MEHO реалізує бекплейн керування для інфраструктурних AI-агентів через Model Context Protocol
MEHO презентує бекплейн керування для надання AI-агентам безпечного доступу до інфраструктури через 25 мета-інструментів Model Context Protocol та CLI. Платформа додає обов'язкові підтвердження людиною, короткоживучі сертифікати Vault, аналіз радіуса ураження під час видалення та фільтрацію відповідей для економії контексту.
Чому це важливо
Ви можете безпечно підключати Claude Code чи агентні пайплайни до інфраструктури, усуваючи ризики несанкціонованого видалення ресурсів та переповнення контекстного вікна.
TL;DR
- 01Надає 25 універсальних мета-інструментів MCP для взаємодії з інфраструктурою без додавання тисяч сирих ендпоінтів.
- 02Фільтрує великі відповіді API на сервері, повертаючи агенту компактні дескриптори задля економії токенів.
- 03Вимагає обов'язкового ручного схвалення оператором для всіх деструктивних дій із попереднім показом радіуса змін.
Ключові факти
- Кількість мета-інструментів
- 25 інструментів через MCP та CLI
- Строк дії тимчасових ліз
- 5 хвилин (just-in-time через Vault)
- Збереження аудиту
- Append-only коміт у PostgreSQL для кожної дії
- Підтримувані клієнти
- Claude Code, Claude Desktop, meho CLI
Уніфіковані мета-інструменти MCP та оптимізація контексту
Підключення агентів до складних систем на кшталт vCenter (понад 3 000 ендпоінтів) призводить до перевантаження списку інструментів і вичерпання лімітів контексту моделі. MEHO надає фіксований набір із 25 мета-інструментів через інтерфейс Model Context Protocol (MCP) та утиліту meho CLI. Якщо вендорний API повертає масивні масиви даних, MEHO обробляє їх на рівні сервера: агент отримує компактний дескриптор (result handle rh_8f3c), коротке зведення та кількість записів, звертаючись за деталями порційно за потреби.
Детерміновані політики доступу та тимчасові токени
MEHO усуває загрозу неконтрольованих дій з боку AI, не довіряючи перевірку прав мовним моделям. Авторизація відбувається через Keycloak OIDC, а HashiCorp Vault видає тимчасові лізи доступу з тайм-аутом у 5 хвилин (ttl 5m). Деструктивні запити (видалення віртуальних машин, записів DNS або правил фаєрволу) блокуються й отримують статус очікування з візуалізацією радіуса ураження. Схвалити заблоковану дію може лише оператор-людина через консоль або CLI.
Власний контур інфраструктури для локальних агентів
MEHO розгортається у внутрішній мережі для керування кластерами VMware Cloud Foundation, Windows Server, Active Directory, SQL Server, Hyper-V, Kubernetes та Proxmox. Плагіни дозволяють підключити Claude Code та Claude Desktop в один крок без потреби відкривати доступ до інфраструктури назовні. Кожна операція фіксується в незмінному лозі аудиту в PostgreSQL до повернення результату викликачу.
Спробуй за 2 хвилини
meho login https://meho.your-org.internalbash
✓ Коли використовувати
- Надання Claude Code або автономним агентам доступу до корпоративної інфраструктури (vCenter, Hyper-V, Active Directory).
- Захист контекстного вікна LLM від переповнення під час запитів до API з великими обсягами повернених даних.
- Організація обов'язкового схвалення людиною будь-яких змін і видалень ресурсів в інфраструктурі.
✕ Коли НЕ варто
- Повністю автономні безперервні конвеєри, де затримка на ручне схвалення оператором є неприпустимою.
- Прості хмарні інфраструктури, які вже повністю описані та автоматизовані через декларативний Terraform або OpenTofu в CI/CD.
Що зробити сьогодні
- Проведіть аудит токенів доступу ваших AI-агентів, щоб переконатися у відсутності необмежених адмін-прав.
- Протестуйте MEHO або подібні MCP-проксі для серверної редукції об'єму відповідей API внутрішніх інструментів.
- Налаштуйте ручне підтвердження оператором для будь-яких агентних операцій, що здійснюють незворотне видалення даних.