Η Kong προσθέτει στο Konnect ελέγχους για το κόστος της AI, τα διαπιστευτήρια και την παρατηρησιμότητα

Η Kong παρουσίασε τη Διαχείριση AI στο Kong Konnect στις 4 Νοεμβρίου 2026, προσθέτοντας ελέγχους για τις δαπάνες AI, τα διαπιστευτήρια, την ελεγχόμενη ανακάλυψη πόρων και την παρατηρησιμότητα, καθώς οι επιχειρήσεις περνούν τους πράκτορες AI σε περιβάλλοντα παραγωγής.

Οι λειτουργίες διαχείρισης κόστους, διαπιστευτηρίων και περιβάλλοντος, καθώς και οι βασικές δυνατότητες παρατηρησιμότητας, περιλαμβάνονται στο Kong AI Gateway στο Konnect και δεν διατίθενται ως ξεχωριστά πρόσθετα. Έτσι, οι ομάδες που χρησιμοποιούν ήδη αυτήν την πύλη μπορούν να τις αξιοποιήσουν χωρίς επιπλέον αγορά. Η ευρύτερη κυκλοφορία εισάγει επίσης ελεγχόμενη ανακάλυψη μοντέλων, διακομιστών του Model Context Protocol (MCP) και πρακτόρων.

Η Kong αντιμετωπίζει τέσσερα λειτουργικά κενά: δαπάνες που δεν μπορούν να αποδοθούν σε ομάδα ή εφαρμογή, διαπιστευτήρια ενσωματωμένα στον κώδικα ή στις προτροπές των πρακτόρων, API που μετατρέπονται επανειλημμένα σε εργαλεία για πράκτορες και έλλειψη ενιαίας καταγραφής της δραστηριότητας ενός πράκτορα. Η διαχείριση αυτών των κενών γίνεται δυσκολότερη όταν μια εργασία περιλαμβάνει πολλά μοντέλα, διακομιστές MCP, API, εργαλεία και άλλους πράκτορες. Η ενσωμάτωση των ελέγχων στη διαδρομή διασύνδεσης επιτρέπει στις πολιτικές και στα δεδομένα χρήσης να συνοδεύουν αυτές τις αλληλεπιδράσεις, αντί κάθε ομάδα εφαρμογών να πρέπει να τα ανασυνθέσει.

Απόδοση κόστους και βελτιστοποίηση κατά την εκτέλεση

Η Διαχείριση κόστους AI συνδυάζει τα δεδομένα κατανάλωσης της πύλης με την ταυτότητα και το περιβάλλον του αιτήματος, ώστε οι δαπάνες να αποδίδονται σε επιχειρηματικές μονάδες, ομάδες μηχανικών, εφαρμογές, πράκτορες, μεμονωμένους χρήστες, πελάτες ή μισθωτές. Ο κατάλογος τιμών της συγκεντρώνει τις χρεώσεις των παρόχων για τα διακριτικά και τις δαπάνες, ενώ επιτρέπει την εφαρμογή ειδικών τιμών βάσει διαπραγματευμένων συμφωνιών. Οι ενσωματώσεις με εργαλεία AI τρίτων επεκτείνουν την απόδοση κόστους σε πλαίσια ανάπτυξης κώδικα, βοηθούς προγραμματισμού και ροές εργασίας ανάπτυξης λογισμικού.

Οι ομάδες μπορούν να ορίζουν προϋπολογισμούς για αυτές τις κατηγορίες απόδοσης και να λαμβάνουν ειδοποιήσεις καθώς η κατανάλωση πλησιάζει τα όρια. Η επισκόπηση του Konnect προσθέτει επιλογές για αυστηρά και ενδεικτικά όρια προϋπολογισμού, καθώς και πίνακα ελέγχου που επιτρέπει τη σύγκριση των δαπανών με τα ανώτατα όρια προϋπολογισμού ανά ομάδα, πλαίσιο ανάπτυξης ή αποθετήριο.

Η βελτιστοποίηση εφαρμόζεται στο επίπεδο της υποδομής, μέσω έξυπνης δρομολόγησης μοντέλων, σημασιολογικής προσωρινής αποθήκευσης, προσωρινής αποθήκευσης προτροπών, συμπίεσης προτροπών και ελέγχων συλλογισμού. Σύμφωνα με την Kong, το πιθανό όφελος διαφέρει ανάλογα με τον φόρτο εργασίας: η σημασιολογική προσωρινή αποθήκευση είναι ιδιαίτερα κατάλληλη για επαναλαμβανόμενα ή παρόμοια αιτήματα, ενώ η δρομολόγηση μπορεί να έχει μεγαλύτερη σημασία όταν ακριβά μοντέλα αναλαμβάνουν εργασίες που θα μπορούσαν να εκτελεστούν από οικονομικότερες εναλλακτικές. Η λειτουργία «Ευκαιρίες», η οποία θα προστεθεί στο μέλλον για τον εντοπισμό πρόσθετων δυνατοτήτων εξοικονόμησης και τη μέτρηση των οφελών από τη βελτιστοποίηση, επισημαίνεται ως προσεχώς διαθέσιμη και δεν περιλαμβάνεται στην αρχική κυκλοφορία.

Διαπιστευτήρια ανά χρήστη για την κίνηση των πρακτόρων

Το Token Vault κυκλοφόρησε με OAuth τριών μερών ανά χρήστη στο Kong AI Gateway 2.3 και περιλαμβάνεται σε όλες τις συνδρομές του Kong Gateway. Ο χρήστης και ο πράκτορας επαληθεύουν την ταυτότητά τους σε διακομιστή μεσολάβησης για διακομιστή MCP, χρησιμοποιώντας τα εταιρικά διαπιστευτήρια του παρόχου ταυτότητας. Πριν φορτωθεί ένα διαπιστευτήριο για την ανάντη υπηρεσία, εφαρμόζονται οι πολιτικές της πύλης για την πρόσβαση, την καταγραφή, τον περιορισμό του ρυθμού αιτημάτων και άλλους ελέγχους.

Κατά την πρώτη χρήση, η πύλη μπορεί να επιστρέψει έναν σύνδεσμο εγγραφής περιορισμένης διάρκειας μέσω της λειτουργίας υποβολής URL του MCP ή ενός συνθετικού εργαλείου. Ο χρήστης ολοκληρώνει τη συνήθη διαδικασία συγκατάθεσης OAuth της ανάντη υπηρεσίας. Στη συνέχεια, η πύλη κρυπτογραφεί τα διακριτικά ανανέωσης που προκύπτουν με το κλειδί του πελάτη και στέλνει το κρυπτογραφημένο πακέτο στο Kong Identity για αποθήκευση.

Σε επόμενες εξουσιοδοτημένες κλήσεις, η πύλη αποκρυπτογραφεί το διαπιστευτήριο στη μνήμη, χρησιμοποιώντας ιδιωτικό κλειδί που ανακτά από τον διαχειριστή μυστικών του πελάτη, το προσθέτει στο αίτημα προς την ανάντη υπηρεσία και ανανεώνει και κρυπτογραφεί ξανά τα διακριτικά που έχουν λήξει. Σύμφωνα με την Kong, ο πράκτορας λαμβάνει την απάντηση χωρίς να βλέπει το διακριτικό. Το Konnect αποθηκεύει τα κρυπτογραφημένα διακριτικά, αλλά δεν διαθέτει το κλειδί που χρειάζεται για να τα αποκρυπτογραφήσει. Η αφαίρεση της πρόσβασης ενός χρήστη βάσει πολιτικής ισχύει αμέσως, ακόμη και αν το διαπιστευτήριο στην ανάντη υπηρεσία δεν έχει ανακληθεί ακόμη.

Ελεγχόμενη ανακάλυψη και λειτουργική ορατότητα

Το Μητρώο AI της Kong καλύπτει εμπορικά, αυτοφιλοξενούμενα και προσαρμοσμένα μοντέλα, διακομιστές MCP, καθώς και εσωτερικούς και τρίτους πράκτορες. Οι προγραμματιστές και οι πράκτορες μπορούν να εντοπίζουν εγκεκριμένους πόρους, αντί να βασίζονται αποκλειστικά σε συνδέσεις που έχουν ενσωματωθεί με σταθερό τρόπο σε κάθε πράκτορα. Η απλή καταχώριση δεν παρέχει πρόσβαση: κατά την εκτέλεση, το AI Gateway παρέχει έλεγχο ταυτότητας και εξουσιοδότησης, εφαρμογή πολιτικών, διαχείριση κίνησης και παρατηρησιμότητα, με ελέγχους όπως περιορισμούς ρυθμού αιτημάτων και δικλίδες ασφαλείας.

Το Context Mesh δημιουργεί ελεγχόμενους διακομιστές MCP από υπάρχοντα API και διακομιστές MCP, συνδυάζει πολλαπλές πηγές σε σύνθετες δομές και μπορεί να αναπτύξει τους διακομιστές που προκύπτουν στο AI Gateway. Με τη λειτουργία Code Mode, ένας πράκτορας αναζητά τα διαθέσιμα API, ανακτά το σχετικό σχήμα και εκτελεί τη λειτουργία, αντί να φορτώνει όλους τους ορισμούς εργαλείων. Μπορεί επίσης να συνδυάζει λειτουργίες με βρόχους, συνθήκες και χειρισμό σφαλμάτων. Η Kong είχε ήδη διαθέσει γενικά τη Διαχείριση περιβάλλοντος στο πλαίσιο της Διαχείρισης AI στις 30 Σεπτεμβρίου 2026· αυτή η προγενέστερη διαθεσιμότητα αποτελεί το πλαίσιο για τη νέα διάθεση.

Η Παρατηρησιμότητα AI παρέχει επί του παρόντος συνολική εικόνα του περιβάλλοντος, έτοιμους και προσαρμοσμένους πίνακες ελέγχου, το εργαλείο Explorer για ad hoc ερωτήματα και αρχεία καταγραφής διασυνδεσιμότητας. Οι πίνακες ελέγχου αναλύουν την κίνηση και τις δαπάνες ανά μοντέλο, πράκτορα, εργαλείο MCP, ομάδα ή περιβάλλον. Οι κοινόχρηστες προβολές υπόκεινται σε ελέγχους πρόσβασης βάσει ρόλων, ενώ οι εξαγωγείς OpenTelemetry και μετρικών επιτρέπουν την τροφοδότηση των υφιστάμενων συστημάτων παρατηρησιμότητας με δεδομένα τηλεμετρίας.

Η προηγμένη ιχνηλάτηση σε επίπεδο συνεδρίας και γύρου, που καλύπτει τα βήματα των agent, τις κλήσεις εργαλείων και τις κλήσεις μοντέλων, έχει προγραμματιστεί για τα τέλη Νοεμβρίου ή τις αρχές Δεκεμβρίου 2026. Η σχεδιαζόμενη ροή εργασίας θα επιτρέπει στις ομάδες να εξετάζουν τις εισόδους, τις εξόδους, τα token, το κόστος και τον χρόνο απόκρισης ενός μεμονωμένου γύρου, μαζί με τους ελέγχους πολιτικής και τις κλήσεις εργαλείων που οδήγησαν στο αποτέλεσμα.

Η έκδοση διευρύνει τον ρόλο της πύλης πέρα από την απλή προώθηση ή τον αποκλεισμό μεμονωμένων αιτημάτων ΤΝ: η πύλη γίνεται ένα κοινό επίπεδο για την αντιστοίχιση ταυτότητας, προϋπολογισμών και πολιτικών πρόσβασης σε εργαλεία με τη δραστηριότητα των agent. Οι υφιστάμενοι πελάτες της πύλης Konnect αποκτούν στο πλαίσιο αυτού του πακέτου τους βασικούς ελέγχους κόστους, διαπιστευτηρίων και ανακάλυψης, ενώ το πλήρες ιστορικό ελέγχου συνεδριών και τα στοιχεία για την εξοικονόμηση κόστους μέσω βελτιστοποίησης ανήκουν στο επόμενο στάδιο της διάθεσης.