Runlayer

O que é

Runlayer é um gateway MCP gerenciado e um plano de controle para agentes. Cada requisição MCP vinda do Claude, Cursor, ChatGPT, Codex ou de um agente interno passa por um gateway single-tenant na AWS — hospedado pela Runlayer ou implantado na sua própria conta — que autentica quem chama no seu provedor de identidade, confere a política, escaneia a chamada e grava tudo em um audit log. Em volta desse gateway ficam quatro peças que os compradores de fato avaliam: um catálogo de servidores MCP pré-aprovados que o time escolhe como no lançador de apps do Okta, ToolGuard e AgentGuard para detecção de ameaças em tempo de execução, a descoberta de shadow AI para os servidores e plugins que as pessoas instalaram por conta própria, e a gravação de sessões que captura prompts, chamadas de ferramentas e decisões de permissão.

A empresa saiu do modo stealth em 17 de novembro de 2025 com um seed de US$ 11M liderado por Keith Rabois, da Khosla Ventures, e pela Felicis, e anunciou uma Série A de US$ 30M liderada pela Felicis com a Khosla em 24 de junho de 2026, somando US$ 42M captados. O CEO, Andy Berman, fundou antes a Vowel, vendida para a Zapier em 2024; os cofundadores Tal Peretz e Vitor Balocco vieram da Zapier. David Soria Parra, cocriador do MCP, é investidor-anjo. Entre os clientes citados estão Instacart, Gusto, Opendoor, dbt Labs, AngelList, Decagon e Lemonade.

A pergunta que ele responde

“Nossos times estão ligando Claude e Cursor a servidores MCP por conta própria — o que controla quais ferramentas os agentes podem chamar, e quem audita isso?” A resposta da Runlayer é um plano de controle operado pelo fornecedor, não uma infraestrutura que você monta. Os grupos do Okta e do Entra sincronizam via SSO e SCIM, então o acesso a um servidor MCP de Salesforce ou Slack segue a mesma associação de grupo do próprio app. Os audit logs são exportados continuamente para o S3, para ingestão no Splunk, Sentinel ou CrowdStrike, com telemetria para Datadog e Honeycomb. A plataforma tem certificação SOC 2 Type II e HIPAA.

A camada de detecção é o que a separa de um gateway puro. ToolGuard é um conjunto de modelos de ML que escaneiam definições de ferramentas, chamadas e saídas atrás de tool poisoning, prompt injection, credenciais e caracteres invisíveis, com inferência reportada pelo fornecedor de 50-100 ms por chamada. O AgentGuard observa a sessão inteira em busca de desvios. No lançamento do OpenClaw for Enterprise, em fevereiro de 2026, a Runlayer informou que o ToolGuard elevou a resistência a prompt injection de uma linha de base de 8,7% para 95% — um benchmark do fornecedor, não independente. A descoberta roda por um agente de endpoint distribuído via MDM, que encontra servidores MCP não gerenciados nos notebooks.

Preço na prática

Não há preço público. runlayer.com/pricing retorna 404, toda venda começa com uma demo e não existe plano gratuito nem cadastro self-serve. A Runlayer vende uma taxa de plataforma dimensionada pelo tamanho da implantação e pelas capacidades, e não por assento — o argumento declarado é que a adoção não deve pagar imposto por cabeça. O anúncio no AWS Marketplace é um contrato de 12 meses cuja única dimensão tem teto de US$ 5.000.000 mais US$ 20 por unidade excedente; trate isso como um marcador de oferta privada, não como cotação. O valor prático é que comprar pelo Marketplace pode abater de um compromisso de gasto com a AWS que você já tem.

Para comparação: o Obot é gratuito sob MIT se você mesmo operar o Kubernetes, e a TrueFoundry publica um plano Pro de US$ 499 por mês cobrindo 25 servidores MCP. A Runlayer tem preço de software de segurança enterprise, acima dos dois. Orce como uma linha de plataforma de segurança e espere que a cotação varie com o número de clientes e servidores no escopo.

Ideal para

O head de TI ou de segurança em uma empresa de 500 a 5.000 pessoas onde Claude Code, Cursor e ChatGPT já são usados todo dia e os servidores MCP se multiplicam mais rápido do que alguém consegue revisar. O caso específico em que a Runlayer vence: times de RevOps e suporte acessando Salesforce, Slack e Notion via MCP, um time de segurança que precisa de cada chamada de ferramenta ligada a uma identidade do Okta e enviada ao SIEM, e nenhum platform engineer disponível para operar um gateway self-hosted.

Não é para

Um time com menos de umas 50 pessoas, ou quem quer ver um preço antes de uma call de vendas. Também é a escolha errada se a sua revisão de segurança rejeita software de código fechado no caminho das requisições, ou se você não roda na AWS — tanto a implantação hospedada quanto a self-hosted da Runlayer são baseadas na AWS, e o Runlayer Operator também cobre clusters EKS ou GKE gerenciados pelo cliente.

Contra as alternativas

• Obot — licença MIT, self-hosted, uma única política para chamadas de ferramentas e de modelos. Escolha quando você tem experiência com Kubernetes e o requisito é que nenhum fornecedor fique no caminho das credenciais. Você abre mão da detecção de ameaças por ML e da descoberta em endpoints.
• Docker MCP Gateway — a maior distribuição da categoria, embutido no MCP Toolkit do Docker Desktop. Escolha para execução local segura nas máquinas dos desenvolvedores. Ele não responde “qual funcionário autorizou esta escrita, na empresa inteira”.
• Amazon Bedrock AgentCore Gateway — a opção do hyperscaler, que transforma APIs e funções Lambda em ferramentas MCP dentro da AWS. Escolha quando seus agentes são construídos no Bedrock e o IAM é o modelo de identidade em que você já confia.
• Rippling AI Governance — o entrante que mais rápido avança: gateway MCP, AI gateway, identidade de agentes e detecção de shadow AI, lançado em agosto de 2026 logo depois de Runlayer e Rippling retirarem os processos de uma contra a outra em 19 de agosto, sem acordo. Escolha quando o Rippling já é o seu HRIS e você quer que o acesso siga cargo e status de emprego sem mais um fornecedor.
• Composio ou Arcade — tool-auth gerenciado com catálogos grandes de integrações. Escolha quando o objetivo é agentes escrevendo em centenas de apps SaaS neste trimestre, e não governar as ferramentas que os funcionários já conectaram.

Se a preocupação real é shadow AI nos copilotos SaaS e não o tráfego MCP, olhe primeiro Zenity ou WitnessAI.

Pontos de atenção

• Código fechado, operado pelo fornecedor e no caminho de cada chamada de agente. Uma queda ou uma mudança de preço na Runlayer atinge todos os agentes da empresa. Proteção: fique com a implantação self-hosted na sua própria conta AWS se o seu time consegue operá-la, tenha por escrito o SLA de disponibilidade e os termos de exportação de dados, e mantenha um bypass documentado para os servidores MCP críticos.
• Componentes em beta na documentação. As regras de aprovação humana estão marcadas como beta e ainda não podem ser restritas a recursos específicos; o LLM gateway está em early access; o ToolGuard self-hosted precisa de capacidade de GPU. Proteção: liste os controles exatos que a sua política exige antes do piloto e teste cada um apenas contra features GA.
• O líder da categoria ainda não está definido. O Rippling agora inclui um gateway concorrente na sua plataforma de RH, e Okta, Microsoft e AWS já oferecem features de identidade para agentes. Proteção: assine 12 meses, não 36, limite o reajuste na renovação e confirme que os audit logs são exportados em um formato que o seu SIEM mantenha se você sair.
• Benchmarks de detecção do próprio fornecedor. O número de 95% de resistência a injeção é da Runlayer. Proteção: faça red-team do ToolGuard no piloto com as suas próprias descrições de ferramentas envenenadas e acompanhe a taxa de falsos positivos em tráfego real por duas semanas antes de ligar o bloqueio.