Conduit

Conduit はローカルサービスとして動作し、MCP 対応のすべてのアプリがそこに接続する。サーバーを一度認証すれば、Claude、Cursor、Codex、VS Code、Windsurf とそのほかの対応クライアントに現れる。ホットトグルでクライアントごとにサーバーをオン・オフできる。再起動は不要だ。ある午後に mcp.json を 4 つ手で書き換えたことがある人にとって、ここが本当に時間を節約する部分である。

すべてのツール定義を事前に読み込む代わりに、Conduit は必要になったときにエージェントが検索する少数のメタツールを公開する。ベンダー自身のベンチマークでは、単一リクエストのツール定義トークンが 23,698 から 886 に減った。大きな削減だ。同じタスク成功率で測ると、同社はサーバーによって 74 から 91 パーセントのトークン削減を報告している。これらの数字は独立した結果ではなく South Forge AI の測定値として受け取ってほしい。

ゲートウェイは各ツールの指紋を取り、2 つの攻撃パターンに印を付ける。承認後に定義が変わるラグプルと、ツール説明に隠し命令が仕込まれるツールポイズニングだ。どちらのチェックも既定で有効になっている。どちらもローカルで動くので、改ざんされた説明にエージェントが反応する前に、印を付けたツールが浮かび上がる。

API キーは OS のキーチェーンに保管され、実行時に注入される。設定ファイルに置かれることも、クラウドの保管庫に送られることもない。これで、キーを共有リポジトリにコミットするというよくあるミスが消える。設定ファイルが漏れても資格情報を渡してしまうことがない、という意味でもある。

どのツールもオン・オフできる。スイッチ 1 つで、すべてのエージェントから破壊的ツールを一斉に隠せる。Teams 層では、管理者が個々のメンバーには緩められないポリシーを設定する。プライベートまたはローカルネットワーク上のサーバーは拒否されるので、共有設定が知らぬ間に社内システムへの経路になることはない。

Conduit はエージェントに与える指示と権限ポリシーも管理する。既存の CLAUDE.md や AGENTS.md をインポートするか、アプリでルールセットを書く。あとは有効にした各クライアントに適用するだけで、グローバルにもプロジェクト単位にも効く。自分のテキストが触られることはなく、手で編集したブロックが黙って上書きされることもない。