腾讯云产品

为保障 MCP Server 的访问安全，可以以为 MCP Server 开启 调用方鉴权（支持 API Key、JWT、OAuth 2.0 和 OIDC 多种认证方式），要求客户端携带有效凭证才能访问，满足企业级安全合规与多场景认证需求；进一步还可以基于调用方（Consumer）配置 Server 级和 Tool 级的黑白名单（ACL），实现“谁能调用整个服务”、“谁能调用某个具体工具”的精细化访问控制。

这篇列出了腾讯云容器服务中CPU通用、AMD及多种GPU（V100/T4/A10）预留券在不同地域的定价，其中CPU通用预留券在主流地域为每核49元/月、内存22元/GiB/月，AMD预留券更优惠，GPU预留券按卡计费。 CPU通用预留券：上海/北京等主流地域CPU 49元/核/月，内存22元/GiB/月。 AMD预留券：上海/北京CPU 36元/核/月，内存17元/GiB/月，价格更低。 GPU预留券：V100每卡。

这篇档介绍如何配置 AI 网关日志中包体的记录格式。通过该功能，可以以选择将 Prompt/Completion 以 OpenAI 协议格式（跨供应商归一化）或原始 body（转发给供应商的实际请求体）写入 LLM Log，以满足日志分析和问题调试两类不同场景的需求。

支持网关与后端服务之间建立单向 TLS 或 mTLS 双向认证加密通道，防止链路窃听与中间人攻击。证书统一从腾讯云 SSL 证书管理平台引用，网关侧不支持手动上传证书，证书的申请、续期、吊销均需前往 SSL 证书管理平台完成。

限流策略用于控制客户端对 AI 网关 API 的访问频率，保护后端模型服务免受突发流量冲击。AI 网关提供三层限流体系，可以以根据业务需求灵活选择。

消费者代表最终的 API 调用方，例如一个独立的应用程序、服务或子系统。每个消费者需要配置其身份凭证（如 API Key），用于在访问网关时进行认证。消费者必须加入至少一个消费者组，通过该组获得模型 API 的访问授权。这里说明如何创建、查看、编辑、删除消费者，以及管理消费者的访问凭证。

当同一个 Agent API 下挂载了多个能力不同的 Dify Agent（例如 HR 助手、IT 助手、财务助手），希望由网关根据用户提交的 task 语义自动选择最合适的 Agent 时，可使用 AI 语义路由。

MCP 网关支持记录 MCP 协议的调用日志（MCP 访问日志），帮助你审计工具调用情况、排查问题和分析用量。可以以在控制台查看日志，也可以将日志投递到 腾讯云日志服务 CLS 进行长期存储与检索。

当接入的 MCP Server 与 Tool 数量增长后，扁平化的工具管理会带来三类问题：Agent 上下面 Token 膨胀、多来源工具同名冲突、工具权限无法分级。Tools 分组通过“虚拟 MCP Server 端点”解决上述问题。

如何在不依赖控制台逐步点击的情况下，使用腾讯云命令行工具（TCCLI）以及支持 MCP 的 AI Agent（如 Claude Code、Cursor、Codex、VS Code 等）查询与执行容器服务（TKE）相关操作。