快速接入

先看主来源和安装命令，再打开仓库或文档；下面只保留这个条目的关键接入事实。

命令预览

pip install enterprise-mcp-framework

详细介绍

企业MCP框架

![License: MIT](https://opensource.org/licenses/MIT) ![Python 3.10+](https://www.python.org/downloads/) ![MCP Compatible](https://modelcontextprotocol.io)

针对模型上下文协议（MCP）服务器的生产级安全性、可观测性和治理

几分钟内即可通过内置的身份验证、基于角色的访问控制（RBAC）、审计日志、合规模板、成本管理和可观测性功能，使任何MCP服务器达到企业级就绪状态。

______________________________________________________________________

🎯 问题所在

MCP服务器功能强大，但缺乏生产所需的高级企业功能：

❌ 未进行身份验证或授权
❌ 无法观测（指标、追踪、日志）
❌ 无治理（审批、审计日志）
❌ 不提供合规支持（SOX、HIPAA、GDPR）
❌ 没有成本管理或速率限制

企业MCP框架解决了所有这些问题。

______________________________________________________________________

✨ 特点

🔒 表示“锁定”或“安全”的符号。安全

认证OAuth、SAML、API密钥、LDAP
授权基于角色的访问控制（RBAC）
加密传输中和静止状态下的TLS加密
密钥管理HashiCorp Vault、AWS Secrets Manager、Azure Key Vault

📊（表格/数据图表）可观测性

指标与Prometheus兼容的指标
追踪OpenTelemetry 分布式追踪
记录（日志）结构化JSON日志记录
仪表盘预构建的Grafana仪表板

⚖️（天平符号，常用于表示法律、公正或平衡）治理

批准Slack、Jira、电子邮件工作流程
审计日志全面的审计追踪
政策开放策略代理（OPA）集成
合规SOX、HIPAA、GDPR 模板

💰（货币符号，中文中通常直接使用或翻译为“钱”等，但在此处保持原样以表示货币符号）成本管理

追踪代币使用情况和API调用追踪
限制每个用户/团队的速率限制和配额
预算预算警报和成本分配
报告退款报告和费用明细报告

______________________________________________________________________

🚀 快速入门（5分钟）

安装

pip install enterprise-mcp-framework

包装任何MCP服务器

之前 (基本 PostgreSQL MCP)：

from mcp_postgres import PostgresServer

server = PostgresServer(host="localhost", database="mydb")
server.start()

之后（企业功能）：

from enterprise_mcp import EnterpriseProxy, SecurityConfig, ObservabilityConfig

proxy = EnterpriseProxy(
    target_server="postgresql-mcp",
    security=SecurityConfig(
        auth_provider="oauth",
        rbac_enabled=True
    ),
    observability=ObservabilityConfig(
        metrics=True,
        tracing=True
    )
)

proxy.start()  # ✅ Now with auth, metrics, audit logs, etc.

______________________________________________________________________

📖 工作原理

企业MCP框架充当着一个 透明代理 在大型语言模型（LLM）应用与MCP服务器之间：

┌──────────────────┐
│  LLM Application │  (Claude, ChatGPT, etc.)
└────────┬─────────┘
         │ MCP Protocol
         ↓
┌────────────────────────────────┐
│  Enterprise MCP Framework      │
│  ┌──────────────────────────┐  │
│  │  Security Layer          │  │  ← Auth, RBAC, Encryption
│  ├──────────────────────────┤  │
│  │  Observability Layer     │  │  ← Metrics, Tracing, Logs
│  ├──────────────────────────┤  │
│  │  Governance Layer        │  │  ← Approvals, Audit, Policies
│  ├──────────────────────────┤  │
│  │  Cost Management Layer   │  │  ← Tracking, Limits, Budgets
│  └──────────────────────────┘  │
└────────┬───────────────────────┘
         │ MCP Protocol
         ↓
┌────────────────────┐
│  Any MCP Server    │  (PostgreSQL, AWS, Slack, etc.)
└────────────────────┘

主要优势：

✅ 零代码更改包装现有的MCP服务器
✅ 基于策略的通过YAML进行配置，无需编码
✅ 生产就绪经过实战检验的企业模式
✅ 可观察的见证所发生的一切
✅ 合规的满足监管要求

______________________________________________________________________

🏗️ 建筑学

核心组件

代理服务器拦截MCP协议请求/响应
中间件链安全性 → 可观测性 → 治理 → 成本
配置引擎基于YAML的配置
政策引擎用于授权的Open Policy Agent
指标导出器与Prometheus兼容的指标
审计日志记录器结构化审计轨迹存储

______________________________________________________________________

📚 应用场景

1. 安全数据库访问

# PostgreSQL with SOX compliance
proxy = EnterpriseProxy(
    target_server="postgresql-mcp",
    governance=GovernanceConfig(
        compliance="sox",
        audit_retention_days=2555,  # 7 years
        approval_required_for=["DELETE", "DROP"]
    )
)

2. 多租户SaaS（软件即服务）

# Isolate tenants with RBAC
proxy = EnterpriseProxy(
    target_server="slack-mcp",
    security=SecurityConfig(
        rbac_enabled=True,
        tenant_isolation=True
    ),
    cost_management=CostConfig(
        per_tenant_limits=True
    )
)

3. 带审批的云操作

# AWS operations require approval
proxy = EnterpriseProxy(
    target_server="aws-mcp",
    governance=GovernanceConfig(
        approvals=[{
            "operations": ["ec2.terminate", "s3.delete"],
            "approvers": ["slack:#ops-team"],
            "required": 2
        }]
    )
)

______________________________________________________________________

🔧 配置

安全配置

# config/security.yaml
authentication:
  providers:
    - type: oauth
      provider: okta
      client_id: ${OKTA_CLIENT_ID}
    - type: api_key
      header: X-API-Key

authorization:
  rbac:
    enabled: true
    roles:
      - name: admin
        permissions: ["*"]
      - name: developer
        permissions: ["read", "execute"]
      - name: viewer
        permissions: ["read"]

encryption:
  tls:
    enabled: true
    cert: /etc/certs/server.crt
  at_rest:
    provider: aws_kms
    key_id: ${KMS_KEY_ID}

可观测性配置

# config/observability.yaml
metrics:
  enabled: true
  port: 9090
  path: /metrics

tracing:
  enabled: true
  provider: opentelemetry
  endpoint: http://jaeger:14268/api/traces

logging:
  level: info
  format: json
  output: stdout

治理配置

# config/governance.yaml
approvals:
  - name: high_risk_operations
    conditions:
      operations: ["database.delete", "aws.ec2.terminate"]
    approvers:
      - slack: "#dba-approvals"
      - email: "dba-team@company.com"
    timeout: 3600  # 1 hour
    required_approvals: 2

audit:
  enabled: true
  storage: postgresql
  retention_days: 2555  # 7 years for SOX

compliance:
  templates:
    - sox
    - hipaa

______________________________________________________________________

📊 可观测性

暴露的指标

# Request metrics
mcp_requests_total{server,operation,status}
mcp_request_duration_seconds{server,operation}
mcp_errors_total{server,operation,error_type}

# Cost metrics
mcp_token_usage_total{server,user,operation}
mcp_cost_usd{server,user}

# Governance metrics
mcp_approvals_pending{operation}
mcp_approvals_approved{operation}
mcp_approvals_rejected{operation}

Grafana 仪表板

预置仪表板包括：

概述请求率、错误率、延迟
安全认证尝试，基于角色的访问控制（RBAC）决策，加密状态
成本令牌使用情况、每用户成本、预算提醒
治理审批工作流、审计追踪、政策违规

OpenTelemetry 集成

将遥测数据导出到企业可观测性平台：

Jaeger（开源）:

from agent_monitor.exporters import OpenTelemetryExporter, create_jaeger_config

config = create_jaeger_config(service_name="mcp-server")
exporter = OpenTelemetryExporter(config)
exporter.start()

Datadog（商业版）：

from agent_monitor.exporters import create_datadog_config

config = create_datadog_config(
    service_name="mcp-server",
    api_key=os.getenv("DD_API_KEY")
)
exporter = OpenTelemetryExporter(config)
exporter.start()

New Relic（商业版）：

from agent_monitor.exporters import create_newrelic_config

config = create_newrelic_config(
    service_name="mcp-server",
    api_key=os.getenv("NEW_RELIC_API_KEY")
)
exporter = OpenTelemetryExporter(config)
exporter.start()

支持的平台：

✅ Jaeger（开源分布式追踪系统）
✅ Datadog（全栈应用性能管理）
✅ New Relic（全栈可观测性）
✅ Grafana Cloud（格拉夫纳云）
✅ Prometheus（普罗米修斯）
✅ AWS X-Ray（亚马逊网络服务X光透视工具）
✅ Google Cloud Trace（谷歌云追踪）

查看视图集成示例 →

______________________________________________________________________

🚢 部署

Docker（一种用于开发、交付和运行应用程序的容器化平台）

docker run -d \
  -p 8080:8080 \
  -p 9090:9090 \
  -v $(pwd)/config:/config \
  cogniolab/enterprise-mcp-framework

Kubernetes（通常称为K8s）

helm repo add enterprise-mcp https://charts.cogniolab.com
helm install my-mcp enterprise-mcp/framework \
  --set security.auth.provider=oauth \
  --set observability.metrics.enabled=true

Docker Compose

version: '3.8'
services:
  mcp-proxy:
    image: cogniolab/enterprise-mcp-framework
    ports:
      - "8080:8080"
      - "9090:9090"
    volumes:
      - ./config:/config
    environment:
      - AUTH_PROVIDER=oauth
      - METRICS_ENABLED=true

______________________________________________________________________

🏅 合规性

SOX合规性

✅ 7年审计记录保留
✅ 需要变更审批
✅ 职责分离
✅ 访问控制和日志记录

HIPAA合规

✅ 静止和传输过程中的PHI（个人健康信息）加密
✅ 访问日志和审计追踪
✅ 基于角色的访问控制
✅ 数据保留政策

GDPR合规性

✅ 数据访问日志记录
✅ 支持删除权
✅ 同意管理
✅ 数据可携带性

______________________________________________________________________

📈 性能

管理费用（或杂项开支）框架添加的延迟小于5毫秒 吞吐量每个实例每秒处理10,000+个请求 可扩展性使用负载均衡器进行水平扩展 可用性99.99%的正常运行时间，采用高可用性（HA）配置

______________________________________________________________________

💬 社区

加入我们的社区，提问交流，分享想法，并与其他正在构建企业级MCP系统的开发者建立联系！

**** - 提出问题，分享你的工作，并讨论最佳实践
**** - 错误报告和功能请求
电子邮件dev@cogniolab.com（可翻译为）：dev@认知实验室.com（注：实际翻译时，通常保留原邮箱格式，不直接翻译域名部分，此处仅为说明翻译思路，实际使用时建议保持原样）

我们正在构建一个支持性的社区，让开发者们相互帮助，使MCP（多云平台）为企业生产就绪。无论你是刚开始起步还是正在扩展至生产环境，你的问题和贡献都受到欢迎！

______________________________________________________________________

🤝 企业支持

对于生产部署和企业需求：

电子邮件（符号） 电子邮件enterprise@cogniolab.com（可译为：“企业邮箱：enterprise@cogniolab.com” 或根据上下文简化为“邮箱：enterprise@cogniolab.com”）
📝 咨询自定义集成与培训
💼（西装/职业装） SLA（服务级别协议）优先支持，保证响应时间

______________________________________________________________________

📚 文档

______________________________________________________________________

🌟 示例

探索示例/ for：用于

GitHub MCP（此处“MCP”可能是一个特定上下文中的缩写或项目名称，没有具体上下文难以给出确切翻译，但可保持原样或根据具体含义翻译）基于RBAC（基于角色的访问控制）和审批机制的仓库管理
Jira MCP（注：Jira MCP可能是一个特定项目、团队或配置的名称，没有统一的翻译，这里直接保留原英文形式，若在具体语境中有特定含义，需根据上下文进行翻译或解释）符合SOX合规要求的票据管理
Notion MCP（注：这里的“MCP”可能是一个特定上下文中的缩写或专有名词，没有具体上下文难以给出确切翻译，但一般可理解为“某种特定的配置、模式或概念”）符合GDPR合规的知识管理
OpenTelemetry 集成导出到 Jaeger、Datadog、New Relic
多租户SaaS部署模式

查看所有示例 →

______________________________________________________________________

🔗 相关项目

______________________________________________________________________

📜 许可证

MIT 许可证 - 请参阅许可证

______________________________________________________________________

🙏 致谢

由……建造 Cognio人工智能实验室使MCP（可能指某种技术、产品或系统）为企业的生产做好准备。

特别感谢：

Anthropic公司创建MCP（这里MCP可能代表某个特定的模型、概念或项目，具体含义需根据上下文确定，但直接翻译为“创建MCP”即可，若MCP有特定含义，应替换为相应中文表达）
开源社区
早期采用者和贡献者

______________________________________________________________________

准备好让您的MCP服务器满足企业级需求了吗？ 开始 →

目录标签

企业安全PythonClaude本地部署可观测性治理框架成本管理合规性

支持客户端

Claude

接入字段

传输方式（transport，传输协议）

stdio

鉴权方式（authType，认证方式）

oauth

工具数量（toolCount，工具数）

0

资源数量（resourceCount，资源数）

0

提示词数量（promptCount，提示词数）

0

权限和风险

stdiooauth部署方式未说明

接入前请确认传输方式、认证方式和部署位置，并根据实际工具能力限制访问范围。

安装前确认

不要直接授予不必要的文件、网络或账号权限；先核对安装命令和配置内容。

来源信息

MCP World

mcpworld.com

/detail/8511e01598dac5b61952b08b856df638

为MCP服务器提供生产级安全、可观测性和治理的企业级框架。

继续浏览同类 MCP

更多安全风控 MCP（3,600）返回 MCP 目录

上一个 MCP

Enterprise MCP Auth

为Azure AI搜索提供基于OAuth认证和文档级权限过滤的MCP服务器和客户端解决方案。

下一个 MCP

Enterprise MCP Server E8631a80

一款具备企业级安全、多云集成、AI/ML能力和网络安全功能的综合模型上下文协议服务器。

Enterprise MCP Framework

快速接入

详细介绍

企业MCP框架

🎯 问题所在

✨ 特点

🔒 表示“锁定”或“安全”的符号。 安全

📊（表格/数据图表） 可观测性

⚖️（天平符号，常用于表示法律、公正或平衡） 治理

💰（货币符号，中文中通常直接使用或翻译为“钱”等，但在此处保持原样以表示货币符号） 成本管理

🚀 快速入门（5分钟）

安装

包装任何MCP服务器

📖 工作原理

🏗️ 建筑学

核心组件

📚 应用场景

1. 安全数据库访问

2. 多租户SaaS（软件即服务）

3. 带审批的云操作

🔧 配置

安全配置

可观测性配置

治理配置

📊 可观测性

暴露的指标

Grafana 仪表板

OpenTelemetry 集成

🚢 部署

Docker（一种用于开发、交付和运行应用程序的容器化平台）

Kubernetes（通常称为K8s）

Docker Compose

🏅 合规性

SOX合规性

HIPAA合规

GDPR合规性

📈 性能

💬 社区

🤝 企业支持

📚 文档

🌟 示例

🔗 相关项目

📜 许可证

🙏 致谢

目录标签

接入字段

权限和风险

来源信息

继续浏览同类 MCP

🔒 表示“锁定”或“安全”的符号。安全

📊（表格/数据图表）可观测性

⚖️（天平符号，常用于表示法律、公正或平衡）治理

💰（货币符号，中文中通常直接使用或翻译为“钱”等，但在此处保持原样以表示货币符号）成本管理