MCP & Zero Trust

وكلاء ذكاء اصطناعي آمنون لـ الأتمتة الصناعية

يمكن لوكلاء الذكاء الاصطناعي الآن إنشاء وتكوين وإدارة مشاريع Siemens TIA Portal — مع توجيه كل استدعاء MCP عبر AgentGateway لأمان Zero-Trust. لا يصل أي أمر غير مصرح به إلى PLC الخاص بك.

→ Claude Code (CLI) → AgentGateway (المنفذ 4000) → T-IA Connect (المنفذ 9000)

المشكلة

ذكاء اصطناعي + PLCs = خطير بدون حواجز حماية

في الأتمتة الصناعية، أمر واحد غير مصرح به من الذكاء الاصطناعي — إيقاف وحدة معالجة، إغلاق مشروع، الكتابة فوق كتلة أمان — يمكن أن يوقف خط إنتاج بأكمله.

وصول غير مقيد

توفر اتصالات MCP القياسية للوكيل الذكي وصولاً كاملاً لجميع أدوات TIA Portal التي تزيد عن 190 أداة بدون أي تصفية.

لا يوجد سجل تدقيق

بدون طبقة وكيل، لا يوجد سجل مركزي لما فعله وكيل الذكاء الاصطناعي، ومتى، ولماذا.

لا تطبيق للسياسات

لا يمكنك حظر العمليات الخطيرة بشكل انتقائي (إغلاق المشروع، إيقاف CPU) مع السماح بالعمليات الآمنة (قراءة العلامات، سرد الكتل).

الحل

AgentGateway كـ وكيل MCP Zero-Trust

يقع AgentGateway بين وكيل الذكاء الاصطناعي و T-IA Connect، مطبقاً السياسات على كل استدعاء MCP قبل أن يصل إلى TIA Portal. AgentGateway by Solo.io

تصفية قائمة على السياسات

حدد قواعد YAML لرفض أدوات محددة. الأدوات المحظورة تختفي تماماً من عرض الوكيل — بدون خطأ، بدون تجاوز.

تسجيل تدقيق كامل

يتم تسجيل كل استدعاء MCP مع الطابع الزمني واسم الأداة والمعلمات والنتيجة. تتبع كامل للامتثال.

خلفيات مدمجة

يدمج AgentGateway خلفيات SSE (MCP الأصلي) و OpenAPI (REST-إلى-MCP) في نقطة نهاية موحدة واحدة.

البنية

كيف يعمل

يتصل وكيل الذكاء الاصطناعي بـ AgentGateway على المنفذ 4000. يوجه AgentGateway الطلبات إلى T-IA Connect على المنفذ 9000، مطبقاً سياسات Zero-Trust في كل خطوة.

T-IA Connect

خادم MCP لـ Siemens TIA Portal V20 (Openness API)

Port 9000

AgentGateway

وكيل MCP Zero-Trust (Solo.io)

Port 4000

Admin UI

لوحة مراقبة و Playground لـ AgentGateway

Port 15000

Claude Code

وكيل ذكاء اصطناعي (Anthropic CLI) — المستهلك

CLI

خلفيتان، نقطة نهاية واحدة

SSE + OpenAPI مدمجتان بسلاسة

يجمع AgentGateway بين خلفيتين مختلفتين في نقطة نهاية MCP واحدة يستهلكها وكيل الذكاء الاصطناعي:

أدوات SSE الأصلية

siemens-tia-portal_* — أدوات بث في الوقت الفعلي من خادم MCP الأصلي لـ T-IA Connect.

أدوات REST OpenAPI

tia-openapi_* — واجهة REST API كاملة محولة تلقائياً إلى أدوات MCP عبر مواصفات OpenAPI.

سياسات Zero-Trust

احظر الأدوات الخطيرة في سطر واحد من YAML

حدد ما يمكن لوكيل الذكاء الاصطناعي فعله وما لا يمكنه. الأدوات المرفوضة تختفي تماماً — الوكيل لا يعرف حتى بوجودها.

مثال: حظر إغلاق المشروع

هذه القاعدة الواحدة تمنع أي وكيل ذكاء اصطناعي من إغلاق مشروع TIA Portal:

agent-gateway.yaml

policies:
  mcpAuthorization:
    rules:
    - deny: mcp.tool.name == "close_project"

بمجرد التطبيق، يختفي close_project من قائمة أدوات الوكيل تماماً. لا رسالة خطأ، لا حل بديل — الأداة ببساطة لا توجد من منظور الوكيل.

عرض مباشر

شاهده أثناء العمل

شاهد وكيل ذكاء اصطناعي يُنشئ مشروع TIA Portal، ويُكوّن CPU، ويُولّد منطق سلمي — كل ذلك بلغة طبيعية، وكل ذلك مؤمّن بواسطة AgentGateway.

بداية سريعة

انشر في 3 خطوات

شغّل مجموعة MCP Zero-Trust الكاملة في دقائق.

1شغّل AgentGateway

شغّل حاوية Docker الخاصة بـ AgentGateway مع ملف التكوين ومواصفات OpenAPI المعالجة.

Terminal

docker run -d --name agent-gateway --restart always \
  -p 4000:4000 -p 15000:15000 \
  -e ADMIN_ADDR=0.0.0.0:15000 \
  -v "$(pwd)/agent-gateway.yaml:/config.yaml" \
  -v "$(pwd)/tia-openapi3-norec.json:/tia-openapi3-norec.json" \
  ghcr.io/agentgateway/agentgateway:v1.0.0-alpha.2 -f /config.yaml

2كوّن Claude Code

وجّه وكيل الذكاء الاصطناعي إلى نقطة نهاية MCP الخاصة بـ AgentGateway على المنفذ 4000.

.claude.json

// .claude.json
{
  "mcpServers": {
    "tia-connect": {
      "type": "http",
      "url": "http://localhost:4000/mcp"
    }
  }
}

3حدد السياسات

اكتب قواعد YAML للتحكم في الأدوات التي يمكن للوكيل الوصول إليها. أعد تشغيل الحاوية للتطبيق.

النتائج الرئيسية

ما تحصل عليه

190+ أداة MCP

كل قدرة في TIA Portal مكشوفة كأدوات MCP — SSE و OpenAPI مدمجتان في نقطة نهاية واحدة.

تطبيق Zero-Trust

الأدوات المحظورة تختفي من عرض الوكيل. لا خطأ، لا تجاوز — هي ببساطة لا توجد.

سجل تدقيق كامل

كل إجراء ذكاء اصطناعي مسجل مع سياق كامل للامتثال وتصحيح الأخطاء.

تحكم بلغة طبيعية

أنشئ مشاريع، كوّن وحدات CPU، ولّد منطق سلمي — كل ذلك عبر ذكاء اصطناعي محادثاتي.

هل أنت مستعد لتأمين ذكائك الاصطناعي الصناعي؟

ابدأ مع T-IA Connect و AgentGateway لجلب أمان Zero-Trust إلى سير عمل الأتمتة المدعومة بالذكاء الاصطناعي.

جرّب T-IA Connect مجاناً عرض على GitHub