AI 操作控制
针对远程和本地 MCP 服务器、API、CLI 以及代理生成的代码中的代理请求应用策略。访问权限可按用户和用户群组进行限定，并在请求到达目标之前进行检查。
什么是 Obot？
Obot 是面向采用 AI 代理、MCP 服务器及 Skills 的组织的企业 AI 控制平面与 MCP 网关。它提供一个集中位置，用于将 AI 工具连接到公司数据、应用访问策略，并查看各集成中的活动。Obot 提供开源软件版本，支持自行托管，也提供托管服务。
该控制平面覆盖从部署和身份设置，到目录管理、策略执行、发现与审计的完整生命周期。团队可以在云端或自有环境中启动 Obot，连接身份提供商，并通过网关 URL 和 AI 客户端，让用户受控访问已批准的工具。
Obot 还应对未受管理的 AI 使用情况。其 Sentry 组件会扫描用户设备配置，查找代理、MCP 服务器、Skills、工具和插件；平台则记录 MCP 活动，并按代理、用户和群组展示令牌使用情况。这为平台、安全和合规团队提供了 AI 工具及其活动的共享视图。
Obot 能做什么？
MCP 和 Skills 目录
提供一个中央注册表，供团队发现、安装、申请和管理 MCP 服务器及 Skills。管理员可以审核、批准并发布目录条目。
审计日志
在统一且可导出的审计记录中记录跨 MCP 服务器的请求和响应。团队可以查询记录、分析活动并生成报告。
影子 AI 发现
Obot Sentry 扫描用户设备配置，盘点未受管理的代理、MCP 服务器、Skills、工具和插件。管理员可以从控制面板识别并禁用列入黑名单的 MCP 和 Skills。
身份验证与部署
在云端启动 Obot，或使用 Docker 或 Kubernetes 自行托管，然后连接 GitHub、Google、Okta 或 Microsoft Entra 等身份提供商。网关会在连接前提供 SSO 和 OIDC。
令牌使用情况可见性
按代理、用户和群组展示模型消耗，并应用策略来规定哪些用户和群组可以调用特定模型。
使用场景
“治理内部 AI 工具注册表”
平台或安全团队可以托管内部 MCP 服务器，从目录中选择服务器，并发布已批准的工具和 Skills，供整个组织发现。
“调查未受管理的 AI 活动”
安全团队可以扫描设备配置，查找影子代理和 MCP，查看警报及收集的日志，并禁用不符合组织策略的工具。
“控制代理对业务系统的访问”
管理员可以定义哪些用户和团队能够发现或调用特定的 MCP 服务器和 Skills，帮助限制代理对已连接数据和操作的访问。
“支持合规与运营审查”
安全和合规团队可以检查集中记录的 MCP 请求和响应，导出审计数据，并将其用于报告。
“管理模型消耗”
平台团队可以按代理、用户或群组查看令牌使用情况，并在为不断扩展的模型栈建立成本控制时限制模型访问。
常见问题
Obot 可以如何部署？
Obot 可以作为托管云服务启动，也可以自行托管在组织自有的云环境或本地环境中。该网站还提到了 Docker 和 Kubernetes 部署选项。
支持哪些身份提供商？
文档中的设置示例包括 GitHub、Google、Okta 和 Microsoft Entra。Obot 还介绍了用于身份验证连接的 SSO 和 OIDC 支持。
Obot 会记录哪些内容？
Obot 会记录跨 MCP 服务器的请求和响应，包括 MCP 和工具活动。生成的审计记录可以查看、查询、分析和导出。
Obot 能检测未受管理的 AI 工具吗？
可以。Obot Sentry 会扫描用户设备上的 AI 客户端配置，并报告未受管理的代理、MCP 服务器、Skills、工具和插件。控制面板可以禁用列入黑名单的 MCP 和 Skills。
Obot 是开源的吗？
产品网站将 Obot 描述为 100% 开源，并提供查看代码库、自行托管以及创建或连接自定义 MCP 服务器的选项。
快速信息
- 产品类型
- 企业 AI 控制平面与 MCP 网关
- 部署方式
- 托管云、自行托管云或本地部署
- 身份验证
- SSO 和 OIDC；示例包括 GitHub、Google、Okta 和 Microsoft Entra
- 主要工作流
- AI 访问控制、MCP 和 Skills 发现、影子 AI 扫描、审计及令牌使用情况监控
- 开源状态
- 支持自行托管和代码审计选项的开源软件
- 目录覆盖范围
- MCP Catalog 页面列出了 207 个服务器，具体数量以源内容所代表的时间为准