Обновления сообщества и основные моменты: AgenTrust на LinkedIn.

Закрепить политику использования инструментов MCP внутри TEE, где агент, которым она управляет, не может достичь ее

Быстрый старт Архитектура; Конфигурация · CLI · Изменить

Developer Preview — запущен на саммите Confidential Computing Summit 23 июня 2026 года. Могут быть изменения до v1.0. См. STATUS.md для того, что корабли сегодня против того, что на дорожной карте.

**cMCP (Confidential MCP Runtime) - это шлюз с открытым исходным кодом, который проверяет каждый вызов инструмента, который агент ИИ делает против правил, которые вы пишете, и может работать на запечатанном оборудовании, с которым агент не может вмешиваться. Агенты ИИ используют инструменты (базы данных, CRM, электронная почта, внутренние API), отправляя запросы, называемые вызовами инструментов, обычно через MCP, протокол Model Context. CMCP находится на пути этих звонков, проверяет каждый из них на соответствие вашим правилам (написанным на языке политики Cedar) и блокирует те, которые правила запрещают. Он может работать внутри TEE (доверенная среда выполнения: аппаратное обеспечение, которое удерживает память программы запечатанной даже от владельца машины), где агент, которым он управляет, не может достичь его.

cMCP: Confidential MCP Runtime

Community updates and contributor highlights: AgenTrust on LinkedIn.

Enforce MCP tool policy inside a TEE, where the agent it governs cannot reach it

Quick Start ·
Architecture ·
Configuration ·
CLI ·
Changelog

Developer Preview - launched at the Confidential Computing Summit, June 23 2026. May have breaking changes before v1.0. See STATUS.md for exactly what ships today versus what is on the roadmap.

cMCP (Confidential MCP Runtime) is an open-source gateway that checks every tool call an AI agent makes against rules you write, and can run on sealed-off hardware the agent cannot tamper with. AI agents use tools (databases, CRMs, email, internal APIs) by sending requests called tool calls, usually over MCP, the Model Context Protocol. cMCP sits in the path of those calls, checks each one against your rules (written in the Cedar policy language), and blocks the ones the rules forbid. It can run inside a TEE (trusted execution environment: hardware that keeps a program’s memory sealed off even from the machine’s owner), where the agent it governs cannot reach it. Each session ends with a signed receipt, a TRACE Claim, that anyone can check without trusting whoever ran the gateway. The receipt is backed by a hardware report when the gateway runs in a TEE, and is signed only (no hardware proof) in software mode. New to these terms? See the terms, in plain English.

TL;DR: Point your agent at the cMCP Gateway. It checks every tool call against your Cedar rules, blocks or redacts (blanks out) what the rules deny, and gives you a signed receipt that shows if anyone altered it. Run pip install cmcp-runtime and start in software mode on any computer; no special hardware required.