Короткий ответ
Прокси передаёт подключение вашего ИИ-приложения к MCP-серверу. Шлюз добавляет для многих людей и серверов вход, правила доступа и журналы. Delta MCP работает как бесплатное приложение на вашем компьютере: оно проверяет задачу до запуска, применяет все изменения или ни одного и хранит их в Activity с Undo. Выбирайте по тому, кому нужен контроль.
В этом руководстве
Чем MCP-прокси отличается от MCP-шлюза?
MCP-сервер — это способ, которым ваше ИИ-приложение дотягивается до инструмента, например Notion или GitHub. Прокси передаёт сообщения приложения этому серверу и обратно. Шлюз делает то же самое для многих серверов и многих людей и решает, кто что может использовать.
Названия пересекаются. Docker называет свой MCP Gateway «централизованным прокси», поэтому смотрите на то, что делает инструмент, а не на его название. Спецификация MCP описывает три основных компонента: хост, клиент и сервер. Шлюза среди них нет. На странице MCP о рекомендациях по безопасности описана локальная прокси-служба между клиентом и MCP-серверами.
| Роль | Что делает | Где работает | Для кого |
|---|---|---|---|
| Прокси | Передаёт сообщения вашего ИИ-приложения MCP-серверу и обратно. mcp-remote подключает приложение, которое запускает только локальные серверы, к удалённому, со входом. | mcp-remote работает на вашем компьютере: ИИ-приложение запускает его как команду. | Всем, чьё приложение не может подключиться к серверу само. |
| Шлюз | Ставит много MCP-серверов за одну точку входа. Командные шлюзы проверяют, кто вошёл, решают, какие серверы и инструменты кто видит, и ведут журналы. | На инфраструктуре, которую кто-то администрирует: у Microsoft это Kubernetes, портал Cloudflare работает на вашем домене Cloudflare. Шлюз Docker может работать и на вашем компьютере. | Командам, которым нужны один вход и один набор правил. |
| Delta MCP | Стоит там же, где прокси: между вашим ИИ-приложением и MCP-серверами, но работает со всей задачей. Сначала проверяет задачу, применяет все изменения или ни одного и хранит их в Activity с Undo. | На вашем компьютере. Бесплатно, без аккаунта. | Вам, для инструментов, которыми вы пользуетесь сами. |
Есть ли локальный MCP-шлюз?
Да. Несколько инструментов, которые стоят посередине, работают на вашем компьютере, и делают они разное.
- Docker MCP GatewayЗапускает ваши MCP-серверы в изолированных контейнерах, передаёт им нужные учётные данные и ведёт журналы и трассировку вызовов. С Docker Desktop и его MCP Toolkit работает в фоне сам по себе.
- mcp-remoteРетранслятор для приложений, которые запускают только локальные серверы. В его README сказано, что можно убрать, когда приложение начнёт поддерживать удалённые серверы со входом.
- Delta MCPНе ретранслятор: оно работает с задачей. Сначала проверяет её, применяет все изменения или ни одного и ведёт запись, которую можно отменить. Бесплатно, без аккаунта.
Какой из них нужен вам?
Начните с того, кому нужен контроль: вам или всей команде.
| Ваша ситуация | Что нужно | Почему |
|---|---|---|
| Ваше ИИ-приложение запускает только локальные серверы, а нужный вам сервер удалённый. | Прокси | mcp-remote подключает такое приложение к удалённому серверу со входом. В его README сказано, что можно убрать, когда приложение умеет это само. |
| Команда должна входить один раз и соблюдать один набор правил для серверов и инструментов. | Шлюз | Портал Cloudflare использует вашего провайдера идентификации и политики Access, чтобы показывать или скрывать серверы. У Microsoft — вход и роли через Entra ID. |
| Ваша команда работает в Claude Code, и вам нужно только выбрать, какие серверы люди могут добавлять. | Управляемые настройки вашего ИИ-приложения | Claude Code позволяет администратору развернуть фиксированный набор серверов или вести allowlist и denylist. |
| Вы хотите, чтобы ваш ИИ не использовал некоторые инструменты. | Правила разрешений вашего ИИ-приложения | Правила Claude Code могут быть allow, ask или deny для сервера или одного инструмента с именем mcp__server__tool. |
| Вам нужны проверка перед запуском, запись каждого изменения и способ вернуть изменения назад. | Delta MCP | Оно смотрит на всю задачу, прежде чем что-либо менять. См. следующий раздел. |
Что Delta MCP делает иначе?
Прокси или шлюз направляют запросы вашего ИИ к серверам. Delta MCP сначала смотрит на всю задачу. Ваш ИИ записывает задачу как одну короткую программу, и Delta MCP проверяет её до того, как что-либо изменится.
- Проверяет задачуДо любого изменения
Delta MCP сверяет каждый вызов со списком инструментов и аргументов самого сервера. Опечатка останавливает задачу, и ничего не меняется, а проблемы этого вызова приходят все вместе. У каждого коннектора один из четырёх режимов: менять сам, спрашивать перед удалением или отправкой, спрашивать перед каждым изменением или только чтение.
- Применяет изменения всё или ничегоВо время
Изменения элементов, например страниц или тикетов, делаются вместе или не делаются совсем. Инструмент, который ваш ИИ вызвал напрямую, Delta MCP откатить не может. Если более ранний вызов удался, он остаётся сделанным, и ответ его перечисляет. Если на изменение не приходит ответ, Delta MCP перечитывает результат, чтобы понять, произошло ли оно. Изменение, которое не произошло, отправляется ещё раз. Отправка, например сообщения, никогда не повторяется. Если Delta MCP не может понять, задача останавливается, и вы видите
outcome unknown. - Ведёт запись, которую можно отменитьПосле
Delta MCP перечитывает каждый изменённый элемент и сравнивает его. Activity показывает каждую задачу, которая что-то изменила, с каждым изменением до и после. Undo возвращает изменения назад и до нажатия говорит, чего не сможет вернуть: например, уже отправленное сообщение. Удалённый элемент может вернуться как новая копия с другим названием. Всё, что кто-то изменил с тех пор, остаётся как есть.
Под капотом ваш ИИ видит три инструмента: delta, delta_read и delta_apply, а не каждый инструмент каждого сервера. Программа вызывает инструменты серверов через типизированный API. Каждый исходный инструмент остаётся доступным по имени, а ваши серверы не меняются.
Delta MCP работает на вашем компьютере и хранит свою историю там же, в ~/.mcpdelta. У него нет общего входа и общих правил для команды. Каждый режим вы задаёте сами, а команда делится ярлыками в виде файлов.
Как работает Delta MCP Четыре режима Activity и Undo
Можно ли использовать шлюз и Delta MCP вместе?
Они делают разное. Шлюз решает, кто может пользоваться каким сервером. Delta MCP проверяет то, что делает ваш ИИ, и записывает это.
Для приложения перед ним шлюз — ещё один MCP-сервер. Delta MCP добавляет коннектор по адресу или по команде, которая его запускает. Вход проходит через браузер или по ключу, который вы вставляете. Спросите у того, кто управляет вашим шлюзом, могут ли приложения входить так.
Вопросы
В чём разница между MCP-шлюзом и MCP-прокси?
Прокси передаёт сообщения между вашим ИИ-приложением и MCP-сервером. Шлюз ставит много серверов за одну точку входа и добавляет вход, правила о том, кто что может использовать, и журналы. Названия пересекаются: Docker называет свой шлюз «централизованным прокси». Смотрите на то, что делает инструмент.
Нужен ли мне MCP-шлюз?
Он нужен, когда нескольким людям надо делить один вход, один набор правил или одно место для журналов. Если вы один, может хватить правил разрешений вашего ИИ-приложения или локального приложения вроде Delta MCP.
Есть ли локальный MCP-шлюз?
Да. MCP Gateway от Docker работает в фоне на вашем компьютере, когда вы используете Docker Desktop с его MCP Toolkit. Delta MCP — бесплатное локальное приложение, которое стоит в том же месте: между вашим ИИ-приложением и серверами.
Для чего нужен MCP-прокси?
Чтобы передать подключение дальше. Например, mcp-remote позволяет приложению, которое запускает только локальные серверы, дотянуться до удалённого сервера со входом. В его README сказано, что его можно убрать, когда приложение начнёт поддерживать удалённые серверы.
Delta MCP — это MCP-шлюз?
Оно стоит там же, где прокси или шлюз: между вашим ИИ-приложением и MCP-серверами. Командным шлюзом оно не является: работает на вашем компьютере, без общего входа и правил. Оно работает со всей задачей, проверяет её до запуска, применяет все изменения или ни одного и хранит их в Activity с Undo.
Можно ли использовать Delta MCP вместе с MCP-шлюзом?
Delta MCP добавляет коннектор по адресу или по команде, которая его запускает. Таким адресом может быть и шлюз. Ему нужно разрешить новому приложению вход через браузер или принять ключ, который вы вставляете. Спросите того, кто им управляет. Шлюз по-прежнему решает, кто что может использовать. Delta MCP проверяет и записывает то, что делает ваш ИИ.
Источники
- Model Context Protocol, Architecture (specification 2026-07-28) Хост, клиент и сервер — три основных компонента; шлюза среди них нет.
- Model Context Protocol, Security Best Practices (MCP documentation 2026-07-28) Локальная прокси-служба, которая стоит между клиентом и MCP-серверами.
- Docker, MCP Gateway (documentation) Называет свой шлюз централизованным прокси; контейнеры, учётные данные, журналы и трассировка вызовов; работает в фоне с Docker Desktop.
- Microsoft, MCP Gateway (README on GitHub) Обратный прокси и слой управления для MCP-серверов в Kubernetes, со входом и ролями через Entra ID.
- Cloudflare, MCP server portals (Cloudflare One docs) Несколько MCP-серверов за одним HTTP-адресом, с провайдером идентификации, политиками Access, скрытыми инструментами и журналами.
- punkpeye, mcp-remote (README on GitHub) Ретрансляция от клиентов, которые запускают только локальные серверы, к удалённым серверам со входом; убирается, когда приложение это поддерживает.
- Claude Code, Control MCP server access for your organization (documentation) Фиксированный набор серверов, allowlist и denylist для организации.
- Claude Code, Configure permissions (documentation) Правила разрешений allow, ask или deny для MCP-серверов и инструментов; имена вида mcp__server__tool.
- Delta MCP, Modes Четыре режима для каждого коннектора и карточка, которая показывает изменение до и после.
- Delta MCP, Writing a task Что проверяется до первого вызова, всё или ничего, и что происходит, когда ответ потерян.
- Delta MCP, Activity and Undo Activity, перечитывание результата и то, что Undo возвращает или не может вернуть.
- Delta MCP, The three tools Три инструмента, которые видит ваш ИИ, и то, что каждый исходный инструмент остаётся доступным по имени.
- Delta MCP, Connectors Коннектор — это MCP-сервер, добавленный по адресу или по команде, которая его запускает.
- Delta MCP, Pricing Бесплатно, без аккаунта; команда делится ярлыками в виде файлов.
- Delta MCP, Where your data lives Delta MCP хранит свою историю в одной папке на вашем компьютере.
Читайте дальше
- Как безопасно дать ИИ доступ к инструментам (MCP)Разрешения MCP простыми словами: четыре уровня доступа, где задать каждый в Claude, Cursor, VS Code, GitHub и Notion и как начать только с чтения.
- Когда использовать MCP, а когда копировать и вставитьКогда использовать MCP, а когда хватит вставить текст: таблица по ситуациям, цена в токенах и доступе, работа в Cursor и старт в режиме «только чтение».
