Kobel vs. Enterprise-MCP-Gateways
Gleiches Wort, andere Aufgabe. Enterprise-Gateways regeln das Netzwerk, Kobel den Endpunkt. Hier steht, welches Ihr Problem löst – auch für den Fall, dass die Antwort nicht Kobel lautet.
Zuletzt geprüft:
Enterprise-MCP-Gateways und Kobel teilen sich ein Wort und sonst fast nichts. MintMCP, TrueFoundry, Obot, Pomerium, Kong, Cloudflare, IBM ContextForge und Portkey liegen im Netzwerkpfad vor entfernten MCP-Servern. Sie authentifizieren Aufrufer gegen Ihren Identity-Provider, wenden rollenbasierte Regeln auf einzelne Tools an und erzeugen revisionsfähige Audit-Trails. Gekauft werden sie von IT-Abteilungen, ausgerollt in Cloud oder Kubernetes, meist zu Preisen auf Anfrage.
Kobel sitzt auf dem Windows- oder Mac-Rechner einer Person und entscheidet, was eine KI mit den Ordnern, Programmen und Konten dieses Geräts tun darf. Wenn die Frage lautet „welcher meiner 400 Mitarbeitenden darf dieses Tool aufrufen“, kaufen Sie ein Gateway. Wenn sie lautet „die KI darf diesen Ordner nie sehen“, ist das ein anderes Produkt.
Zwei verschiedene Stellen im Stapel
Netzwerkseitiges Gateway
KI-Client → Gateway → entfernte MCP-Server → SaaS-APIs
- Identität: Ihr IdP (Okta, Entra, Google)
- Kontrolleinheit: ein Tool auf einem Server, für eine Rolle
- Betrieb: Cloud, VPC, Kubernetes
- Käufer: Plattform- oder Security-Team
- Blind für: alles auf der Platte der Mitarbeitenden
Berechtigungsschicht auf dem Gerät
KI-Client → Kobel → Ordner, Programme, Konten dieses Geräts
- Identität: die Person am Rechner
- Kontrolleinheit: ein Ordner, Programm oder Konto, auf einer von fünf Stufen
- Betrieb: eine Desktop-App
- Käufer: Einzelperson, Freelancer, Agentur, KMU
- Blind für: Verkehr zwischen anderen Personen und entfernten Servern
Keines ersetzt das andere. Eine große Organisation, die Pomerium vor ihre internen MCP-Server gesetzt hat, hat weiterhin 200 Laptops, auf denen jemand einen lokalen Assistenten auf das eigene Benutzerverzeichnis gerichtet hat. Diese Lücke schließt Kobel – und kein Netzwerk-Gateway kann sie sehen.
Funktionsvergleich
| Enterprise-MCP-Gateways | Kobel | |
|---|---|---|
| Beispiele | MintMCP, TrueFoundry, Obot, Pomerium, Kong, Cloudflare, IBM ContextForge, Portkey, agentgateway | — |
| Läuft auf | Cloud-SaaS, VPC, on-premise, Kubernetes | Windows- und macOS-Desktop |
| Regelt lokale Dateien | Nein | Ja, pro Ordner |
| Regelt entfernte MCP-Server | Ja, zentral | Nein |
| Identitätsmodell | SSO, OIDC, SAML, Dienstkonten | Die Person am Gerät |
| Regeln pro Tool | Ja (Pomerium und agentgateway am stärksten) | Pro Ressource und Funktion |
| Schreiben mit Backup | Nein | Ja |
| Original lesen, Kopien schreiben | Nein | Ja |
| Einrichtung | YAML, CRDs, Helm-Charts, IdP-Konfiguration | Ordner hineinziehen, Farbe wählen |
| Protokollierung | Revisionsfähig, SIEM-Export | Lokal, mit Zeitstempel, manipulationssicher |
| Daten verlassen das Gerät | Meist ja | Nein |
| Preise | Überwiegend auf Anfrage, teils Freemium | Kostenlose Version; 49 € einmalig oder 3,90 €/Monat; Team ab 29 €/Monat |
Wer ist wer im Gateway-Markt
Kennenswert vor jeder Entscheidung – denn die meisten veröffentlichten „Best MCP Gateway“-Listen stammen von Anbietern, die sich selbst auf Platz eins setzen.
- MintMCP – Cloud-Kontrollebene mit virtuellen MCP-Servern, SSO, RBAC und Audit-Trails. Enterprise, Preis auf Anfrage.
- TrueFoundry – MCP-Schicht auf einem bestehenden AI-Gateway; Cloud, VPC, on-premise oder air-gapped. Freemium-Einstieg.
- Obot – quelloffene (MIT) Enterprise-AI-Kontrollebene: MCP-Hosting, Registry, Gateway und Chat-Client.
- Pomerium – identitätsbewusster Zero-Trust-Proxy mit der feinsten Policy-Sprache pro Tool in dieser Kategorie.
- Kong, Cloudflare, Envoy AI Gateway, Apache APISIX, WSO2 – etablierte API-Gateways, die sich Richtung MCP erweitern.
- IBM ContextForge – selbst gehostetes Gateway unter Apache 2.0, föderiert MCP, A2A und REST.
- agentgateway – quelloffene AI-Datenebene, an die Linux Foundation gestiftet, mit Tool-Scoping pro Identität.
- Portkey – LLM-Gateway mit MCP-Registry und Zugriffskontrolle auf Organisations-, Workspace- und Tool-Ebene.
Praktisch jede Rangliste in dieser Kategorie stammt von einem der gelisteten Anbieter. Lesen Sie sie – aber prüfen Sie die Domain, bevor Sie der Reihenfolge trauen. Für diese Seite gilt dasselbe: Sie stammt von Kobel. Genau deshalb steht im Vergleich oben ausdrücklich, was Kobel nicht kann.
Der Mittelweg für Entwickler
Zwischen Netzwerk-Gateways und Kobel liegt eine Gruppe lokaler Werkzeuge für Technikaffine. Wer sich im Terminal wohlfühlt, sollte sie vor jedem Kauf ansehen:
- Docker MCP Toolkit – führt MCP-Server in isolierten Containern aus, Server und Tools einzeln aktivierbar, von Docker signierte Katalog-Images, kein Zugriff auf das Host-Dateisystem, bis ein Mount ausdrücklich freigegeben wird. Derzeit Beta, enthalten in Docker Desktop (kostenlos für private Nutzung und kleine Unternehmen, darüber kostenpflichtig).
- ToolHive Studio – Container-Isolation plus Berechtigungsprofile für Netzwerk und Dateisystem, Apache 2.0.
- Continue – dreistufige Rechte (allow / ask / exclude) mit Glob-Pfaden in
permissions.yaml; technisch das feinste Modell – in einer Textdatei. - Cursor –
permissions.jsonmitserver:tool-Abgleich und Platzhaltern. - Lasso MCP Gateway und MCP Defender – lokale Verkehrsprüfung auf Geheimnisse, PII und Prompt Injection. Ergänzung zur Zugriffskontrolle, kein Ersatz.
Kobels Argument dagegen ist keine technische Überlegenheit. Es ist, dass eine Buchhalterin, ein Anwalt oder eine
Designerin niemals permissions.yaml bearbeiten wird – und das Berechtigungsmodell, das benutzt wird, ist
das, das eingerichtet wird.
Fazit
Enterprise-Gateway kaufen, wenn …
- Sie einen Identity-Provider haben und RBAC darauf brauchen
- Ihre MCP-Server entfernt und teamweit genutzt werden
- Sie SIEM-Export und Compliance-Nachweise brauchen
- Sie nach Kubernetes ausrollen
- Ihre Regeln aus einem Identity-Provider kommen müssen, nicht aus einer Admin-Konsole pro Gerät
Kobel wählen, wenn …
- Die sensiblen Daten auf einem Laptop liegen
- Niemand im Spiel eine YAML-Richtlinie schreiben wird
- Sie fünf abgestufte Stufen statt allow/deny wollen
- Nichts außerhalb des Geräts verarbeitet werden darf
- Auch Unternehmenssoftware und Social-Media-Konten unter dieselben Regeln sollen
Beides betreiben
Ab einer Handvoll Menschen ist das der sinnvolle Endzustand, kein Kompromiss. Die beiden Schichten decken unterschiedliche Hälften derselben Frage ab:
- Das Gateway regelt gemeinsam genutzte entfernte MCP-Server, bindet Zugriff an Identitäten aus Ihrem IdP und liefert die zentralen Nachweise, die Compliance verlangt.
- Die Desktop-Schicht regelt, was jedes Endgerät den dort installierten KI-Werkzeugen zeigt – auch denen, die die IT nie freigegeben hat – und führt ein lokales Protokoll, an das die KI nicht herankommt.
Sie stehen sich nicht im Weg, weil sie nie denselben Verkehr sehen. Eine Anfrage vom Assistenten einer Mitarbeiterin an einen internen MCP-Server läuft über das Gateway; eine Anfrage desselben Assistenten an den Dokumente-Ordner dieser Mitarbeiterin verlässt den Rechner nie – und nur die Desktop-Schicht kann dort Nein sagen.
Die fünf Stufen von Kobel
Jeder Ordner, jedes Programm und jedes Konto bekommt genau eine dieser fünf Stufen. Eingestellt wird sie, indem man einen Ordner hineinzieht und eine Farbe wählt – keine Konfigurationsdatei.
- GrünLesen und schreiben. Die KI darf Dateien öffnen und Änderungen direkt speichern.
- TürkisSchreiben mit automatischem Backup. Vor jeder Änderung wird eine Sicherungskopie angelegt – eine schlechte Änderung ist immer rückgängig zu machen.
- OrangeOriginal lesen, nur in Kopien schreiben. Die KI kann mit den Daten arbeiten, die Quelldatei aber nicht verändern.
- GelbNur lesen. Ansehen, nicht anfassen.
- RotGesperrt. Die Ressource ist für die KI unsichtbar.
Weiterlesen
Quellen
Mit einem Ordner ausprobieren
Kobel installieren, einen einzigen Ordner hineinziehen, auf „Nur lesen“ stellen, KI verbinden. Zwei Minuten. Kostenlose Basis-Version, kein Konto nötig.
Kobel herunterladenFunktionen ansehenHäufige Fragen
Was ist der Unterschied zwischen einem MCP-Gateway und Kobel?
Die Position im Stapel. Enterprise-MCP-Gateways wie MintMCP, TrueFoundry, Obot oder Pomerium liegen im Netzwerk vor entfernten MCP-Servern und setzen rollenbasierte Regeln aus Ihrem Identity-Provider durch. Kobel läuft auf einem einzelnen Windows- oder Mac-Rechner und setzt Regeln pro Ordner und pro Programm für die Ressourcen dieses Geräts durch. Kobel ist selbst ein MCP-Gateway – ein lokales.
Kann ein Enterprise-MCP-Gateway die Dateien auf meinem Laptop schützen?
Nein. Netzwerk-Gateways regeln den Verkehr zu MCP-Servern, vor denen sie sitzen. Sie sehen nicht, was ein lokaler KI-Client mit dem lokalen Dateisystem tut – weshalb Organisationen mit ausgerolltem Gateway trotzdem ein ungeschütztes Endgerät-Problem haben.
Welches MCP-Gateway hat die feinsten Berechtigungen?
Unter den Netzwerk-Gateways bieten Pomeriums Policy-Sprache und Solo.ios agentgateway den präzisesten Abgleich pro Tool – Pomerium kann Tool-Namen exakt, per Präfix, Suffix oder Sperrliste je Rolle abgleichen. Für lokale Dateiressourcen bedeutet Granularität etwas anderes: Kobels fünf Stufen unterscheiden pro Ordner zwischen Nur-lesen, Nur-in-Kopien-schreiben, Schreiben-mit-Backup und vollem Zugriff.
Ist Kobel Open Source?
Nein. Kobel ist eine kommerzielle Desktop-Anwendung für Windows und macOS mit kostenloser Version. Wenn Open Source Voraussetzung ist, sehen Sie sich IBM ContextForge, Obot, ToolHive oder agentgateway an – die allerdings Entwickler- und Plattform-Teams adressieren, keine Endnutzer.
Brauche ich sowohl ein Gateway als auch eine lokale Berechtigungsschicht?
In einer Organisation ab einer gewissen Größe wahrscheinlich ja. Sie decken unterschiedliche Angriffsflächen ab: Das Gateway regelt gemeinsam genutzte entfernte Server und liefert zentrale Nachweise, die lokale Schicht regelt, was jedes Endgerät den dort installierten KI-Werkzeugen zeigt.
Was kosten Enterprise-MCP-Gateways?
Unterschiedlicher als erwartet. TrueFoundry listet einen Developer-Tarif für 0 $ mit 50.000 MCP-Tool-Aufrufen pro Monat (auf derselben Seite wird auch eine 7-tägige Testphase beworben – bitte prüfen, was gilt), Kong und Portkey veröffentlichen Preise, Obots Community-Edition ist selbst gehostet kostenlos, IBM ContextForge steht unter Apache 2.0, und Cloudflares AI-Gateway-Kernfunktionen sind kostenlos mit nutzungsabhängigen Zusatzoptionen. MintMCP und WSO2 veröffentlichen keine Enterprise-Preise. Prüfen Sie die Konditionen direkt beim Anbieter.