SatGate – Economic Firewall for AI Agents — MCP-сервер для Claude Code
Ограничивает бюджеты автономных агентов и проверяет разрешения перед каждым вызовом MCP-инструментов. Защищает API от бесконтрольных трат и выдаёт подписанную квитанцию на любое действие.
claude mcp add satgate -e SATGATE_URL=<SATGATE_URL> -e SATGATE_TOKEN=<SATGATE_TOKEN> -- npx -y satgate-mcp-bridgeЧто делает SatGate – Economic Firewall for AI Agents
SatGate работает как промежуточный шлюз между ИИ-агентом, сторонними API и MCP-серверами. Прокси перехватывает запросы JSON-RPC, разбирает параметры вызова конкретного инструмента и сопоставляет их с лимитом расходов. Если агент превысил баланс, шлюз сразу блокирует выполнение, а не просто отправляет предупреждение в журнал.
В основе авторизации лежат токены-макаруны с криптографическими ограничениями. Они позволяют агентам безопасно делегировать задачи подчинённым процессам с урезанным бюджетом и сроком жизни. При работе с внешними платными сервисами шлюз поддерживает маршруты L402 и оплату через Lightning Network.
В тестовом режиме без переменной CAPABILITY_ROOT_KEY выпущенные токены сбрасываются после перезапуска шлюза. Для подключения через локальный мост потребуются Node.js и переменные SATGATE_URL и SATGATE_TOKEN.
Какие задачи решает
- остановить выполнение вызовов инструментов при исчерпании выделенного бюджета
- отслеживать денежные затраты агента по конкретным операциям MCP
- передавать субагентам токены с ограниченным сроком действия и лимитом трат
- выставлять инвойсы Lightning Network за обращение к платным маршрутам
Примеры запросов агенту
- Проверь остаток баланса и авторизуй обращение к поисковому API через SatGate
- Выпусти capability-токен для субагента с лимитом пять долларов на один час
- Покажи подписанную квитанцию и статус выполнения последнего запроса
Как установить SatGate – Economic Firewall for AI Agents
1Командой платформы
claude mcp add satgate -e SATGATE_URL=<SATGATE_URL> -e SATGATE_TOKEN=<SATGATE_TOKEN> -- npx -y satgate-mcp-bridgeВместо <…> подставьте свои значения
2Командой платформы: удалённый сервер
claude mcp add --transport sse satgate-economic-firewall-for-ai-agents https://satgate-mcp-saas.fly.dev/sseКомандой платформы
codex mcp add satgate-economic-firewall-for-ai-agents --env SATGATE_URL=<SATGATE_URL> --env SATGATE_TOKEN=<SATGATE_TOKEN> -- npx -y satgate-mcp-bridgeВместо <…> подставьте свои значения
Файл настроек
{
"mcpServers": {
"satgate-economic-firewall-for-ai-agents": {
"url": "https://satgate-mcp-saas.fly.dev/sse"
}
}
}{
"mcpServers": {
"satgate-economic-firewall-for-ai-agents": {
"command": "npx",
"args": [
"-y",
"satgate-mcp-bridge"
],
"env": {
"SATGATE_URL": "<SATGATE_URL>",
"SATGATE_TOKEN": "<SATGATE_TOKEN>"
}
}
}
}Вместо <…> подставьте свои значения
Файл настроек
{
"servers": {
"satgate-economic-firewall-for-ai-agents": {
"type": "sse",
"url": "https://satgate-mcp-saas.fly.dev/sse"
}
}
}{
"servers": {
"satgate-economic-firewall-for-ai-agents": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"satgate-mcp-bridge"
],
"env": {
"SATGATE_URL": "<SATGATE_URL>",
"SATGATE_TOKEN": "<SATGATE_TOKEN>"
}
}
}
}Вместо <…> подставьте свои значения
1Командой платформы: удалённый сервер
gemini mcp add -t sse satgate-economic-firewall-for-ai-agents https://satgate-mcp-saas.fly.dev/sse2Командой платформы
gemini mcp add -e SATGATE_URL=<SATGATE_URL> -e SATGATE_TOKEN=<SATGATE_TOKEN> satgate-economic-firewall-for-ai-agents npx -y satgate-mcp-bridgeВместо <…> подставьте свои значения
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о SatGate – Economic Firewall for AI Agents
Как установить SatGate – Economic Firewall for AI Agents в Claude Code?
Подключите удалённый SSE-сервер командой claude mcp add --transport sse satgate-economic-firewall-for-ai-agents https://satgate-mcp-saas.fly.dev/sse. Если нужен локальный запуск через мост, укажите переменные окружения: `claude mcp add --env SATGATE_URL=<SATGATE_URL> --env SATGATE_TOKEN=<SATGATE_TOKEN> --transport stdio satgate-economic-firewall-for-ai-agents -- npx -y satgate-mcp-bridge`.
Чем SatGate отличается от маршрутизаторов вроде LiteLLM?
Шлюзы маршрутизации определяют, к какому провайдеру отправить готовый запрос. SatGate решает, имеет ли агент право выполнять вызов в рамках бюджета и политики доступа, ещё до передачи запроса в сеть.
Что происходит при исчерпании лимита бюджета?
Шлюз мгновенно блокирует запрос и возвращает отказ с подписанной квитанцией Evidence Pack, не допуская расхода средств.