企业团队终于有了安全调用内网 MCP 服务器的官方方案，做内部工具集成或数据敏感的开发者可以直接用上，不用再担心数据泄露风险。
OpenAI 发布了 Secure MCP Tunnel 功能，允许 ChatGPT 和 Codex 安全调用公司内网中的 MCP 服务器，同时防止数据泄露。其原理是通过在企业内网安装 tunnel-client 小程序，主动向 OpenAI 建立加密通道，实现反向隧道通信。这解决了 MCP 协议在企业场景中缺乏安全内网调用的痛点，使原本因安全顾虑无法接入 ChatGPT 的内部系统有了官方路径。该功能与组织 workspace 权限体系打通，类似 ngrok 或 Cloudflare Tunnel 的技术思路。
OpenAI推出一个Secure MCP Tunnel（安全 MCP 隧道） 的功能 可以让ChatGPT和Codex 调用公司内网里的 MCP 服务器 同时防止数据泄露... 具体原理： O...
OpenAI推出一个Secure MCP Tunnel（安全 MCP 隧道） 的功能 可以让ChatGPT和Codex 调用公司内网里的 MCP 服务器 同时防止数据泄露... 具体原理： OpenAI 的解法：反过来，不让外面进来，让里面主动出去 具体怎么跑通的： 1、你在公司内网装一个叫 tunnel-client 的小程序，它能直接连到你的内部 MCP 服务器 2、3、这个小程序主动向 OpenAI 拉一条加密通道，走的是普通 HTTPS 出站 4、ChatGPT 想调用你的 MCP 服务器时，把请求扔到 OpenAI 这头的隧道入口 5、内网那头的 tunnel-client 一直"挂着"等活儿，看到有请求就转给本地 MCP 服务器 6、拿到结果，沿原路送回去 这是 OpenAI 在补企业级 MCP 的最后一公里。MCP 协议本身解决的是"LLM 怎么调用工具"，但一直没解决"怎么调用一个公司不愿意公开的工具"。Secure MCP Tunnel 把这层补齐了，企业里那些原本因为安全顾虑没法接入 ChatGPT 的内部系统，现在有了官方路径。 技术思路上类似 ngrok、Cloudflare Tunnel 那种"反向隧道"，只是 OpenAI 把它做成了原生功能，跟组织和 workspace 的权限体系打通。 Your browser does not support the video tag. 🔗 View on Twitter 💬 2 🔄 1 ❤️ 3 👀 777 📊 3 ⚡