, какие из записанных процессов и соединений в данный момент разрешены локальным белым списком.
- 3Выявление несанкционированных адресов назначенияСистема может фиксировать случаи, когда программа подключается к адресу, который ранее не был зафиксирован в белом списке.
- 4Экспорт телеметрии безопасностиСобытия безопасности можно отправлять во внешние системы, используя различные форматы, такие как webhooks или syslog.
Взято из README проекта. Каждый вариант использования проверен на соответствие цитате из него.
Как установить Vantio Gate MCP
Форматы проверены 10 ноя 2026Установка Vantio Gate MCP в Claude Code
$ claude mcp add --env VANTIO_API_KEY=<YOUR_VANTIO_API_KEY> vantio-open-core -- npx -y @vantio/gate-mcpУстановка Vantio Gate MCP в Cursor
~/.cursor/mcp.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Установка Vantio Gate MCP в VS Code
.vscode/mcp.json
{
"servers": {
"vantio-open-core": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Установка Vantio Gate MCP в Claude Desktop
claude_desktop_config.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Установка Vantio Gate MCP в Codex
~/.codex/config.toml
[mcp_servers.vantio-open-core] command = "npx" args = ["-y", "@vantio/gate-mcp"] [mcp_servers.vantio-open-core.env] VANTIO_API_KEY = "<YOUR_VANTIO_API_KEY>"
Установка Vantio Gate MCP в Gemini CLI
~/.gemini/settings.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Конфигурация
VANTIO_API_KEYСекретOptional Pro API key for gate_get_policy / gate_residual_risk against your control plane
VANTIO_API_BASEOptional Pro API base URL (default https://api.vantio.ai)
| Название | Описание | Тип |
|---|---|---|
| VANTIO_API_KEY | Optional Pro API key for gate_get_policy / gate_residual_risk against your control plane | Секрет |
| VANTIO_API_BASE | Optional Pro API base URL (default https://api.vantio.ai) |
Автоматические проверки
Запущено 14 нояб. 2026 г.Полный отчёт →Прошло наши автоматизированные проверки. Это не аудит безопасности: изучите код и предоставьте серверу минимально необходимый доступ. Как работают проверки
- Связанный и доступный исходный репозиторийvantioai/vantio-open-core is public and reachablegithub.com/vantioai/vantio-open-core ↗Пройдено
- Пакет указывает этот репозиторий как источник@vantio/gate-mcp names vantioai/vantio-open-core as sourcenpmjs.com/package/@vantio/gate-mcp ↗Пройдено
- Происхождение сборки (аттестация Sigstore)No build attestation published for this releaseНе проверялось
- Open source лицензия (OSI)No licenseПроблема
- Коммит или релиз за последний годLast commit or release 2026-11-13github.com/vantioai/vantio-open-core ↗Пройдено
- OpenSSF ScorecardНе проверялось
- Имя пакета не похоже на популярный пакетNo popular package one edit away from @vantio/gate-mcpПройдено
- Нет критических уязвимостей в пакете и зависимостях99 resolved dependencies checked; no critical advisoryosv.dev ↗Пройдено
- Нет скрытых инструкций для модели0 tool descriptions and the README read; no override phrases, credential paths or hidden charactersПройдено
- Деструктивные инструменты помеченыНе проверялось
- Удалённый endpoint отвечает на MCP handshakeНе проверялось
README
Открыть на GitHubVantio
Linux security for AI.
This repository contains Vantio Optics, the Phantom Engine installer, and the Python SDK.
Vantio Optics (Open Core)
Free, local-first observability for AI egress. Optics is the free Observe tier. It records the destination, the process, the size, and the timing of a supported outbound call. Does not block actions or retain prompts or completions.
The Optics home is moving to github.com/vantioai/vantio-optics. Publishing still runs from this repository. The editor extension stays at extensions/vantio-optics. Commands and local install notes are in extensions/vantio-optics/README.md.
Install
These are the versions npm and PyPI served on 2026-10-21. Manifests in this git tree can be newer than the registry.
| Package | Registry | Version |
|---|---|---|
@vantio/cli |
npm | 0.3.24 |
@vantio/agent-sdk |
npm | 0.2.4 |
vantio-agent-sdk |
PyPI | 3.1.1 |
@vantio/optics-mcp |
npm | 0.1.2 |
@vantio/gate-mcp |
npm | 0.1.0 |
@vantio/gate-mcp is a compatibility package for an older integration.
Optics CLI, on macOS, Linux, and Windows (WSL):
npm install -g @vantio/cli@0.3.24
vantio run node agent.js
vantio run injects the Node interceptor with NODE_OPTIONS --require for node, npx, tsx, and ts-node. On Node it covers fetch, undici, http/https, http2, net/tls, WebSocket, and spawned curl or wget.
Python SDK:
pip install vantio-agent-sdk==3.1.1
Wrap a Python callable with @shield. Prefixing vantio run python does not intercept by itself.
Node SDK:
npm install @vantio/agent-sdk@0.2.4
The Node SDK exposes shield(). Outbound Node coverage comes from vantio run.
Optics MCP:
npm install @vantio/optics-mcp@0.1.2
Free Optics needs no account and no API key.
Browser paths stay outside this wrap.
A process can miss the wrapper when it opens a socket the Node interceptor does not see, starts a subprocess outside vantio run, or uses a runtime other than Node without the Python SDK. Optics records the paths it wrapped.
vantio coverage prints the processes and connections recorded on this system, and which of those paths are on a local allowlist. vantio destinations flags the first time a recorded program connects to a destination that is not on that list. vantio export sends those events as OTLP/HTTP JSON, syslog or JSON lines, or a webhook. Optics does not stop the call.
Telemetry is disabled by default. Set VANTIO_TELEMETRY=1 to opt in. VANTIO_TELEMETRY_DISABLED=1 or DO_NOT_TRACK=1 override that opt-in.
Phantom Engine installer
Phantom Engine is enforcement and control for enrolled Linux systems. Contact Vantio. The product page is vantio.ai/phantom-engine.
The installer source is packages/vantio-install. vantio-install is not on npm or PyPI. Operator install uses the sealed wheel described in packages/vantio-install/docs/QUICKSTART.md. The commands are vantio-install and vantio-verify. That install does not replace @vantio/cli. The installer notes in that package target Ubuntu 24.04 LTS on x86_64.
Documentation
- Site: vantio.ai
- Docs: vantio.ai/docs
- Optics: vantio.ai/optics
- Phantom Engine: vantio.ai/phantom-engine
- CLI: packages/vantio-cli/README.md
- Python SDK: packages/vantio-agent-sdk-py/README.md
- Editor extension: extensions/vantio-optics/README.md
License
@vantio/cli, @vantio/agent-sdk, and vantio-agent-sdk declare MIT. License files for the CLI and the Python SDK are packages/vantio-cli/LICENSE and packages/vantio-agent-sdk-py/LICENSE. The Node SDK declares MIT in packages/vantio-agent-sdk/package.json. There is no root LICENSE file. The MIT grant covers the published packages named here.
Security
Report a suspected vulnerability to security@vantio.ai. The process is SECURITY.md.
Contributing
See CONTRIBUTING.md and CODE_OF_CONDUCT.md.
Вопросы о Vantio Gate MCP
Как добавить Vantio Gate MCP в Claude Code?
Выполните claude mcp add --env VANTIO_API_KEY=<YOUR_VANTIO_API_KEY> vantio-open-core -- npx -y @vantio/gate-mcp в терминале. Добавьте --scope user, чтобы сервер был доступен во всех проектах.
Как добавить Vantio Gate MCP в Cursor?
Откройте ~/.cursor/mcp.json и добавьте сервер в mcpServers, используя конфигурацию Cursor из раздела установки выше.
Требуется ли аккаунт или API-ключ для использования Optics?
Нет, бесплатная версия Optics не требует наличия аккаунта или API-ключа.
Может ли Vantio Optics блокировать исходящие вызовы?
Нет, Optics — это инструмент для мониторинга (observability), который записывает детали исходящих вызовов, но не блокирует действия.