arc-gate-mcp 是一个针对 MCP（Model Context Protocol）工具调用的运行时治理代理，由 9hannahnine-jpg 发布在 GitHub 上。其核心定位是作为 MCP 协议层的安全网关，在 MCP 客户端与任意 MCP 服务器之间建立一道治理屏障。
用途方面，arc-gate-mcp 主要解决 MCP 信任边界被利用的问题。当 AI 智能体通过 MCP 调用外部工具时，工具返回的内容可能包含恶意构造的提示注入指令，或诱导智能体执行超出其权限的操作。arc-gate-mcp 在工具结果到达智能体之前对其进行治理检查，从而阻断这类攻击和权限滥用。
主要能力上，该工具提供多种治理策略供选择：balanced 适用于通用场景；browser_agent 面向网页浏览智能体；finance_agent 面向金融数据智能体；rag_assistant 面向文档检索智能体；strict 则提供最大强度的执法。这些策略名称表明其针对不同风险场景做了差异化配置。
使用方式上，arc-gate-mcp 作为代理部署在 MCP 客户端与 MCP 服务器之间，所有工具结果都会流经 Arc Gate 治理层。资料提到它可与 Claude Desktop 配合使用，但未提供具体的安装命令或配置步骤。此外，arc-gate-mcp 已作为模板上线 Heym 企业智能体平台，用户可以通过 Governed Web Research Agent 模板体验其实际运行效果。
适用场景包括：需要对外部 MCP 工具返回内容进行安全审查的智能体应用、网页浏览类智能体、金融数据类智能体、文档检索类智能体，以及任何对提示注入和权限滥用有防护需求的 MCP 集成环境。
限制方面，现有资料未说明其支持的 MCP 版本、部署依赖、性能开销、是否开源可商用、具体安装命令以及配置细节，这些信息暂未提供。
