作者 lasso-security · lasso-security/mcp-gateway
在 MCP 服务器前部署安全网关——隐藏密钥、脱敏 PII、阻止提示注入、记录每个工具调用。
Lasso 的 mcp-gateway 是一个基于 Python 的多 MCP 服务器编排器，配备护栏插件系统：基础密钥隐藏、Presidio PII 脱敏、Lasso 的 LLM 感知提示注入检测、Xetrack 追踪和服务器信誉扫描。
pip install mcp-gateway + mcp.json 配置轻松接入%APPDATA%\Claude\claude_desktop_config.json{
"mcpServers": {
"gateway": {
"command": "uvx",
"args": [
"mcp-gateway"
],
"_inferred": true
}
}
}打开 Claude Desktop → Settings → Developer → Edit Config。保存后重启应用。
{
"mcpServers": {
"gateway": {
"command": "uvx",
"args": [
"mcp-gateway"
],
"_inferred": true
}
}
}Cursor 使用与 Claude Desktop 相同的 mcpServers 格式。项目级配置优先于全局。
{
"mcpServers": {
"gateway": {
"command": "uvx",
"args": [
"mcp-gateway"
],
"_inferred": true
}
}
}点击 Cline 侧栏中的 MCP Servers 图标，然后选 "Edit Configuration"。
{
"mcpServers": {
"gateway": {
"command": "uvx",
"args": [
"mcp-gateway"
],
"_inferred": true
}
}
}格式与 Claude Desktop 相同。重启 Windsurf 生效。
{
"mcpServers": [
{
"name": "gateway",
"command": "uvx",
"args": [
"mcp-gateway"
]
}
]
}Continue 使用服务器对象数组，而非映射。
{
"context_servers": {
"gateway": {
"command": {
"path": "uvx",
"args": [
"mcp-gateway"
]
}
}
}
}加入 context_servers。Zed 保存后热重载。
claude mcp add gateway -- uvx mcp-gateway一行命令搞定。用 claude mcp list 验证，claude mcp remove 卸载。
何时使用： 你的内部工具（postgres、CRM）直接使用会将客户名称/邮箱/身份证号泄露到 LLM 上下文中。
pip install mcp-gateway[presidio] — presidio extra 会拉取 spaCy 模型结果： LLM 可用的工具访问，而不会让原始 PII 跨越边界。
何时使用： 你的代理使用 fetch/web-browsing MCP——工具输出可能包含'忽略之前的指令'这类的恶意负载。
结果： 防御来自工具输出的注入攻击。
何时使用： 你需要 SOC2 风格的证据来证明 LLM 对工具的所有调用。
结果： 可查询的审计数据库用于合规验证。
| 工具 | 输入参数 | 何时调用 | 成本 |
|---|---|---|---|
| <upstream tools> | Depends on upstream MCP | 网关是透明的——你像平时一样调用上游工具 | upstream cost + plugin overhead |
LASSO_API_KEY 等）Presidio 插件加载失败安装额外依赖：pip install 'mcp-gateway[presidio]' 并下载 spaCy 模型：python -m spacy download en_core_web_lg。
上游 MCP 不通过网关响应先直接测试上游；然后验证网关 mcp.json 的命令/参数完全匹配。
性能下降插件链的顺序很重要——将成本最低的（基础掩码）放在首位，Lasso 放在最后。
| 替代方案 | 何时用它替代 | 权衡 |
|---|---|---|
| Claude 的内置输出过滤器 | 你只使用 Claude 并信任其自有脱敏 | 无法自定义，无审计追踪 |
| Concierge SDK | 你想要一个用于编写 MCP 的框架，而不是安全代理 | 解决的是不同的问题 |