¿Qué es agentgateway?
agentgateway es un proxy de código abierto escrito en Rust que se sitúa entre los agentes de IA y todo lo que llaman: proveedores de modelos, servidores de herramientas MCP y otros agentes mediante el protocolo A2A de Google. Solo.io lo empezó en marzo de 2025, lo cedió a la Linux Foundation en agosto de 2025 y en junio de 2026 pasó a ser un proyecto de etapa Growth de la Agentic AI Foundation (AAIF) de la Linux Foundation, la entidad que también aloja MCP.
Como gateway de LLM ofrece una API compatible con OpenAI delante de OpenAI, Anthropic, Gemini, Bedrock y otros, con control del gasto, seguimiento de costes, failover y "modelos virtuales" que enrutan por peso, por condición o llamando a tu propio servicio de enrutamiento. Como gateway MCP agrupa varios servidores de herramientas tras un único endpoint, conecta stdio, SSE y Streamable HTTP, convierte especificaciones OpenAPI en herramientas MCP y gestiona OAuth. La autenticación cubre JWT, claves de API y OIDC, con autorización por herramienta escrita como políticas CEL, además de guardrails, límites de tasa y OpenTelemetry.
Funciona de dos maneras: como un único binario controlado por un archivo YAML y una interfaz web integrada, o en Kubernetes con su propio controlador que implementa la Gateway API. Nació como el plano de datos de IA de kgateway, el gateway Envoy de Solo.io alojado en la CNCF; kgateway 2.2 separó ambos en charts y APIs distintos, y el controlador se distribuye ahora desde este repositorio. Todo el repositorio está bajo Apache 2.0. Solo.io vende Solo Enterprise for agentgateway, una versión reforzada con funciones adicionales de gobierno de MCP y soporte 24x7, a precios que solo da bajo consulta.
¿Merece la pena agentgateway?
agentgateway es la respuesta de código abierto más sólida a un problema que LiteLLM y Bifrost tratan como algo secundario: gobernar lo que los agentes hacen con las herramientas, no solo qué modelo llaman. MCP y A2A son aquí de primera clase, con autorización por herramienta en CEL, enrutamiento MCP consciente de la sesión e intercambio de tokens OAuth, y el gateway de LLM corre sobre el mismo proxy en lugar de al lado. El gobierno neutral refuerza el argumento. El proyecto pasó de Solo.io a la Linux Foundation cinco meses después de crearse y se unió a la AAIF en junio de 2026; su anuncio cuenta más de 300 colaboradores activos de más de 60 organizaciones, entre ellas Red Hat, Microsoft y Salesforce.
Según sus propias cifras, es rápido. La prueba del proyecto frente a LiteLLM, hecha contra un backend simulado, indica 36.933 peticiones por segundo con un P99 de 1,97 ms frente a 3.198 con 32,19 ms de LiteLLM, con agentgateway por debajo de 30 MB de memoria y LiteLLM cerca de 12 GB; una ronda posterior contra el modo Rust de LiteLLM afirma unas 36 veces más rendimiento. Solo miden la sobrecarga del proxy, vienen del propio proyecto y LiteLLM publica otras cifras. Aun con descuento, que un proxy en Rust sobre Tokio y Hyper añada menos de un milisegundo de latencia es verosímil, y eso pesa más en bucles de agentes con muchas llamadas que en consultas de chat sueltas.
Kubernetes es su otra ventaja. El controlador implementa la Gateway API, así que los equipos que ya enrutan HTTP con recursos Gateway añaden backends de LLM y MCP con los mismos objetos y políticas, y v1.7.0 trae charts de Helm para el controlador, las CRD y un chart autónomo. El precio es la historia: kgateway 2.2 renombró el controlador, movió las APIs al nuevo grupo agentgateway.dev y publicó una guía de migración para quien usara la integración anterior. Los cambios incompatibles siguen llegando cada mes; v1.7.0, del 27 de octubre de 2026, activó el cifrado de sesiones MCP en modo autónomo, hizo que los prompt guards inspeccionen por defecto la salida de las herramientas y bloqueó a los backends dinámicos el acceso a direcciones loopback y de metadatos de la nube.
El historial de seguridad es corto pero elocuente. Se han publicado siete avisos, uno de gravedad alta: en julio de 2026 las sesiones MCP con estado podían cruzar rutas y sobrescribir la política de autorización, y en octubre la misma clase de fallo reapareció en los guardrails de MCP, junto con un ID de llamada a herramienta no válido que eludía la autorización MCP. Es justo la función que el proyecto vende, así que fija versiones y lee las notas de cada versión. Frente a LiteLLM tiene menos amplitud de proveedores y un ecosistema de integraciones más pequeño, unas 6.100 estrellas contra unas 62.000; frente a Bifrost es menos un panel de costes y más un motor de políticas para el tráfico de agentes.
Dónde se gana su sitio
Un equipo de plataforma que expone 20 servidores MCP internos a agentes de programación en una organización de ingeniería de 400 personas
Dar a los agentes un único endpoint MCP y decidir qué equipos pueden llamar a qué herramientas
Agrupar los servidores tras una ruta de agentgateway, autenticar a los usuarios con OIDC y escribir reglas CEL por herramienta, de modo que un agente de soporte pueda leer tickets pero no llamar a la herramienta de despliegue. Gratis en la versión de código abierto; conviene fijar versiones porque dos avisos de 2026 permitían a las sesiones MCP saltarse esas reglas.
Un equipo de SRE que ya usa la Kubernetes Gateway API para servicios HTTP
Añadir rutas a OpenAI, Anthropic y Bedrock con failover sin adoptar otro gateway
Instalar los charts de Helm de las CRD y del controlador de agentgateway y añadir backends de LLM y objetos AgentgatewayPolicy junto a las HTTPRoute existentes. Un solo plano de control y un solo conjunto de trazas de OpenTelemetry, a cambio de actualizaciones mensuales con cambios incompatibles.
Un responsable de plataforma en un banco que compara código abierto con un contrato de proveedor
Decidir si basta la versión gratuita o compensa comprar Solo Enterprise
La versión de código abierto ya incluye federación MCP, autorización CEL, guardrails y seguimiento de costes. Solo Enterprise añade una distribución reforzada, gobierno adicional de MCP y soporte 24x7, bajo consulta y sin precio publicado, así que la decisión depende de si necesitas más un contrato de soporte que funciones.
Antes de decidirte
- Puesta en marcha
- curl -sL https://agentgateway.dev/install | bash instala el binario; al ejecutar agentgateway sin configuración escribe ~/.config/agentgateway/config.yaml y sirve la interfaz y la API en el puerto 4000, donde un asistente añade un modelo. En Kubernetes, los charts de Helm de cr.agentgateway.dev instalan las CRD y el controlador.
- Integraciones
- API de chat compatible con OpenAI delante de OpenAI, Anthropic, Gemini, Bedrock, Perplexity y otros; MCP sobre stdio, SSE y Streamable HTTP, más OpenAPI a MCP; A2A; guardrails mediante OpenAI Moderation, Bedrock Guardrails, Google Model Armor, Azure Content Safety y webhooks; métricas, logs y trazas con OpenTelemetry; extensiones de Kubernetes Inference Gateway para modelos autoalojados.
- Datos y privacidad
- Autoalojado; los prompts solo van a los proveedores y APIs de guardrails que configures, y la documentación no menciona telemetría hacia el proyecto. Desde v1.7.0 los prompt guards también envían por defecto la salida de las herramientas a las APIs de guardrails de los proveedores. Siete avisos de seguridad publicados, uno alto.
- Coste a escala
- La prueba del propio proyecto muestra el proxy por debajo de 30 MB de memoria a unas 37.000 peticiones por segundo, así que el hardware del gateway rara vez es la factura; el coste es el tiempo de los operadores en las actualizaciones mensuales. Solo Enterprise se cotiza por despliegue bajo consulta.
- Límites
- 313 issues y pull requests abiertos; versiones mensuales con cambios incompatibles; la integración anterior con kgateway exige una migración; menos proveedores e integraciones de terceros que LiteLLM.
Lo bueno
- Tráfico MCP, A2A y de LLM bajo un solo motor de políticas
- Autorización por herramienta y guardrails escritos en CEL
- Controlador para la Kubernetes Gateway API y también binario único
- Apache 2.0 bajo el gobierno de la Linux Foundation
Lo malo
- Elusiones repetidas de la autorización MCP en avisos de 2026
- Versiones mensuales con cambios incompatibles
- Las cifras de rendimiento son del propio proyecto
- Precios de Enterprise no publicados
Ideal para
Equipos de plataforma en Kubernetes que deben poner autenticación, autorización y auditoría delante de servidores de herramientas MCP y de agentes, no solo de APIs de modelos.
Alternativas a agentgateway
agentgateway: preguntas frecuentes
- ¿Merece la pena agentgateway?
- El gateway que conviene cuando agentes, herramientas y modelos necesitan una sola capa de políticas, sobre todo en Kubernetes, siempre que sigas el ritmo de sus versiones mensuales y sus correcciones de autorización MCP. Le damos un 4.2 sobre 5.
- ¿Cuánto cuesta agentgateway?
- Gratuito y de código abierto bajo Apache 2.0. Solo Enterprise for agentgateway (versión reforzada, gobierno adicional de MCP, soporte 24x7) se cotiza bajo consulta; no hay precio publicado.
- ¿Qué inconvenientes tiene agentgateway?
- Elusiones repetidas de la autorización MCP en avisos de 2026; versiones mensuales con cambios incompatibles; las cifras de rendimiento son del propio proyecto; precios de Enterprise no publicados.
- ¿Para quién es agentgateway?
- Equipos de plataforma en Kubernetes que deben poner autenticación, autorización y auditoría delante de servidores de herramientas MCP y de agentes, no solo de APIs de modelos.
- ¿Cuánto cuesta agentgateway para un equipo o en producción?
- La prueba del propio proyecto muestra el proxy por debajo de 30 MB de memoria a unas 37.000 peticiones por segundo, así que el hardware del gateway rara vez es la factura; el coste es el tiempo de los operadores en las actualizaciones mensuales. Solo Enterprise se cotiza por despliegue bajo consulta.
- ¿Es agentgateway seguro para los datos de la empresa?
- Autoalojado; los prompts solo van a los proveedores y APIs de guardrails que configures, y la documentación no menciona telemetría hacia el proyecto. Desde v1.7.0 los prompt guards también envían por defecto la salida de las herramientas a las APIs de guardrails de los proveedores. Siete avisos de seguridad publicados, uno alto.
- ¿Cuáles son las mejores alternativas a agentgateway?
- Las alternativas más cercanas que hemos analizado son LiteLLM, Bifrost, Portkey AI Gateway y vLLM Semantic Router.
Respuestas comprobadas el 9 nov 2026.
¿Desarrollas agentgateway? Muestra esta nota en tu web
