英語 |中文

組織向けのセルフホスト型AI APIおよびMCPゲートウェイ。 すべてのモデルリクエストとMCPツール呼び出しは1つのゲートウェイを通過し、組織のアイデンティティプロバイダーに対して認証され、制限や予算と照らされ、警備員による検査、価格設定、監査ログへの記録が行われます。これは、バスティオンホストがサーバーアクセスを行う役割を担います。

個人開発者向けに: ThinkWatch Liteは無料のデスクトップアプリ(MIT)で、macOS、Windows、Linux上でClaude Code、Codex、その他のAIクライアント向けのローカルゲートウェイを実行します。

スポンサー: ここに出演したいですか?

ハイライト

• MCPツール呼び出しは実際のユーザーとして実行されます。 各ユーザーはOAuthまたは個人トークンを通じて自分のGitHub、Notion、Linear、Slack、またはAtlassianアカウントに接続しているため、上流側の監査ログに誰が行動したかを示します。トークンは静止時に暗号化され、ツールリストはユーザーごとにキャッシュされ、各ツールは役割ごとおよびAPIキーごとに付与可能です。
• すべてのリクエストにセキュリティガードを配置します。 Secrets and Privacyは、リクエスト内のどこにいても >などのプレースホルダーで認証情報や個人データを置き換え、上流に送られる前に回答で復元します。ストリーミングされたものも含めて。

ThinkWatch

English | 中文

A self-hosted AI API and MCP gateway for organizations. Every model request and every MCP tool call passes through one gateway, where it is authenticated against the organization’s identity provider, checked against limits and budgets, inspected by security guards, priced, and written to the audit log. It plays the role for AI access that a bastion host plays for server access.

For individual developers: ThinkWatch Lite is a free desktop app (MIT) that runs a local gateway for Claude Code, Codex and other AI clients on macOS, Windows and Linux.

Sponsors: Want to appear here?

                    ┌──────────────────────────────────────┐
 Claude Code ──────>│                                      │──> OpenAI
 Cursor ───────────>│    Gateway  :3000                    │──> Anthropic
 Custom Agent ─────>│    AI API + MCP                      │──> Google Gemini
 CI/CD Pipeline ───>│                                      │──> Azure OpenAI / AWS Bedrock
                    └──────────────────────────────────────┘
                    ┌──────────────────────────────────────┐
 Admin Browser ────>│    Console  :3001                    │
                    │    Management UI + Admin API         │
                    └──────────────────────────────────────┘

Highlights

• MCP tool calls run as the real user. Each user connects their own GitHub, Notion, Linear, Slack or Atlassian account through OAuth or a personal token, so the upstream’s own audit log shows who acted. Tokens are encrypted at rest, tool lists are cached per user, and each tool can be granted per role and per API key.