Cloudflare ने इस हफ्ते production MCP के लिए एक reference architecture publish किया, और framing इस हफ्ते की MCP security की चल रही कहानी के ठीक ऊपर उतरती है। Thesis: MCP transport और interoperability है, governance नहीं। एक control plane उसके ऊपर बैठना चाहिए। यह पिछले हफ्ते OX Security द्वारा disclosed समस्याओं की श्रेणी का एक direct response है जब उन्होंने MCP के STDIO transport में ग्यारह CVEs सामने लाए और Anthropic ने reference SDK के असुरक्षित defaults बदलने से इनकार किया। अगर protocol खुद को govern नहीं करेगा, तो कुछ और को करना पड़ेगा।
चार components stack बनाते हैं। Cloudflare Access SSO, MFA, device posture, और location signals के साथ authentication संभालता है — standard enterprise zero-trust primitives MCP requests पर लागू होते हैं। MCP Server Portals उपयोगकर्ताओं को उन servers में एक unified discovery और access interface देते हैं जिनके लिए वे authorized हैं, current default ad-hoc local-config setup के बजाय। AI Gateway model-call layer पर बैठता है, providers के बीच requests route करता है और per-user usage limits और token monitoring लागू करता है। Code Mode सबसे दिलचस्प piece है: यह tool interfaces को dynamic entry points में समेटता है, जिसे Cloudflare कहता है token usage को 99.9% तक कम कर सकता है। वह संख्या स्वतंत्र सत्यापन के योग्य है, लेकिन दावा concrete है।
Cloudflare जो threat model नाम लेता है वह वही है जो builders पहले से महसूस कर रहे हैं: prompt injection, supply chain attacks, exposed या गलत configured servers, arbitrary code execution, और MCP integrations में data exfiltration। उनकी तीखी स्थिति यह है कि स्थानीय रूप से deployed MCP servers एक "significant security liability" हैं। यह Claude Desktop, Claude Code, Cursor, और अधिकांश वर्तमान client integrations के default deployment pattern पर एक सीधा वार है, जो MCP servers को user machines पर local child processes के रूप में चलाते हैं। Cloudflare का जवाब उनके developer platform पर centralized team management, fine-grained tool exposure, और DLP policy enforcement के साथ remote deployment है। क्या enterprises सहमत हैं कि local MCP अस्वीकार्य है, या flexibility कारणों से इसकी अनुमति देना जारी रखते हैं, यह आकार देगा कि दो architectures में से कौन जीतता है।
अगर आप enterprise scale पर production के लिए MCP का मूल्यांकन कर रहे हैं, इस release से दो ठोस क्रियाएं। एक, मान लें कि "MCP server को locally चलाओ" regulated workloads के लिए long-term posture नहीं है। OX Security के STDIO findings, Anthropic का reference SDK को patch न करने का निर्णय, और Cloudflare का local servers को security liability के रूप में framing local-MCP deployment को नोटिस पर रखता है। चाहे आप कोई भी vendor चुनें, proxied, centrally-governed MCP में migration की योजना बनाएं। दो, Code Mode का 99.9% token-reduction claim आपकी अपनी workload के खिलाफ face value पर लेने से पहले मापने लायक है, लेकिन यदि यह दिशात्मक रूप से भी टिकता है, token economics governance-बनाम-flexibility trade-off में एक गंभीर चर बन जाता है। Enterprise MCP के लिए cost control और security अब एक ही दिशा में इशारा कर रहे हैं।