MCP 网关（工具联邦与治理）(MCPG)

作为反向代理置于众多后端 MCP 服务器之前的单一受治理 MCP 入口，将它们的工具汇聚（联邦化）为供智能体连接的一个经过精选、统一管理的工具界面。每次工具调用都经由该网关，由其强制执行集中式认证、将调用方身份与下游服务器权限相分离的按工具授权、策略检查、速率限制、审计日志与遥测。这样一来，一堆各自独立部署、杂乱无章的服务器就变成了单一的受控集成契约，从而无需改动每个智能体即可对工具进行精选、版本管理和撤销。它区别于 `control-plane`：控制平面是暴露单一接口、在内部将请求路由至任意工具、服务或模型的通用模式，而 MCP 网关则是 MCP 生态特有的实现，专注于联邦化众多 MCP 服务器并治理共享的工具访问界面。