Модель без инструментов — просто калькулятор с галлюцинациями. Но попытка прикрутить облачный MCP-сервер от вендоров или сторонних SaaS-платформ превращает ваш закрытый контур в проходной двор для утечек. Каждый вызов инструмента через публичный шлюз сливает контекст, токены и бизнес-логику наружу. Суверенная архитектура требует запуска MCP-серверов исключительно локально, на том же физическом железе рядом с vLLM-инстансом. Изоляция достигается через Unix-домены или изолированные контейнеры с жестким ограничением сетевых интерфейсов, где весь межконтурный обмен завернут в WireGuard mesh с прибитием AllowedIPs к конкретным нодам. Хватит кормить облачный картель за право выполнения локальных функций. Заберите исполнение инструментов домой, на свой металл. Подробности на https://run-as-daemon.dev.