Agentic Fabriq：功能、MCP 网关与定价（2026）
详解 Agentic Fabriq 的智能体身份、用户权限、凭据保险库、受治理的 MCP 网关、审计记录和定价。
Agentic Fabriq 是面向 AI 智能体的身份和权限平台。它位于智能体与工具之间，把用户身份带入每个请求，执行访问策略、管理凭据，并记录执行情况。
它与智能体框架的职责不同：不决定模型如何推理或执行什么任务，而是在智能体选定操作后，控制它可以访问什么、做什么。
公司成立于 2025 年，加入了 Y Combinator 2026 冬季批次。本文以 2026 年 9 月的产品为准，介绍工作方式、MCP 的位置、成本及适用场景。
Agentic Fabriq 是智能体的控制平面：让它代表真实用户操作，同时避免共享 API 密钥和不受限制的访问权限。
它解决什么问题？
假设客服智能体需要读取客户记录、在 Stripe 查询订单，再通过 Gmail 跟进。开放工具调用后，你必须回答：
- 哪个智能体发起了请求？
- 它代表哪位用户？
- 该用户有权执行这项具体操作吗？
- 用户的 OAuth 令牌存在哪里？
- 能否在不重新部署智能体的情况下撤销访问？
- 允许、拒绝以及需要审批的调用是否都有可靠记录？
共享服务账户无法充分回答这些问题。所有用户得到相同权限，凭据留在应用基础设施中，也难以追溯操作责任。OAuth 库可以完成登录流程，却无法单独提供智能体策略和统一审计。
根据官方文档，Fabriq 网关把每个请求关联到智能体和实际用户，在转发工具调用前，依据当前策略检查这对身份。
工作流程
- 注册应用或智能体。 定义身份，以及可以申请的最大工具权限范围。
- 连接用户账户。 用户在托管的 OAuth 授权流程中连接 Gmail、Slack 或 GitHub 等服务，凭据存入 Fabriq 保险库。
- 签发短期用户令牌。 后端使用应用自己的用户 ID 标识用户；Fabriq 应用密钥保留在服务端。
- 经网关调用工具。 智能体通过 Python SDK 或单个 MCP 端点发现并调用当前用户有权使用的工具。
- 执行策略并记录。 Fabriq 检查具体操作，在服务端注入供应商凭据，转发获准调用，并写入审计记录。
第五步是关键边界。系统提示词可以要求智能体遵守规则，但提示词是指令，不能充当安全控制。Fabriq 在模型外部、工具调用发生处检查权限。
核心功能
智能体和用户身份
每个请求表示某个智能体代表特定用户执行操作。有效权限是智能体授权与用户原有权限的交集。例如，智能体获准退款，但当前用户无权退款，请求仍会被拦截。
内部共享智能体可以按组织、团队、成员和具体操作区分权限。同一个部署，对一位员工只读，对另一位员工则具有有限写权限。
受治理的 MCP 网关
Fabriq 通过一个受治理的 Model Context Protocol 端点提供已连接工具。网关按当前用户生成工具列表，禁止的工具可以直接隐藏，而不是等模型选中之后才拒绝。
集成目录 覆盖 Google Workspace、Microsoft 365、消息、开发工具、CRM、客服和数据服务。团队也可以接入 OpenAPI 服务、现有 MCP 服务器或受保护的 Postgres 连接。
凭据保险库与 OAuth 代理
用户授权自己的账户，访问令牌和刷新令牌留在 Fabriq 的保险库中。转发调用时才注入凭据，不把它们交给智能体，也不要求产品数据库保存这些令牌。平台还负责刷新和撤销。
对于面向客户的智能体产品，这能让每位客户连接各自的 Gmail 或 Slack，而开发者无需逐个实现供应商令牌存储。
策略执行与审批
Fabriq 默认拒绝访问，可把授权细化到单项操作。每次请求都会读取策略，因此修改授权后，下一次调用即可生效，无需重新部署智能体。企业版还能让敏感操作进入审批流程。
审计记录
每次调用可以记录实际用户、智能体、工具、操作及判定结果。安全团队由此获得跨工具的统一轨迹，无需拼接多个供应商的日志。
审计日志本身不等于合规，但能为事件调查和团队自身的合规控制提供责任归属与证据。
它是 MCP 服务器吗？
是，它提供 MCP 端点；但只把它称为 MCP 服务器，会忽略主要价值。
| 层次 | 主要职责 |
|---|---|
| 智能体框架 | 规划任务、运行模型、编排行为 |
| OAuth 库 | 完成某个供应商的授权流程 |
| MCP 服务器 | 描述工具，并提供标准调用方式 |
| Agentic Fabriq | 代理身份与凭据、过滤工具、执行策略，并跨集成审计调用 |
Fabriq 可以连接兼容 MCP 的运行时和多个下游工具，也能把现有 MCP 服务器纳入同一身份与策略边界。MCP 是连接接口，治理才是产品重点。
开发者与企业场景
智能体代表客户操作的产品
开发者模式下，应用持有 Fabriq 应用 ID 和密钥。客户在产品中连接自己的外部账户，调用按后端传入的用户 ID 限定权限；客户无需另建 Fabriq 账户。
这适用于需要客户授权访问邮件、日历、文档、消息及其他 SaaS 工具的 AI 产品。
智能体代表员工操作
企业模式下，员工通过 Fabriq 工作区连接账户。管理员管理共享智能体的权限、接入组织身份提供商，并集中查看审计活动。
这适用于内部助手、客服和运营智能体，以及必须继承员工访问边界的编程智能体。
定价
以下为 2026 年 9 月 11 日公布的开发者用量套餐：
| 套餐 | 月费 | 包含调用次数 | 主要功能 |
|---|---|---|---|
| Free | $0 | 20,000 | 不限智能体数量、集成中心、权限、日志、Python SDK、CLI、MCP 端点 |
| Launch | $50 | 200,000 | 自定义 MCP 和 API 工具、触发器、专用 realm、邮件支持 |
| Growth | $300 | 2,000,000 | 更高用量和创始人支持 |
| Enterprise | 定制 | 定制 | 员工身份、SSO、组织级治理及部署选项 |
付费开发者套餐的超额费用标为每 10,000 次调用 $2。计量不只包括下游工具调用：身份验证、工具访问和凭据请求都可能计次。估算账单前，应测算完整工作流，并核对官方价格页。
何时适合采用？
- 智能体需要代表许多不同用户操作。
- 用户需要连接基于 OAuth 的业务工具。
- 共享 API 密钥或宽泛服务账户已不合适。
- 权限需要按智能体、用户和操作区分。
- 安全团队需要集中归因、撤销访问和审计记录。
- 多种智能体运行时希望复用相同的受治理集成。
若原型只调用公开 API，或仅使用一个权限严格受限的应用凭据，则可能用不上。它也不能替代编排、评估、提示词安全，或对高影响决策的人工审查。
采用前应评估什么？
它会进入工具调用的关键路径，应像身份基础设施一样评估：
- 连接器覆盖。 是否提供工作流需要的具体操作和权限范围？
- 策略模型。 能否精确表达资源边界和审批要求？
- 故障行为。 网关、身份提供商或下游服务不可用时，智能体如何处理？
- 凭据与数据要求。 托管云是否满足安全及数据驻留要求，还是需要定制自托管？
- 用量成本。 一个完整用户任务会产生多少次 Fabriq 调用？
- 可观测性。 能否导出事件响应和合规流程所需记录？
结论
当 AI 演示变成多用户生产系统时，智能体需要真实能力，却不应拥有超过其所代表用户的权限。Agentic Fabriq 面向的正是这个问题。
它的主要价值是让智能体使用真实工具，同时避免直接交出凭据或把提示词当作权限检查。对于遇到此类问题的团队，用户级身份、受治理的 MCP 网关、凭据代理及集中审计值得评估。
通过受治理的 MCP 网关管理 AI Agent 身份与权限
可先查看 4agent 上的 Agentic Fabriq 条目；正式采用前，再向供应商核实最新连接器、价格和部署信息。