Otevřený projekt SentinelMCP nabízí bezpečnostní proxy před serverem MCP. Před předáním volání nástroje kontroluje identitu, nastavená pravidla a rozpočet. Dokumentuje ověřování původu požadavků, kontrolu tokenů a oddělení oprávnění mezi servery. Cílem je omezit dosah chybně řízeného agenta, nikoli zaručit, že model nikdy nepodlehne podvržené instrukci.
Náklady odhaduje ze struktury požadavku a očekávaného výstupu, následně je upřesňuje podle skutečné odpovědi. Při překročení rozpočtu může vrátit požadavek na lidské rozhodnutí namísto prosté chyby. Dokumentace popisuje také detekci náhlého růstu spotřeby. Odhad rozpočtu ale není totéž co konečná faktura poskytovatele a účinnost omezení závisí na správné konfiguraci proxy i chráněných nástrojů.
