掘金· 挖坑的张师傅·· 9 天前精选AI 评分71
用 MCP Tunnel 让云端 Agent 访问企业内网工具：反向建连与自建调度层实践
Agent 基建系列：用 MCP Tunnel 让云端 Agent 访问企业内网工具
AI 导读
团队用反向建连让云端 Agent 访问私网 MCP 工具，私网 Connector 主动通过 HTTPS 长轮询连云端领任务，企业无需开放公网入站端口。云端自建 Broker 用 NATS JetStream 持久队列存命令、JetStream KV 存请求记录、Core NATS 发通知，解决多实例下调用、领取、回传三个请求落在不同实例的问题。
借鉴点
能拿走反向建连加自建 Broker 调度私网 MCP 的完整做法，含 NATS JetStream 队列、KV 状态和 at-most-once 取舍，落到本地模型部署与知识沉淀线；代价是调度层要自己运维，且已派发命令不自动重跑。
来源：掘金 · juejin.cn