Bir AI istemcisinin, canlı uygulama yapmadan ajan güvenliği için kuru çalışma (dry-run) politika değerlendirmeleri yapmasına olanak tanır.
Ayrıca bilinen adı vantioai/vantio-open-core, vantio-open-core, @vantio/gate-mcp
- Yıldızlar
- 2
- Araçlar
- —
- İndirmeler, 30 gün
- —
- En son sürüm
- 0.1.0
- Son commit
- 13 Kas 2026
- Lisans
- —
Vantio Gate MCP nedir?
Vantio Gate bir MCP sunucusudur. Bir AI istemcisinin, canlı uygulama yapmadan ajan güvenliği için kuru çalışma (dry-run) politika değerlendirmeleri yapmasına olanak tanır.
Özet, projenin README dosyasından oluşturuldu
Vantio Gate MCP sunucusu hakkında
Vantio Gate, Linux sistemlerinde AI egress (çıkış trafiği) için gözlemlenebilirlik sağlar. Eylemleri engellemeden veya hassas prompt verilerini tutmadan; hedef, süreç, boyut ve zamanlama gibi giden çağrı detaylarını kaydeden yerel öncelikli (local-first) bir araç olarak çalışır. Bu MCP server, canlı uygulama yerine kuru çalışma (dry-run) politika değerlendirmeleri yoluyla ajan güvenliğini izlemek isteyen geliştiriciler için tasarlanmıştır.
Kullanıcılar bunu @vantio/optics-mcp paketi aracılığıyla uygulayabilirler. Sistem, süreçleri Vantio CLI kullanarak sarmalayarak veya Python SDK'yı @shield dekoratörü ile entegre ederek çalışır. Node.js ortamları için CLI; fetch, http, WebSocket ve diğer ağ protokollerini kapsayacak şekilde bir interceptor enjekte eder. Ücretsiz Optics katmanının bir parçası olduğu için çalışmak için hesap veya API anahtarı gerektirmez. Kayıtlı sistemler için gerçek uygulama ve kontrol işlemlerini yürüten Phantom Engine'den farklıdır.
Neler yapabilirsiniz
- 1Giden AI trafiğini izleyinBir AI istemcisi, bir süreç tarafından yapılan her giden çağrının hedefini ve zamanlamasını takip edebilir.
- 2Ağ izin listelerini denetleyinBir geliştirici, kayıtlı süreçlerin ve bağlantıların hangilerinin yerel bir izin listesi (allowlist) tarafından halihazırda izin verildiğini kontrol edebilir.
- 3Yetkisiz hedefleri belirleyinSistem, bir programın izin listesinde daha önce kaydedilmemiş bir hedefe bağlandığında bunu işaretleyebilir.
- 4Güvenlik telemetrisini dışa aktarınGüvenlik olayları, webhooks veya syslog gibi çeşitli formatlar kullanılarak harici sistemlere gönderilebilir.
Projenin README dosyasından alınmıştır. Her kullanım durumu, oradaki bir alıntı ile kontrol edilir.
Vantio Gate MCP nasıl yüklenir
Biçimler 10 Kas 2026 tarihinde doğrulandıVantio Gate MCP'yi Claude Code içine yükleyin
$ claude mcp add --env VANTIO_API_KEY=<YOUR_VANTIO_API_KEY> vantio-open-core -- npx -y @vantio/gate-mcpVantio Gate MCP'yi Cursor içine yükleyin
~/.cursor/mcp.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Vantio Gate MCP'yi VS Code içine yükleyin
.vscode/mcp.json
{
"servers": {
"vantio-open-core": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Vantio Gate MCP'yi Claude Desktop içine yükleyin
claude_desktop_config.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Vantio Gate MCP'yi Codex içine yükleyin
~/.codex/config.toml
[mcp_servers.vantio-open-core] command = "npx" args = ["-y", "@vantio/gate-mcp"] [mcp_servers.vantio-open-core.env] VANTIO_API_KEY = "<YOUR_VANTIO_API_KEY>"
Vantio Gate MCP'yi Gemini CLI içine yükleyin
~/.gemini/settings.json
{
"mcpServers": {
"vantio-open-core": {
"command": "npx",
"args": [
"-y",
"@vantio/gate-mcp"
],
"env": {
"VANTIO_API_KEY": "<YOUR_VANTIO_API_KEY>"
}
}
}
}Yapılandırma
VANTIO_API_KEYGizliOptional Pro API key for gate_get_policy / gate_residual_risk against your control plane
VANTIO_API_BASEOptional Pro API base URL (default https://api.vantio.ai)
| Ad | Açıklama | Sunucu |
|---|---|---|
| VANTIO_API_KEY | Optional Pro API key for gate_get_policy / gate_residual_risk against your control plane | Gizli |
| VANTIO_API_BASE | Optional Pro API base URL (default https://api.vantio.ai) |
Otomatik kontroller
Çalıştırıldı 14 Kas 2026Tam rapor →Otomatik kontrollerimizden geçti. Bu bir güvenlik denetimi değildir: kodu okuyun ve sunucuya ihtiyaç duyduğu en dar erişimi verin. Kontroller nasıl çalışır
- Kaynak deposu bağlantılı ve erişilebilirvantioai/vantio-open-core is public and reachablegithub.com/vantioai/vantio-open-core ↗Geçti
- Paket bu depoyu kaynak olarak gösteriyor@vantio/gate-mcp names vantioai/vantio-open-core as sourcenpmjs.com/package/@vantio/gate-mcp ↗Geçti
- Derleme kaynağı (Sigstore onayı)No build attestation published for this releaseKontrol edilmedi
- Açık kaynak lisansı (OSI)No licenseBulgu
- Son bir yıl içinde commit veya sürüm mevcutLast commit or release 2026-11-13github.com/vantioai/vantio-open-core ↗Geçti
- OpenSSF ScorecardKontrol edilmedi
- Paket adı popüler bir pakete yakın değilNo popular package one edit away from @vantio/gate-mcpGeçti
- Pakette ve bağımlılıklarında kritik uyarı yok99 resolved dependencies checked; no critical advisoryosv.dev ↗Geçti
- Modele yönelik gizli talimat yok0 tool descriptions and the README read; no override phrases, credential paths or hidden charactersGeçti
- Yıkıcı araçlar etiketlenmişKontrol edilmedi
- Uzak endpoint MCP el sıkışmasına yanıt veriyorKontrol edilmedi
Vantio
Linux security for AI.
This repository contains Vantio Optics, the Phantom Engine installer, and the Python SDK.
Vantio Optics (Open Core)
Free, local-first observability for AI egress. Optics is the free Observe tier. It records the destination, the process, the size, and the timing of a supported outbound call. Does not block actions or retain prompts or completions.
The Optics home is moving to github.com/vantioai/vantio-optics. Publishing still runs from this repository. The editor extension stays at extensions/vantio-optics. Commands and local install notes are in extensions/vantio-optics/README.md.
Install
These are the versions npm and PyPI served on 2026-10-21. Manifests in this git tree can be newer than the registry.
| Package | Registry | Version |
|---|---|---|
@vantio/cli |
npm | 0.3.24 |
@vantio/agent-sdk |
npm | 0.2.4 |
vantio-agent-sdk |
PyPI | 3.1.1 |
@vantio/optics-mcp |
npm | 0.1.2 |
@vantio/gate-mcp |
npm | 0.1.0 |
@vantio/gate-mcp is a compatibility package for an older integration.
Optics CLI, on macOS, Linux, and Windows (WSL):
npm install -g @vantio/cli@0.3.24
vantio run node agent.js
vantio run injects the Node interceptor with NODE_OPTIONS --require for node, npx, tsx, and ts-node. On Node it covers fetch, undici, http/https, http2, net/tls, WebSocket, and spawned curl or wget.
Python SDK:
pip install vantio-agent-sdk==3.1.1
Wrap a Python callable with @shield. Prefixing vantio run python does not intercept by itself.
Node SDK:
npm install @vantio/agent-sdk@0.2.4
The Node SDK exposes shield(). Outbound Node coverage comes from vantio run.
Optics MCP:
npm install @vantio/optics-mcp@0.1.2
Free Optics needs no account and no API key.
Browser paths stay outside this wrap.
A process can miss the wrapper when it opens a socket the Node interceptor does not see, starts a subprocess outside vantio run, or uses a runtime other than Node without the Python SDK. Optics records the paths it wrapped.
vantio coverage prints the processes and connections recorded on this system, and which of those paths are on a local allowlist. vantio destinations flags the first time a recorded program connects to a destination that is not on that list. vantio export sends those events as OTLP/HTTP JSON, syslog or JSON lines, or a webhook. Optics does not stop the call.
Telemetry is disabled by default. Set VANTIO_TELEMETRY=1 to opt in. VANTIO_TELEMETRY_DISABLED=1 or DO_NOT_TRACK=1 override that opt-in.
Phantom Engine installer
Phantom Engine is enforcement and control for enrolled Linux systems. Contact Vantio. The product page is vantio.ai/phantom-engine.
The installer source is packages/vantio-install. vantio-install is not on npm or PyPI. Operator install uses the sealed wheel described in packages/vantio-install/docs/QUICKSTART.md. The commands are vantio-install and vantio-verify. That install does not replace @vantio/cli. The installer notes in that package target Ubuntu 24.04 LTS on x86_64.
Documentation
- Site: vantio.ai
- Docs: vantio.ai/docs
- Optics: vantio.ai/optics
- Phantom Engine: vantio.ai/phantom-engine
- CLI: packages/vantio-cli/README.md
- Python SDK: packages/vantio-agent-sdk-py/README.md
- Editor extension: extensions/vantio-optics/README.md
License
@vantio/cli, @vantio/agent-sdk, and vantio-agent-sdk declare MIT. License files for the CLI and the Python SDK are packages/vantio-cli/LICENSE and packages/vantio-agent-sdk-py/LICENSE. The Node SDK declares MIT in packages/vantio-agent-sdk/package.json. There is no root LICENSE file. The MIT grant covers the published packages named here.
Security
Report a suspected vulnerability to security@vantio.ai. The process is SECURITY.md.
Contributing
See CONTRIBUTING.md and CODE_OF_CONDUCT.md.
Vantio Gate MCP soruları
Vantio Gate MCP'yi Claude Code'a nasıl eklerim?
Terminalinizde claude mcp add --env VANTIO_API_KEY=<YOUR_VANTIO_API_KEY> vantio-open-core -- npx -y @vantio/gate-mcp komutunu çalıştırın. Her projede kullanılabilir olması için --scope user ekleyin.
Vantio Gate MCP'yi Cursor'a nasıl eklerim?
~/.cursor/mcp.json dosyasını açın ve yukarıdaki yükleme bölümünde gösterilen Cursor yapılandırmasını kullanarak sunucuyu mcpServers altına ekleyin.
Optics kullanmak bir hesap veya API anahtarı gerektirir mi?
Hayır, Optics'in ücretsiz sürümü bir hesap veya API anahtarı gerektirmez.
Vantio Optics giden çağrıları engelleyebilir mi?
Hayır, Optics giden çağrı detaylarını kaydeden bir gözlemlenebilirlik aracıdır ancak eylemleri engellemez.