mcp-zero-trust-layer

Proxy de seguridad que se interpone entre un cliente/agente MCP y los servidores MCP reales: oculta herramientas en tools/list, bloquea llamadas antes de llegar al upstream, valida argumentos, exige aprobación humana para acciones de riesgo (con UI de revisión autoalojada), redacta datos sensibles en las salidas y escribe logs de auditoría con hash-chain. Config declarativa en YAML, CLI mcpzt, modos proxy HTTP y wrapper stdio, métricas Prometheus e imágenes Docker en GHCR. Paquete PyPI en developer preview.