Governed MCP Gateway

HTTP MCP 控制平面：主体 + 保险库

Governed MCP Gateway 是一个运行在 7474 端口的 HTTP MCP 控制平面，专注于权限治理而非充当工具目录。它在每一次 tools/call 和 SSE 帧中都将 Bearer 令牌解析为 Principal，强制执行 allowlist，并对金库中的密钥进行原地轮换，同时在调用付费工具前通过轻量级的 CHP 花费闸门进行拦截。只需一条命令 `npx -y @cubiczan/governed-mcp-gateway` 即可快速部署上线。