Gateway za AI agente · MCP

Dajte AI agentima alate. Ključeve nikada.

Vaši timovi već koriste Claude, ChatGPT, Cursor i sopstvene LangChain agente. Integral između tih agenata i vašeg ERP-a, mejla, tiketa i baza postavlja jednu kontrolisanu MCP tačku: pristupni podaci ostaju u našem trezoru, svaki agent radi u ime određene osobe, rizične radnje čekaju odobrenje, a svaki poziv ostaje zabeležen.

Zakažite demo od 30 minuta Pogledajte agenta u akciji

PovežiRadiOdobriUgasiJedna tačka, četiri kontrole.

Vaši agenti

Claude Code
ChatGPT
Cursor
LangChain

Integral gateway

Identitet
Dozvole
Odobrenje
Revizija

Ključevi ostaju u trezoru

ERP
Gmail
Jira
Postgreslokalno

Vaši sistemi

1: MCP adresa za sve agente i sve sisteme
0: lozinki ili tokena predatih agentu
19: sistema spremnih za povezivanje — u oblaku i lokalno
15 min: traje jednokratni link za odobrenje

Shadow AI već ima ključeve vaših sistema.

Niko to nije odlučio. Svaki tim koji je povezao agenta sa ERP-om, poštanskim sandučetom ili bazom napravio je jedan mali, razuman izuzetak — i izuzeci su se nagomilali.

API ključevi po .env fajlovima

Svaki agent koji dira ERP tražio je ključ, pa ga je neko nalepio u konfiguraciju, notebook ili prompt. Niko ne zna koliko kopija postoji, a većina nikad ne ističe.

Nema zapisa o tome šta je agent uradio

Koje je zapise pročitao? Da li je taj mejl zaista otišao? Jedini trag je istorija razgovora samog agenta — a ona pripada onome ko ga je slučajno pokrenuo.

Nema trenutka za „e, to ne“

Agent sa pravom upisa knjiži, šalje i briše brzinom mašine. Ne postoji korak u kom čovek vidi izmenu pre nego što se desi.

Gateway koji može da se zaobiđe

LLM proxy prati saobraćaj ka modelima. Ne može da zaustavi agenta koji ima lozinku baze da se na bazu poveže direktno.

Jedan agent, četiri trenutka pod vašom kontrolom.

Povežite ga, pustite ga da radi, zaustavite ga na rizičnom koraku, ugasite ga — isti agent, sva četiri koraka. Ekrani su makete pravih: ista adresa, isti ekran za saglasnost, ista kartica za potvrdu.

Vrti se samo. Kliknite reč da odete direktno na taj korak.

claude — ~/finansije-agent

Integralintegral.meteorit.rs/oauth/authorize

Četiri odluke u Integralu. Jedna adresa u agentu.

Na strani agenta ne instalira se ništa osim MCP adrese. Do čega agent sme da dođe i šta mora prvo da pita — to je podešavanje, a ne izmena koda niti nova lozinka.

1
Povežite sisteme jednom
ERP, mejl, tiketi, chat, deljeni fajlovi i baze — 19 konektora, plus mali lokalni agent za sisteme koji ne smeju da budu izloženi internetu. Njihovi pristupni podaci idu u naš trezor, nikad u agenta.
2
Svakom agentu sopstveni identitet
Aplikacije sa dugmetom Connect — Claude, ChatGPT, Cursor — prijavljuju se preko OAuth 2.1 sa PKCE, a osoba odobrava ekran za saglasnost. Skripte i sopstveni agenti dobijaju API ključ vezan za jednog člana. Ključ za ceo radni prostor ne postoji.
3
Odlučite šta svaki sme da radi
Dozvole po pristupu, nikad šire od onoga što taj član već sme. Čitanje iz vaših sistema ide sa pravima te osobe; sve što ima posledice — pokretanje toka rada, izmena veze, brisanje zapisa — vraća se na odobrenje; izmene pristupa, ljudi i novca uvek traže čoveka.
4
Pratite, ograničite, ugasite
Jedna lista svih ključeva i aplikacija koje mogu da dođu do vaših sistema — u čije ime rade i kada su poslednji put korišćeni. Ograničenje broja zahteva po pristupu, tvrdi limiti potrošnje za radni prostor i ukidanje koje važi od sledećeg zahteva.

Cela konfiguracija na strani klijenta

# Claude Code, Cursor, Claude — OAuth
$ claude mcp add --transport http integral \
    https://integral.meteorit.rs/api/mcp

# scripts, CI, LangChain — an API key
Authorization: Bearer mk_…

OAuth za aplikacije sa dugmetom Connect. API ključ za skripte, CI i sopstvene agente — ista adresa, ista pravila.

Pročitajte MCP dokumentaciju

Radi sa agentima koje vaši timovi već koriste.

Sa svim što govori Model Context Protocol preko HTTP-a — a za skripte koje ga ne govore, tu je običan REST.

Claude — web i desktop
Claude Code
ChatGPT
Cursor
Windsurf
LangChain i LangGraph
Bilo koji MCP klijent
REST API

Iza gateway-a

Balans ERP · Dezkom · Gmail · Outlook · Teams · Slack · Jira · Freshdesk · Airtable · SQL baze · Google Drive · OneDrive · Dropbox · S3 · SFTP · WebDAV · vaši sopstveni MCP serveri

Pogledajte svih 19 konektora

Šta važi za svakog agenta, pri svakom pozivu.

Ovo su osobine platforme, sprovedene u kodu i u bazi — ne rečenice u pravilniku koji niko ne čita.

Pristupni podaci ne napuštaju trezor

Lozinke i tokeni sistema čuvaju se šifrovani i dodaju se na serveru, za svaki poziv posebno. Agent drži pristup gateway-u koji sam po sebi ništa ne otvara.

Svaki agent je određena osoba

Svaki pristup radi u ime jednog člana i nikad ne može više od onoga što taj član može u aplikaciji. Nema servisnog naloga kome bi se dala preširoka prava.

Dozvole iz izvora i dalje važe

Ako osoba ne može da otvori fajl u Google Drive-u, ne može ni njen agent. Pristup dolazi iz izvornog sistema, a ne iz njegove kopije.

Rizične korake odobrava čovek

Pokretanje tokova rada, brisanje i izmene veza vraćaju jednokratni link za odobrenje, koji važi 15 minuta. Izmene pristupa, članstva i novca uvek traže čoveka, čak i za pouzdanu aplikaciju.

Tvrda ograničenja, ne meka

Ograničenje broja zahteva u minuti za svaki ključ i aplikaciju, i limiti potrošnje za radni prostor. Preko limita poziv se odbija — ne naplaćuje se tiho.

Ukidanje koje važi odmah

Nema sesija koje treba sačekati: svaki zahtev ponovo proverava svoj pristup. Ukinut ključ, ili osoba koja je napustila firmu, ostaje bez pristupa već pri sledećem pozivu.

Svaka veza je zabeležena

Ko je povezao koju aplikaciju, svaki poziv sistema koji je napravila i ko je šta odobrio — u revizijskom tragu vašeg radnog prostora, u skladu sa GDPR-om i ZZPL-om.

Lokalno ostaje lokalno

Za baze i ERP sisteme koji ne smeju da budu izloženi internetu, mali agent na vašem serveru sam uspostavlja vezu ka nama. Nema otvorenog ulaznog porta, a lozinka nikad ne stiže do nas.

LLM gateway prati saobraćaj. Gateway za agente drži ključeve.

Oba su korisna i rešavaju različite probleme. Samo jedan može da zaustavi agenta koji odluči da ga zaobiđe.

Drži pristupne podatke vaših sistema
LLM gateway ili proxy
Ne — agent ih zadržava
Integral gateway za agente
Da, u šifrovanom trezoru
Svakom agentu daje sopstveni identitet koji se može ukinuti
LLM gateway ili proxy
Obično jedan zajednički ključ
Integral gateway za agente
Da — OAuth po aplikaciji, API ključ po članu
Na svaki poziv primenjuje dozvole te osobe
LLM gateway ili proxy
Ne
Integral gateway za agente
Da
Zaustavlja rizične radnje dok čovek ne odluči
LLM gateway ili proxy
Ne
Integral gateway za agente
Da — jednokratni linkovi za odobrenje
Beleži ko je pozvao koji sistem
LLM gateway ili proxy
Samo promptove i tokene
Integral gateway za agente
Da — svaki poziv alata i svako odobrenje
Agent koji ima lozinku može da ga zaobiđe
LLM gateway ili proxy
Da
Integral gateway za agente
Ne — agent je nikad ne dobija
Usmerava i meri pozive modela
LLM gateway ili proxy
Da — to mu je posao
Integral gateway za agente
Uskoro

Šta radi	LLM gateway ili proxy	Integral gateway za agente
Drži pristupne podatke vaših sistema	Ne — agent ih zadržava	Da, u šifrovanom trezoru
Svakom agentu daje sopstveni identitet koji se može ukinuti	Obično jedan zajednički ključ	Da — OAuth po aplikaciji, API ključ po članu
Na svaki poziv primenjuje dozvole te osobe	Ne	Da
Zaustavlja rizične radnje dok čovek ne odluči	Ne	Da — jednokratni linkovi za odobrenje
Beleži ko je pozvao koji sistem	Samo promptove i tokene	Da — svaki poziv alata i svako odobrenje
Agent koji ima lozinku može da ga zaobiđe	Da	Ne — agent je nikad ne dobija
Usmerava i meri pozive modela	Da — to mu je posao	Uskoro

Zatvorite i mrežnu stranu: dozvolite serverima agenata pristup adresi integral.meteorit.rs i blokirajte direktne pozive dobavljačima modela i SaaS API-jima. Mi objavljujemo jednu adresu, a vaš firewall je sprovodi.

Gde timovi počinju.

Prvi agent koji prođe kroz gateway obično je onaj koji već postoji i već ima previše pristupa.

Agenti u razvoju

Claude Code i Cursor čitaju Jiru, runbook i bazu — preko ključa koji ističe, a ne preko produkcione lozinke u .env fajlu.

„Koji tiketi blokiraju izdanje i šta se promenilo u porudžbinama prošle nedelje?“

Finansije i operativa

Odgovori direktno iz ERP-a, bez ičijeg izvoza u tabelu — čitano sa pravima te osobe, nikad preko zajedničkog admin naloga.

„Koji kupci kasne preko 60 dana i koliko je to ukupno?“

Podrška i servis

Agent čita istoriju tiketa i bazu znanja i piše nacrt odgovora. Slanje korisniku ostaje u rukama čoveka.

„Sažmi #4471 i napiši odgovor sa člankom o rešenju.“

Vaši sopstveni agenti

LangChain i LangGraph agenti dobijaju ključeve sa suženim dozvolama i sopstvenim limitom zahteva, i vide se u istoj listi kao i svi ostali.

„Svake noći označi fakture koje se ne slažu sa porudžbenicom.“

Šta CTO-ovi pitaju pre nego što ga uključe.

Šta je gateway za AI agente?

Gateway za AI agente je jedna kontrolisana ulazna tačka između AI agenata i sistema koje koriste. Umesto da svakom agentu date lozinke za ERP, mejl ili bazu, agent se na gateway povezuje sopstvenim pristupom. Gateway proverava u čije ime agent radi, primenjuje dozvole te osobe, pita čoveka pre svega što ima posledice, sistemu pristupa pristupnim podacima koje sam čuva i beleži poziv. Integral gateway za agente to radi preko protokola Model Context Protocol (MCP).

Po čemu se gateway za agente razlikuje od LLM gateway-a?

LLM gateway stoji između aplikacije i dobavljača modela: usmerava, meri i beleži pozive modela. Gateway za agente stoji između agenata i vaših sistema: drži pristupne podatke, odlučuje šta svaki agent sme da dira i beleži šta je uradio. Agent koji i dalje ima lozinku baze može da zaobiđe LLM gateway. Ne može da zaobiđe gateway koji tu lozinku drži umesto njega.

Koji agenti i klijenti rade sa njim?

Sve što govori MCP preko HTTP-a: Claude na webu i desktopu, Claude Code, ChatGPT sa prilagođenim konektorima, Cursor, Windsurf i agenti napravljeni u LangChain-u ili LangGraph-u preko MCP adaptera. Skripte bez MCP klijenta mogu da koriste REST adresu sa API ključem.

Može li agent da zaobiđe gateway?

Ne do sistema kojima gateway upravlja, jer agent nikad ne dobija njihove pristupne podatke — gateway ih dodaje na serveru, poziv po poziv. Ono što ne možemo da kontrolišemo je vaša mreža: ako server agenta ima i druge ključeve, zatvorite te putanje na svojoj strani tako što ćete dozvoliti integral.meteorit.rs i blokirati direktne pozive dobavljačima modela i SaaS API-jima.

Šta se dešava kada agent pokuša nešto rizično?

Ništa — dok čovek ne odobri. Kroz gateway agent čita vaše povezane sisteme; sve što ima posledice — pokretanje toka rada, izmena veze, brisanje zapisa — umesto izvršenja vraća jednokratni link za odobrenje. Osoba ga otvori, vidi tačno šta će se promeniti i primeni ili odbaci izmenu; link ističe posle 15 minuta. Izmene pristupa, članstva i novca uvek traže čoveka, čak i za aplikaciju koju je vlasnik označio kao pouzdanu.

Da li je usklađen sa GDPR-om i da li se naši podaci koriste za treniranje?

Integral je vaš obrađivač u smislu GDPR-a i srpskog ZZPL-a, uz ugovor o obradi podataka na zahtev i javnu listu podobrađivača. Podaci su šifrovani u prenosu i u mirovanju, izolacija klijenata sprovodi se u samoj bazi, a vaš sadržaj se nikad ne koristi za treniranje modela.

Da li moramo da pravimo MCP servere za sopstvene sisteme?

Ne. 19 konektora i lokalni agent su MCP površina — gateway izlaže njihove alate po pravilima opisanim gore. Ako već imate sopstveni MCP server, povežite i njega i važiće ista pravila.

Stavite sve agente na jedan kontrolisan put.

Recite nam koje agente vaši timovi koriste i koje sisteme diraju. Za 30 minuta razgovora pokazaćemo vam jednog od njih kako radi kroz gateway — sa vašim sistemima u kadru, a ne prezentaciju.

Zakažite demo Pročitajte MCP dokumentaciju