AI Agent Gateway: una herramienta de código abierto que mantiene las credenciales fuera de las configuraciones de los agentes

El pro­yec­to AI Agent Ga­te­way, de­sa­rro­lla­do por Tus­ki­ra, con­sis­te en una he­rra­mien­ta de có­di­go abier­to di­se­ña­da para ope­rar de ma­ne­ra local den­tro del en­torno del usua­rio, sin re­que­rir una cuen­ta en la pla­ta­for­ma de sus crea­do­res. Su fun­ción prin­ci­pal es ubi­car­se como un in­ter­me­dia­rio entre los agen­tes de in­te­li­gen­cia ar­ti­fi­cial y los ser­vi­do­res de he­rra­mien­tas MCP, así como los pro­vee­do­res de mo­de­los a los que di­chos agen­tes en­vían sus so­li­ci­tu­des.

Tra­di­cio­nal­men­te, las or­ga­ni­za­cio­nes sue­len al­ma­ce­nar las cre­den­cia­les de los mo­de­los y de MCP di­rec­ta­men­te en los ar­chi­vos de con­fi­gu­ra­ción de cada agen­te en di­fe­ren­tes dis­po­si­ti­vos y en­tor­nos de eje­cu­ción, lo que re­pre­sen­ta un ries­go de se­gu­ri­dad en caso de fil­tra­ción. Con esta pa­sa­re­la, los agen­tes se co­mu­ni­can en­vian­do una clave de ac­ce­so y un per­fil, per­mi­tien­do que el sis­te­ma va­li­de si tie­nen au­to­ri­za­ción para uti­li­zar una he­rra­mien­ta es­pe­cí­fi­ca antes de per­mi­tir que la lla­ma­da con­ti­núe hacia el bac­kend.

Ade­más de ges­tio­nar el ac­ce­so a las he­rra­mien­tas y ocul­tar las cre­den­cia­les reales para que los agen­tes no las po­sean, el sis­te­ma tam­bién puede ca­na­li­zar el trá­fi­co de los mo­de­los me­dian­te la mo­di­fi­ca­ción de la URL base de un SDK. Asi­mis­mo, la he­rra­mien­ta re­gis­tra los to­kens y cal­cu­la un costo es­ti­ma­do por cada lla­ma­da, ofre­cien­do tam­bién con­fi­gu­ra­cio­nes pre­de­ter­mi­na­das que deben re­vi­sar­se para ase­gu­rar el co­rrec­to en­la­za­do de per­fi­les y la ges­tión ade­cua­da del al­ma­ce­na­mien­to de datos.