एजेंट गेटवे का पूरे एंटरप्राइज़ AI पर केंद्रीकृत नियंत्रण
एक पैटर्न बार-बार दोहराया जाता है जब भी कोई तकनीक प्रयोग से महत्वपूर्ण बुनियादी ढाँचे में बदलती है: किसी बिंदु पर एक नियंत्रण परत उभरती है जिसकी किसी ने औपचारिक रूप से योजना नहीं बनाई थी, लेकिन जो अंततः वह स्थान बन जाती है जहाँ सबसे महत्वपूर्ण निर्णय लिए जाते हैं। यह वेब पर लोड बैलेंसर्स के साथ हुआ, क्लाउड में कंट्रोल प्लेन के साथ हुआ और माइक्रोसर्विसेज़ के युग में सर्विस मेश के साथ हुआ। अब यह आर्टिफिशियल इंटेलिजेंस एजेंट्स के साथ हो रहा है, और उस परत को जो नाम मिल रहा है वह है — एजेंट गेटवे।
जुलाई 2026 के पहले सप्ताह में, दो अलग-अलग कॉर्पोरेट घटनाओं ने यह पुष्टि कर दी कि यह श्रेणी अब कोई निर्माणाधीन अवधारणा नहीं है। Arcade ने अपने टूल ऑथराइज़ेशन और एक्ज़ीक्यूशन इंजन को सीधे Microsoft Azure और AWS के मार्केटप्लेस में उपलब्ध कराया, जिससे कंपनियाँ इसे एक क्लिक में अपने स्वयं के क्लाउड में तैनात कर सकती हैं। एक दिन पहले, Manufact ने अपना MCP होस्टिंग क्लाउड — जो मॉडल कॉन्टेक्स्ट प्रोटोकॉल पर आधारित है — खोल दिया, ताकि कोड रिपॉजिटरी से एक सर्वर को एक मॉनिटर किए हुए प्रोडक्शन पॉइंट तक ले जाया जा सके। दोनों में से किसी ने भी कोई असाधारण घोषणा नहीं की। लेकिन मिलकर वे एक सटीक संकेत देते हैं: बाजार एजेंटिव AI के लिए शासन संरचनाएं स्थापित कर रहा है, इससे पहले कि संगठनों ने यह समझना भी पूरी तरह समाप्त किया हो कि उन्होंने क्या तैनात किया है।
Nutanix ने इस श्रेणी की ज्यामिति मई में ही निर्धारित कर दी थी, जब उसने Nutanix Enterprise AI के संस्करण 2.7 के अंदर अपना एजेंट गेटवे सामान्य रूप से उपलब्ध उत्पाद के रूप में लॉन्च किया था। यह समाधान एक केंद्रीकृत नियंत्रण बिंदु के रूप में काम करता है जो एजेंट्स से भाषा मॉडल तक और एजेंट्स से उन व्यावसायिक टूल्स तक ट्रैफिक का प्रबंधन करता है जिन्हें वे आमंत्रित करते हैं। यह अनुरोधों को रूट करता है, प्रमाणीकरण लागू करता है, प्रति-टूल अनुमतियाँ प्रबंधित करता है, ऑडिट के लिए प्रत्येक कॉल रिकॉर्ड करता है और प्रति एजेंट और प्रति टीम टोकन की खपत मापता है। ग्राहक सेवा एजेंट को डेटाबेस पर केवल-पढ़ने की पहुँच मिल सकती है; DevOps एजेंट के पास GitHub पर पूर्ण लेखन अनुमति हो सकती है। यदि प्राथमिक प्रदाता विफल हो जाता है या कोई सीमा पहुँच जाती है, तो ट्रैफिक स्वचालित रूप से कॉन्फ़िगर किए गए बैकअप प्रदाता पर आ जाता है।
जो चीज़ इस क्षण को रणनीतिक रूप से प्रासंगिक बनाती है, वह अपने आप में कार्यक्षमता नहीं है। यह है कि पहली बार बाज़ार उस स्थान को नाम दे रहा है और पैकेज कर रहा है जहाँ एंटरप्राइज़ AI पर शक्ति केंद्रित होती है।
शासन की रूपरेखा बनाते समय कमरे में कौन था
इस परत के महत्व को समझने के लिए, यह देखना उपयोगी है कि इसके बिना उत्पादन में AI एजेंट कैसे काम करता है। एक एजेंट कभी लंबे समय तक अकेले काम नहीं करता: यह तर्क करने के लिए एक मॉडल को बुलाता है, फिर निष्पादन के लिए टूल्स को — GitHub, Stripe, एक डेटाबेस, एक आंतरिक API — बुलाता है। अक्सर यह सब-एजेंट उत्पन्न करता है जो उसी चक्र को दोहराते हैं। प्रत्येक कॉल टोकन की खपत करती है और अपनी खुद की अनुमतियों वाले एक सिस्टम को छूती है। केंद्रीकृत नियंत्रण बिंदु के बिना, एक संगठन दर्जनों एजेंट्स के साथ सीधे उत्पादन प्रणालियों से जुड़ा हुआ पाता है, बिना ट्रैफिक देखने, रोकने या ऑडिट करने के किसी एकल स्थान के।
शासन के बिना यह वितरित आर्किटेक्चर केवल एक परिचालन जोखिम नहीं है। यह शक्ति और डिज़ाइन के बारे में एक प्रश्न भी है। जब कोई स्पष्ट कंट्रोल प्लेन नहीं होता, तो एजेंट्स का शासन गायब नहीं होता: यह खंडित हो जाता है और अंतर्निहित बन जाता है। प्रत्येक एजेंट किन टूल्स को आमंत्रित कर सकता है, किस पहचान के साथ, किन परिस्थितियों में और किस अनुमति के दायरे के साथ — ये निर्णय वे टीमें लेती हैं जिन्होंने प्रत्येक एजेंट को अलग-अलग बनाया, उनके बीच न्यूनतम सामंजस्य के साथ।
संरचनात्मक परिणाम पूर्वानुमेय है: परिधीय बुद्धिमत्ता अदृश्य रहती है। वे टीमें जो सिस्टम के हाशिये पर काम करती हैं — जो असामान्य उपयोग के मामलों को जानती हैं, जो संवेदनशील ग्राहक डेटा के साथ काम करती हैं, जो स्वचालन के द्वितीयक प्रभाव देखती हैं — उनका एजेंट क्या कर सकते हैं और क्या नहीं, इसके डिज़ाइन में कोई प्रतिनिधित्व नहीं है। अनुमतियों, दायरे और पहुँच के निर्णय एक बार लिए जाते हैं, प्रारंभिक तैनाती के समय, उस तकनीकी टीम द्वारा जिसने एजेंट बनाया, बिना केंद्रीकृत समीक्षा के तंत्र या विविध दृष्टिकोणों को शामिल करने के।
एजेंट गेटवे इसे बदलता है, कम से कम संभावित रूप से। यह शासन को एक ही बिंदु पर केंद्रीकृत करता है जहाँ पहुँच, प्रमाणीकरण और ऑडिट की नीतियों को लगातार समीक्षा, अद्यतन और लागू किया जा सकता है। लेकिन जो प्रश्न यह डिज़ाइन खोलता है वह तकनीकी नहीं है: यह है कि वह केंद्रीय बिंदु कौन नियंत्रित करता है और किन मानदंडों के साथ।
एकीकरण जो पहले से हो रहा है
बाज़ार उस प्रश्न के दो एक साथ और विपरीत उत्तर दे रहा है, और दोनों नियंत्रण परत का संरक्षक कौन होना चाहिए, इस पर एक अंतर्निहित तनाव प्रकट करते हैं।
पहला उत्तर है स्वामित्व सुरक्षा प्लेटफार्मों के भीतर एकीकरण। Palo Alto Networks ने मई 2026 में Portkey का अधिग्रहण पूरा किया — एजेंट शासन के लिए उन्मुख एक स्वायत्त AI गेटवे — इसे अपने सुरक्षा प्लेटफॉर्म में शामिल करने के लिए। तर्क सुसंगत है: यदि उच्च विशेषाधिकार वाले एजेंट नए एंटरप्राइज़ जोखिम वेक्टर हैं, तो वे क्या कर सकते हैं इस पर नियंत्रण स्वाभाविक रूप से सुरक्षा परिधि का विस्तार है। एजेंट शासन इस प्रकार ज़ीरो-ट्रस्ट और विशेषाधिकार प्राप्त पहुँच के पोर्टफोलियो का हिस्सा बन जाता है जिसे बड़े साइबर सुरक्षा विक्रेता पहले से प्रबंधित करते हैं।
दूसरा उत्तर है खुला शासन। Solo.io ने Linux Foundation के तत्वावधान में Agentic AI Foundation को अपना agentgateway प्रोजेक्ट दान दिया, इसे समूह का चौथा होस्टेड प्रोजेक्ट बनाया। Rust में लिखा यह प्रोजेक्ट, एक एकल डेटा प्लेन के माध्यम से MCP, एजेंट-टू-एजेंट, HTTP और gRPC ट्रैफिक को संभालता है, और इसमें 60 संगठनों के 300 से अधिक योगदानकर्ता पहले से हैं, जिनमें CoreWeave, Red Hat, Adobe, Salesforce और Microsoft शामिल हैं। यहाँ तर्क भी सुसंगत है लेकिन विपरीत दिशा में इशारा करता है: यदि एजेंट गेटवे सभी एंटरप्राइज़ AI की केंद्रीय बुनियादी संरचना है, तो किसी एकल विक्रेता का इसका मालिक नहीं होना चाहिए।
ये दो कदम केवल अलग-अलग व्यावसायिक रणनीतियाँ नहीं हैं। ये AI बुनियादी ढाँचे पर शक्ति कहाँ रहनी चाहिए, इस बारे में दो अलग-अलग सिद्धांत हैं। पहला उस शक्ति को बड़े तकनीकी निगमों की सुरक्षा परिधि में रखता है। दूसरा इसे तटस्थ शासन के तहत योगदानकर्ताओं के एक समुदाय में वितरित करता है।
जो संरचनात्मक विश्लेषण प्रकट करता है वह यह है कि इन दोनों विकल्पों के बीच चुनाव पहले स्थान पर न तो तकनीकी है और न ही वित्तीय: यह शक्ति की वास्तुकला के बारे में एक निर्णय है। एक कंपनी जो किसी सुरक्षा विक्रेता के प्लेटफॉर्म के भीतर अपना गेटवे एकीकृत करना चुनती है, वह अपनी एजेंट शासन नीतियों के डिज़ाइन को उस विक्रेता के रोडमैप को सौंप रही है। एक कंपनी जो Linux Foundation के तहत प्रोजेक्ट अपनाती है, वह अधिक तकनीकी जिम्मेदारी लेती है लेकिन सामूहिक रूप से यह प्रभावित करने की क्षमता बनाए रखती है कि नियंत्रण परत कैसे विकसित होती है।
तीन अंध-बिंदु जिन्हें बाज़ार अभी तक हल नहीं कर पाया
मूल Forbes लेख एंटरप्राइज़ खरीदारों के लिए तीन उचित परिश्रम प्रश्न तैयार करता है, और तीनों में एक विशेषता समान है: ये अपनी संरचना में तकनीकी हैं लेकिन जो वे प्रकट करते हैं उसमें संगठनात्मक हैं।
पहला प्रश्न स्वामित्व के बारे में है: शासन के कौन से हिस्से विक्रेता के स्वयं के हैं और कौन से AWS या Azure के आदिम तत्वों पर पतले आवरण हैं जो कंपनी पहले से भुगतान करती है। यह प्रश्न वित्तीय लगता है, लेकिन इसके मूल में यह डिज़ाइन निर्भरता के बारे में है। यदि एजेंट शासन उन परतों में आउटसोर्स किया गया है जिन्हें आंतरिक टीम ऑडिट या संशोधित नहीं कर सकती, तो संगठन अपनी खुद की AI को नियंत्रित नहीं करता, भले ही वह नाममात्र इसे संचालित करती हो।
दूसरा प्रश्न लागत व्यवहार के बारे में है: जब टूल कॉल की मात्रा दोगुनी हो जाती है या जब तैनात एजेंट विक्रेता की धारणाओं तक नहीं पहुँचते तो बिल का क्या होता है। Gartner ने अनुमान लगाया कि 40% से अधिक एजेंटिव AI परियोजनाएं 2027 से पहले बढ़ती लागत और अपर्याप्त जोखिम नियंत्रणों के कारण रद्द हो जाएंगी। संरचनात्मक विडंबना यह है कि वही गेटवे जो उस जोखिम के समाधान के रूप में स्थित हैं, यदि उनका मूल्य निर्धारण मॉडल एजेंट की मात्रा के साथ बढ़ता है तो वे अपारदर्शी लागत की परत बन सकते हैं।
तीसरा प्रश्न नियंत्रण की स्थिरता के बारे में है: क्या प्रमाणीकरण प्रत्येक टूल और MCP प्रोटोकॉल की प्रत्येक विधि के लिए अनिवार्य है, या केवल सबसे स्पष्ट के लिए। CyCognito ने व्यवस्थित रूप से प्रलेखित किया है कि उत्पादन वातावरण में सबसे आम विफलता नियंत्रणों की पूर्ण अनुपस्थिति नहीं है, बल्कि मौजूदा नियंत्रणों का असंगत अनुप्रयोग है। एक एजेंट जिसके पास एक उजागर MCP सर्वर तक अप्रमाणित पहुँच है, वह CyCognito की शर्तों में, व्यावसायिक संचालन की एक सार्वजनिक सूची है।
लेकिन एक चौथा अंध-बिंदु है जिसे इनमें से कोई भी प्रश्न सीधे नहीं पकड़ता, और यह संगठनात्मक डिज़ाइन के दृष्टिकोण से सबसे अधिक रुचि का है। एजेंट गेटवे शासन को केंद्रीकृत करते हैं, लेकिन यह गारंटी नहीं देते कि वह शासन बुद्धिमान है। एक केंद्रीय नियंत्रण बिंदु उन्हीं पूर्वाग्रहों और अंध-बिंदुओं को दोहरा और बढ़ा सकता है जो उन टीमों में थे जिन्होंने मूल नीतियाँ डिज़ाइन की थीं, अब अधिक गति और पहुँच के साथ। नीति डिज़ाइन में दृष्टिकोणों की विविधता के बिना केंद्रीकृत शासन, शासन नहीं है: यह बेहतर कवरेज के साथ समरूपता है।
नियंत्रण प्लेन शक्ति का प्लेन भी है
विश्लेषक जो ऐतिहासिक तुलना अक्सर करते हैं वह माइक्रोसर्विसेज़ के युग में सर्विस मेश की है। जब Envoy और Istio सेवाओं के बीच ट्रैफिक के लिए कंट्रोल प्लेन के रूप में उभरे, तो उन्होंने एंटरप्राइज़ नेटवर्क आर्किटेक्चर को बदल दिया और परिभाषित किया कि कौन घटकों के बीच संचार का अवलोकन और शासन कर सकता है। एजेंट गेटवे के साथ समानांतर तकनीकी रूप से सटीक है, लेकिन एक आयाम को छोड़ देता है जो एजेंटिव AI के मामले में अधिक महत्वपूर्ण है।
माइक्रोसर्विसेज़ डेटा और व्यावसायिक तर्क को स्थानांतरित करती थीं। AI एजेंट निर्णय लेते हैं, कार्रवाई करते हैं और उत्पादन प्रणालियों में परिणाम उत्पन्न करते हैं, प्रत्यक्ष मानव निगरानी के साथ या बिना। जो नियंत्रण प्लेन अभी बन रहा है वह केवल ट्रैफिक प्रबंधित नहीं करता: यह परिभाषित करता है कि किसी संगठन की AI क्या कर सकती है, किस अधिकार के साथ, किन प्रणालियों पर और समीक्षा की किन शर्तों के तहत। यह केवल एक बुनियादी ढाँचे का निर्णय नहीं है।
जब Nutanix, Arcade या Manufact टूल-स्तरीय फ़िल्टरिंग, केंद्रीकृत प्रमाणीकरण और ऑडिट लॉगिंग की बात करते हैं, तो वे तकनीकी तंत्र का वर्णन कर रहे हैं। लेकिन वह नीति जो उस तंत्र पर चलती है — कौन क्या आमंत्रित कर सकता है, किस दायरे के साथ, किन ओवरराइड शर्तों के तहत — एक संगठनात्मक निर्णय है जो अधिकांश कंपनियों में अभी भी बिना स्पष्ट शासन ढाँचे के लिया जा रहा है, उन टीमों द्वारा जिनके पास सिस्टम तैनात होने के समय तकनीकी पहुँच है।
एजेंट गेटवे वह बुनियादी ढाँचा है जो एजेंटिव AI के केंद्रीकृत शासन को संभव बनाता है। यदि संगठन इसे बिना यह समीक्षा किए तकनीकी समाधान के रूप में अपनाते हैं कि जो नीतियाँ इस पर चलती हैं उन्हें कौन डिज़ाइन करता है, तो उन्होंने उसी अंध-बिंदुओं को स्वचालित करने के लिए एक बहुत कुशल नियंत्रण प्लेन बनाया होगा जो इसे स्थापित करने से पहले था।
इस बाज़ार द्वारा निर्मित की जा रही शक्ति की वास्तुकला परिष्कृत है और तेज़ी से परिपक्व हो रही है। जो अभी तक हल नहीं हुआ वह यह है कि क्या इसे अपनाने वाले संगठन अपनी शासन नीतियों को पर्याप्त दृष्टिकोणों की विविधता के साथ डिज़ाइन करेंगे ताकि वह नियंत्रण मौजूदा पूर्वाग्रहों में जोड़ी गई गति से कुछ अधिक हो।
