O que é agentgateway?
agentgateway é um proxy de código aberto escrito em Rust que fica entre os agentes de IA e tudo o que eles chamam: provedores de modelos, servidores de ferramentas MCP e outros agentes pelo protocolo A2A do Google. A Solo.io começou o projeto em março de 2025, entregou-o à Linux Foundation em agosto de 2025 e, em junho de 2026, ele virou um projeto de estágio Growth da Agentic AI Foundation (AAIF) da Linux Foundation, a entidade que também abriga o MCP.
Como gateway de LLM, oferece uma API compatível com a OpenAI na frente de OpenAI, Anthropic, Gemini, Bedrock e outros, com controle de gastos, rastreamento de custos, failover e "modelos virtuais" que roteiam por peso, por condição ou chamando seu próprio serviço de roteamento. Como gateway MCP, reúne vários servidores de ferramentas atrás de um único endpoint, faz a ponte entre stdio, SSE e Streamable HTTP, transforma especificações OpenAPI em ferramentas MCP e cuida do OAuth. A autenticação cobre JWT, chaves de API e OIDC, com autorização por ferramenta escrita como políticas CEL, além de guardrails, limites de taxa e OpenTelemetry.
Roda de duas formas: como um único binário controlado por um arquivo YAML e uma interface web embutida, ou no Kubernetes com controlador próprio que implementa a Gateway API. Nasceu como o plano de dados de IA do kgateway, o gateway Envoy da Solo.io hospedado na CNCF; o kgateway 2.2 separou os dois em charts e APIs distintos, e o controlador agora é distribuído a partir deste repositório. Todo o repositório está sob Apache 2.0. A Solo.io vende o Solo Enterprise for agentgateway, uma versão reforçada com recursos extras de governança de MCP e suporte 24x7, a preços informados só sob consulta.
agentgateway vale a pena?
O agentgateway é a resposta de código aberto mais forte para um problema que LiteLLM e Bifrost tratam como detalhe: governar o que os agentes fazem com as ferramentas, não só qual modelo eles chamam. MCP e A2A são de primeira classe aqui, com autorização por ferramenta em CEL, roteamento MCP ciente de sessão e troca de tokens OAuth, e o gateway de LLM roda no mesmo proxy, não ao lado. A governança neutra reforça o argumento. O projeto saiu da Solo.io para a Linux Foundation cinco meses depois de criado e entrou na AAIF em junho de 2026; o anúncio conta mais de 300 contribuidores ativos de mais de 60 organizações, entre elas Red Hat, Microsoft e Salesforce.
Pelos próprios números, é rápido. O benchmark do projeto contra o LiteLLM, feito com um backend simulado, relata 36.933 requisições por segundo com P99 de 1,97 ms contra 3.198 a 32,19 ms do LiteLLM, com o agentgateway abaixo de 30 MB de memória e o LiteLLM perto de 12 GB; uma rodada posterior contra o modo Rust do LiteLLM afirma cerca de 36 vezes mais vazão. Esses testes medem só a sobrecarga do proxy, vêm do próprio projeto, e o LiteLLM publica números diferentes. Mesmo com desconto, um proxy em Rust sobre Tokio e Hyper adicionando menos de um milissegundo de latência é plausível, e isso pesa mais em loops de agentes com muitas chamadas do que em chamadas de chat isoladas.
O Kubernetes é a outra vantagem. O controlador implementa a Gateway API, então equipes que já roteiam HTTP com recursos Gateway adicionam backends de LLM e MCP com os mesmos objetos e políticas, e a v1.7.0 traz charts Helm para o controlador, as CRDs e um chart autônomo. O preço é o histórico: o kgateway 2.2 renomeou o controlador, moveu as APIs para o novo grupo agentgateway.dev e publicou um guia de migração para quem usava a integração anterior. Mudanças incompatíveis continuam chegando todo mês; a v1.7.0, de 27 de outubro de 2026, ligou a criptografia de sessões MCP no modo autônomo, fez os prompt guards inspecionarem por padrão a saída das ferramentas e bloqueou backends dinâmicos de endereços loopback e de metadados de nuvem.
O histórico de segurança é curto, mas revelador. Sete avisos foram publicados, um de gravidade alta: em julho de 2026, sessões MCP com estado podiam cruzar rotas e sobrescrever a política de autorização, e em outubro a mesma classe de falha voltou nos guardrails de MCP, junto com um ID de chamada de ferramenta inválido que burlava a autorização MCP. É justamente o recurso que o projeto vende, então fixe versões e leia as notas de versão. Ao lado do LiteLLM, tem menos amplitude de provedores e um ecossistema de integrações menor, cerca de 6.100 estrelas contra umas 62.000; ao lado do Bifrost, é menos um painel de custos e mais um motor de políticas para tráfego de agentes.
Onde ele se destaca
Uma equipe de plataforma que expõe 20 servidores MCP internos a agentes de código numa organização de engenharia de 400 pessoas
Dar aos agentes um único endpoint MCP e decidir quais equipes podem chamar quais ferramentas
Reunir os servidores atrás de uma rota do agentgateway, autenticar usuários com OIDC e escrever regras CEL por ferramenta, para que um agente de suporte leia tickets mas não chame a ferramenta de deploy. Gratuito na versão de código aberto; fixe versões, porque dois avisos de 2026 deixavam sessões MCP contornar essas regras.
Uma equipe de SRE que já usa a Kubernetes Gateway API para serviços HTTP
Adicionar rotas para OpenAI, Anthropic e Bedrock com failover sem adotar outro gateway
Instalar os charts Helm das CRDs e do controlador do agentgateway e adicionar backends de LLM e objetos AgentgatewayPolicy ao lado das HTTPRoutes existentes. Um só plano de controle e um só conjunto de traces do OpenTelemetry, ao custo de atualizações mensais com mudanças incompatíveis.
Um head de plataforma num banco que compara código aberto com um contrato de fornecedor
Decidir se a versão gratuita basta ou se vale comprar o Solo Enterprise
A versão de código aberto já inclui federação MCP, autorização CEL, guardrails e rastreamento de custos. O Solo Enterprise adiciona uma distribuição reforçada, governança extra de MCP e suporte 24x7, sob consulta e sem preço publicado, então a decisão depende de você precisar mais de um contrato de suporte do que de recursos.
Antes de decidir
- Configuração
- curl -sL https://agentgateway.dev/install | bash instala o binário; ao rodar o agentgateway sem configuração, ele grava ~/.config/agentgateway/config.yaml e serve a interface e a API na porta 4000, onde um assistente adiciona um modelo. No Kubernetes, charts Helm de cr.agentgateway.dev instalam as CRDs e o controlador.
- Integrações
- API de chat compatível com a OpenAI na frente de OpenAI, Anthropic, Gemini, Bedrock, Perplexity e outros; MCP sobre stdio, SSE e Streamable HTTP, mais OpenAPI para MCP; A2A; guardrails via OpenAI Moderation, Bedrock Guardrails, Google Model Armor, Azure Content Safety e webhooks; métricas, logs e traces com OpenTelemetry; extensões do Kubernetes Inference Gateway para modelos auto-hospedados.
- Dados e privacidade
- Auto-hospedado; os prompts vão só para os provedores e APIs de guardrails que você configurar, e a documentação não menciona telemetria para o projeto. Desde a v1.7.0, os prompt guards também enviam por padrão a saída das ferramentas às APIs de guardrails dos fornecedores. Sete avisos de segurança publicados, um alto.
- Custo em escala
- O benchmark do projeto mostra o proxy abaixo de 30 MB de memória a cerca de 37.000 requisições por segundo, então o hardware do gateway raramente é a conta; o custo é o tempo dos operadores com as atualizações mensais. O Solo Enterprise é cotado por implantação, sob consulta.
- Limites
- 313 issues e pull requests abertos; versões mensais com mudanças incompatíveis; a integração anterior com o kgateway exige migração; menos provedores e integrações de terceiros que o LiteLLM.
O que é bom
- Tráfego MCP, A2A e de LLM sob um só motor de políticas
- Autorização por ferramenta e guardrails escritos em CEL
- Controlador para a Kubernetes Gateway API e também binário único
- Apache 2.0 sob governança da Linux Foundation
O que não é
- Burlas repetidas da autorização MCP em avisos de 2026
- Versões mensais com mudanças incompatíveis
- Os números de desempenho são do próprio projeto
- Preços do Enterprise não publicados
Ideal para
Equipes de plataforma no Kubernetes que precisam pôr autenticação, autorização e auditoria na frente de servidores de ferramentas MCP e de agentes, não só de APIs de modelos.
Alternativas ao agentgateway
agentgateway: perguntas frequentes
- agentgateway vale a pena?
- O gateway para rodar quando agentes, ferramentas e modelos precisam de uma só camada de políticas, sobretudo no Kubernetes, desde que você acompanhe o ritmo mensal de versões e as correções de autorização MCP. Damos nota 4.2 de 5.
- Quanto custa agentgateway?
- Gratuito e de código aberto sob Apache 2.0. O Solo Enterprise for agentgateway (versão reforçada, governança extra de MCP, suporte 24x7) é cotado sob consulta; nenhum preço é publicado.
- Quais são as desvantagens de agentgateway?
- Burlas repetidas da autorização MCP em avisos de 2026; versões mensais com mudanças incompatíveis; os números de desempenho são do próprio projeto; preços do Enterprise não publicados.
- Para quem agentgateway é indicado?
- Equipes de plataforma no Kubernetes que precisam pôr autenticação, autorização e auditoria na frente de servidores de ferramentas MCP e de agentes, não só de APIs de modelos.
- Quanto custa agentgateway para uma equipe ou em produção?
- O benchmark do projeto mostra o proxy abaixo de 30 MB de memória a cerca de 37.000 requisições por segundo, então o hardware do gateway raramente é a conta; o custo é o tempo dos operadores com as atualizações mensais. O Solo Enterprise é cotado por implantação, sob consulta.
- agentgateway é seguro para dados da empresa?
- Auto-hospedado; os prompts vão só para os provedores e APIs de guardrails que você configurar, e a documentação não menciona telemetria para o projeto. Desde a v1.7.0, os prompt guards também enviam por padrão a saída das ferramentas às APIs de guardrails dos fornecedores. Sete avisos de segurança publicados, um alto.
- Quais são as melhores alternativas ao agentgateway?
- As alternativas mais próximas que analisamos são LiteLLM, Bifrost, Portkey AI Gateway e vLLM Semantic Router.
Respostas verificadas em 9 de nov. de 2026.
Você faz o agentgateway? Mostre esta nota no seu site
