Чужой MCP-хост продают как подключение инструментов за вечер. На практике каждый вызов — egress: JSON-схема, аргументы, stdout и часто кусок файла. Вендор видит то, чего нет в вашем SIEM. Для 152-ФЗ это трансграничная передача, замаскированная под function calling. Свой MCP-сервер стоит в том же контуре, что и vLLM. Транспорт — unix-сокет или SSE только на wg0, AllowedIPs строго /32, без 0.0.0.0. Модель не выбирает бинарник: allowlist из 12 инструментов, аргументы по JSON Schema, запрет shell-метасимволов, потолок ответа 64 КиБ, wall-clock 800 мс, обрыв по байтам. Журнал пишется локально, хеш предыдущей записи входит в следующую. PII режется на границе до попадания строки в промпт. Считайте автобус, не токен. Если хостовый runtime берёт 2 цента за вызов, 25 000 вызовов в сутки — это 500 долларов в день и около 15 000 в месяц, ещё до токенов модели. Локальный брокер — один процесс, 150–250 МБ RSS, ноль платы за вызов. Предельная стоимость остаётся на ваттах вашей GPU. Инструмент, которы...