커뮤니티 업데이트 및 기여 하이라이트: LinkedIn의 AgenTrust.

Enforce MCP 도구 정책 내부 TEE, 에이전트가 도달 할 수없는 곳

빠른 시작 · 건축 · 구성 · · 공지사항

Developer Preview - 6월 23 2026일 Confidential Computing Summit에서 시작되었습니다. v1.0 전에 변경 사항을 끊을 수 있습니다. STATUS.md 를 참조 정확히 무엇 선박 오늘 versus 무엇 로드맵.

cMCP (Confidential MCP Runtime)은 모든 도구 호출을 확인하는 오픈 소스 게이트웨이입니다 AI 에이전트는 당신이 쓰기 규칙에 대해 만들고, 밀봉 오프 하드웨어에서 실행할 수 없습니다 에이전트와 탬퍼. AI 에이전트 사용 도구 (데이터베이스, CRM, 이메일, 내부 APIs) 도구 호출을 전송하여, 일반적으로 MCP, 모델 Context 프로토콜. cMCP는 해당 통화의 경로에 앉아, 당신의 규칙에 대한 각 하나를 체크 ( Cedar Policy 언어에 쓰기), 그리고 하나의 규칙을 블록. TEE 내부에서 실행할 수 있습니다 (신뢰한 실행 환경 : 기계의 소유자로부터도 밀봉 된 프로그램의 메모리를 유지), 에이전트가 도달 할 수없는 경우.

cMCP: Confidential MCP Runtime

Community updates and contributor highlights: AgenTrust on LinkedIn.

Enforce MCP tool policy inside a TEE, where the agent it governs cannot reach it

Quick Start ·
Architecture ·
Configuration ·
CLI ·
Changelog

Developer Preview - launched at the Confidential Computing Summit, June 23 2026. May have breaking changes before v1.0. See STATUS.md for exactly what ships today versus what is on the roadmap.

cMCP (Confidential MCP Runtime) is an open-source gateway that checks every tool call an AI agent makes against rules you write, and can run on sealed-off hardware the agent cannot tamper with. AI agents use tools (databases, CRMs, email, internal APIs) by sending requests called tool calls, usually over MCP, the Model Context Protocol. cMCP sits in the path of those calls, checks each one against your rules (written in the Cedar policy language), and blocks the ones the rules forbid. It can run inside a TEE (trusted execution environment: hardware that keeps a program’s memory sealed off even from the machine’s owner), where the agent it governs cannot reach it. Each session ends with a signed receipt, a TRACE Claim, that anyone can check without trusting whoever ran the gateway. The receipt is backed by a hardware report when the gateway runs in a TEE, and is signed only (no hardware proof) in software mode. New to these terms? See the terms, in plain English.

TL;DR: Point your agent at the cMCP Gateway. It checks every tool call against your Cedar rules, blocks or redacts (blanks out) what the rules deny, and gives you a signed receipt that shows if anyone altered it. Run pip install cmcp-runtime and start in software mode on any computer; no special hardware required.