本文介绍当前 AI Agent 安全网关所支持的功能，便于您更好地了解各个模块特性，并根据自身需要配置各项功能。
业务接入
功能名称 | 功能描述 |
应用 | 管理应用及其关联的 API 和 MCP 资源，配置认证、限流等策略 |
MCP | 根据应用需求，添加和管理应用下的 MCP Server，并差异化配置信息安全过滤规则 |
API | 在线调试 API，按应用维度组织，校验 API 服务情况 |
日志管理
功能名称 | 功能描述 |
安全日志 | 记录接入业务中触发的安全事件信息 |
访问日志 | 记录接入业务中访问行为的相关信息 |
基础配置
MCP 安全类功能
功能名称 | 功能描述 |
安全检测规则 | 涵盖注入类、MCP 投毒类等复杂网络安全攻击行为的识别及应急响应 |
敏感规则检测 | 覆盖如身份证、手机号、邮箱等关键数据字段的检测，并支持敏感数据脱敏操作 |
内容安全规则 | 支持对于文本、图片等内容信息进行审核，保障当前业务合规性 |
其他规则 | 持续跟进新型攻击特征演变，实现防护体系的动态优化 |
API 调试及常用功能
功能名称 | 功能描述 |
API 调试 | 在线调试 API，校验 API 服务情况 |
插件 | 定制类 MCP Server 能力支持 |
公共配置 | 管理认证类 API 的认证信息、API 标签及目录 |
安全策略
功能名称 | 功能描述 |
Token 控制 | 支持按时间窗口、自然天、自然月三种统计方法，设定累计 token 消耗上限或单次请求 token 上限，控制模型调用成本 |
流量控制 | 配置限流算法、限流方案及超时控制，保护后端服务稳定性 |
资源管理
功能名称 | 功能描述 |
套餐包 | 查看和管理实例下的套餐情况 |
实例管理 | 查看和管理当前接入大模型网关的实例情况 |
