casbin-gateway

给 AI 和 MCP 服务加一道安全闸门，防攻击、控权限。

casbin-gateway 是一个基于 Go 语言构建的 AI 与 MCP（模型上下文协议）安全网关，专注于为 HTTP 服务提供统一的访问控制与安全防护。它解决了企业在接入大语言模型（LLM）和 AI 应用时面临的鉴权混乱、请求滥用、数据泄露等安全问题。核心能力包括：集成 Casbin 的权限模型，支持细粒度的访问控制策略；内置 ModSecurity 核心规则集（CRS），提供 Web 应用防火墙（WAF）能力，可拦截常见攻击（如 SQL 注入、XSS）；支持 OAuth 认证，统一管理用户身份；同时作为反向代理，对上游 HTTP 服务进行安全加固。项目处于早期阶段，但架构清晰，适合作为 AI 网关的安全层，或用于保护 MCP 服务。

开源 freemium 基础设施

访问官网 ↗ GitHub ↗ 文档 ↗

GitHub 星标 ★ 636

维护状态活跃

是否开源是

定价模式 freemium

项目数据

分类基础设施

开发团队apache

所属国家

官网地址https://caswaf.org

GitHubhttps://github.com/apache/casbin-gateway

定价模式freemium

价格说明提供在线演示，开源基础版免费，云服务或企业版可能付费，具体定价待确认

访问状态

是否开源是

开源协议Apache-2.0

主要语言Go

技术栈/模型ai,firewall,gateway,http,large-language-model,llm,modsecurity,modsecurity-core-rule-set,oauth,proxy,waf,web-application-firewall

GitHub 星标★ 636

30天Star增速

HF 下载量

上线时间2017-05-13 00:00:00

最近更新2026-09-21 00:00:00

维护状态活跃

中文支持

访问方式

移动端支持

综合评分

收录时间2026-08-12

浏览次数8

使用教程

核心亮点

将 Casbin 的 RBAC/ABAC 权限模型与 AI 网关结合，实现基于策略的细粒度访问控制，而非简单白名单。
内置 ModSecurity CRS，开箱即用获得 OWASP 级别的 WAF 防护，降低 AI 接口被恶意利用的风险。
支持 OAuth 和反向代理，可无缝集成到现有 HTTP 基础设施，统一入口安全策略。

不足之处

项目早期，文档和社区生态尚不完善，生产环境部署需自行验证。
对 LLM 特有安全场景（如提示注入、模型输出过滤）的覆盖可能有限，需依赖外部规则扩展。

适用场景

保护企业内部 AI API 网关，防止未授权访问和恶意请求。
为 MCP 服务提供统一的安全接入层，管理多个 AI 工具的调用权限。
在微服务架构中作为边缘安全代理，对 HTTP 流量进行 WAF 和认证过滤。

替代项目

Kong Gateway、Traefik、Ory Oathkeeper

项目介绍

casbin-gateway 是基础设施领域的开源项目，由 apache 开发，2017 年首次发布。

它收录于基础设施分类，该分类目前共有 1,133 个项目，GitHub 星标数为 636。

项目目前处于活跃维护状态，最近一次代码更新于 2026-09-21。提供在线演示，开源基础版免费，云服务或企业版可能付费，具体定价。从国内网络环境看，可直接访问。

它主要面向的使用场景是：保护企业内部AIAPI网关，防止未授权访问和恶意请求。同类可对比的替代方案包括 Kong Gateway、Traefik、Ory Oathkeeper。

上一篇：CTranslate2

下一篇：vLLM-Hook