تخطَّ إلى المحتوى

مقالة

وكيل TenthMatrix WSL: بوابة API وCDN وAgent Edge

الموجز الفني: بوابة المسار السريع OpenResty، وذاكرة التخزين المؤقت لـ CDN، وWAF، وPOPs/DNS، وإدارة MCP، وخريطة طريق Agents Gateway / MCP Gateway

  • قراءة في 4 دقيقة
  • DevOps
  • Security
  • الذكاء الاصطناعي
  • MCP
  • CDN

وكيل TenthMatrix WSL (وتسمى أيضا WSLProxy) اكتمل TenthMatrix بوابة API وCDN مستوى التحكم في الحافة: التوجيه المباشر، وWAF، وذاكرة التخزين المؤقت، وDNS متعدد POP، وMCP للمشغلين ووكلاء الذكاء الاصطناعي. يوسع هذا الموجز الفني المنتج المفتوح في wslproxy.org والمصدر في github.com/bwalia/wslproxy. رفيق: مدونة · منتج: /wsl-proxy.

غطاء الوكيل TenthMatrix WSL

Watch: TenthMatrix WSL Proxy intro

TenthMatrix WSL Proxy — product intro

Watch: youtu.be/7NJulclG5sQ · Product: wslproxy.org

ملخص الوكيل.
  • ماذا: بوابة OpenResty API + حافة CDN مع قواعد المسار السريع (بدون إعادة تحميل nginx للتوجيه اليومي/WAF/ذاكرة التخزين المؤقت).
  • من: تواجه فرق النظام الأساسي وSRE وDevOps وAI/النظام الأساسي APIs والمواقع وحركة مرور الوكلاء.
  • يتحكم: واجهة المستخدم الإدارية، Swagger REST، أدوات MCP، wslproxy-cli (ghcr.io/bwalia/wslproxy-cli).
  • خريطة الطريق: تكاملات Agents Gateway وMCP Gateway - حوكمة عمليات الوكلاء وMCP الأولية.

1. تحديد المواقع

تقوم المنظمات الناضجة بالفعل بتشغيل وكلاء عكسيين. ما يفتقرون إليه هو الحافة قابلة للتشغيل مثل المنتج: قواعد تعتمد على JSON/MCP، ووعي متعدد POP، وذاكرة تخزين مؤقت على نمط CDN، وWAF مع الأحداث، ويمكن لوكلاء مستوى التحكم الاتصال. TenthMatrix WSL Proxy هو ذلك المنتج — مفتوح المصدر، وقابل للنشر على Docker، أو Ansible، أو Kubernetes/k3s Helm، ويحمل علامة تجارية لمحادثات عملاء TenthMatrix كـ وكيل TenthMatrix WSL.

2. القدرات (اليوم)

منطقة ما تحصل عليه
التوجيهالمسار / IP / البلد / JWT / S3 / مطابقة ملفات تعريف الارتباط → الوكيل (305)، إعادة التوجيه، HTML، CAPTCHA؛ الأولوية + الخصوصية
مرورمرجح / RR / رأس الكناري / ملف تعريف الارتباط اللزج / الأقل اتصالًا؛ الترويج والتراجع
وافحزم السياسات، تسجيل الشذوذ، المراقبة/الحظر، الأحداث API
طبقة المقابس الآمنةauto-ssl / Let’s Encrypt، SSL JSON لكل مجال، فرض HTTPS
CDN / ذاكرة التخزين المؤقتذاكرة التخزين المؤقت الثابتة للحافة، وذاكرة التخزين المؤقت الاختيارية لـ Docker blob، وخطافات الورنيش
الملوثات العضوية الثابتة + DNSمواقع الحافة؛ توفير Cloudflare A-record مع حواجز الحماية
طائرة التحكمReact Admin، لوحة تحكم Next.js، Swagger، MCP، CLI
نشرDocker Compose، Ansible، وحدة التحكم في دخول Helm (k3s)
إمكانية الملاحظة/health /healthz /ready /metrics، إحصائيات حركة المرور، خطافات سجل الذكاء الاصطناعي

3. العمارة (المسار الساخن)

يصل العملاء والوكلاء إلى WSLProxy POP. يقوم OpenResty بتشغيل Lua على مسار الطلب (gateway_ack → gateway_resp → الموازن). يتم تحميل القواعد وسياسات WAF وتقسيمات حركة المرور من القرص أو Redis ويتم تطبيقها دون إعادة تحميل nginx. قم بإعادة التحميل فقط عند تغيير كتل الاستماع/SSL على مستوى الخادم.

Clients / Agents
    → TenthMatrix WSL Proxy POP (OpenResty + Lua)
        → match rules (JSON / Redis)
        → WAF · cache · traffic split
        → Origins / k3s / APIs / (future MCP upstreams)
Operators: Admin UI · REST · MCP · wslproxy-cli

4. MCP اليوم مقابل خارطة طريق بوابة MCP

سطحان مرتبطان – لا تخلط بينهما:

  1. خادم إدارة MCP (متوفر): يكشف عن إمكانات WSLProxy الإدارية الخاصة كأدوات MCP حتى يتمكن Claude/Cursor من تكوين الحافة وفحصها.
  2. بوابة MCP (قيد التنفيذ): WSLProxy باعتباره يحكم الباب الأمامي أمام الآخر خوادم MCP - جسر المصادقة (لا يحتفظ العملاء مطلقًا بالرموز المميزة)، ورفض السماح بالأداة/الطريقة، ومراجعة tools/callوحدود معدل كل أداة. موثق في المنبع docs/mcp-gateway.md.

5. بوابة الوكلاء (قيد التنفيذ)

نظرًا لأن المؤسسات تدير أساطيل متعددة الوكلاء، فإنها تحتاج إلى نفس سياسات الحافة التي تثق بها بالفعل بالنسبة لـ API: سد الهوية، وحدود الأسعار، والتدقيق، والكناري، وتقارب POP. بوابة الوكلاء هو برنامج TenthMatrix لتوجيه حركة مرور الوكيل والتحكم فيها من خلال TenthMatrix WSL Proxy - جنبًا إلى جنب مع MCP Gateway - بحيث تتشارك حلول الوكلاء وأحمال عمل API/CDN في مستوى تحكم واحد.

6. نشر الخيارات

  • عامل الميناء يؤلف - الأكوام المحلية والمختبرية (docker-compose-*.yml في الريبو).
  • غير مقبول - تصميمات معدنية عارية / VM POP.
  • هيلم — مخططات نمط وحدة التحكم في الدخول لـ k3s / Kubernetes.
  • سطر الأوامر: ghcr.io/bwalia/wslproxy-cli:latest للمشغلين والوكلاء.

7. لماذا يقوم TenthMatrix بشحنه؟

تقوم TenthMatrix ببناء محطات عمل الذكاء الاصطناعي، والذكاء الاصطناعي الخاص، ومنصات الوكلاء. تحتاج هذه المنتجات إلى ميزة جدية: ليس مقتطف nginx لمرة واحدة، ولكن بوابة/CDN يمكن لكل من العمليات والوكلاء قيادتها. WSLProxy هي تلك الحافة المشتركة — مفتوحة في wslproxy.org، مدمج في حلول TenthMatrix مثل وكيل TenthMatrix WSL.

8. الخطوات التالية

  1. إقرأ صفحة المنتج: /wsl-proxy.
  2. يستكشف اختيال والنجمة الريبو.
  3. تحدث إلى TenthMatrix حول عمليات نشر Edge وCDN وAgents Gateway وMCP Gateway عبر اتصال.

نشرت من قبل TenthMatrix. المستندات الأولية: README، docs/mcp-gateway.mdوأدلة WAF وPOP في مستودع GitHub.

Continue on the product site: https://wslproxy.org