Архитектура шлюзов для AI-агентов — от MCP Gateway к Agent Gateway
Саммари
Две независимые команды — СберТех (Россия) и Postman (США) — опубликовали практически одновременно концепцию Gateway для AI-агентов. СберТех представил MCP Gateway на базе Envoy и Synapse Service Mesh с интеграцией в AAIF. Postman пошёл дальше, описав эволюцию: API Gateway → LLM Gateway → MCP Gateway → Agent Gateway как единый control plane для identity, observability, budgets и tool discovery.
Единица управления смещается от запроса к agentic execution: инфраструктура должна управлять последовательностью решений агента, а не проксировать отдельные вызовы.
Identity — самое слабое место: агент действует от пользователя и через суб-агентов, поэтому shared API keys и service accounts разрушают least-privilege ещё до появления первой атаки.
Ограничение: шлюз становится точкой концентрации риска. Распределённая работа через несколько шлюзов снимает единую точку отказа, но усложняет согласованность политик и аудита.