leer #secure-mcp-tunnel hallazgo 05 · boletín 2026-09-20

openai/tunnel-client

cliente OSS oficial de OpenAI (438★, 87 forks, Go, Apache-2.0, creado 2025-12-10, último push 2026-09-20) que corre en tu máquina / VM / Kubernetes / red privada y conecta un MCP server local a ChatGPT, Codex, Responses API y AgentKit a través de un endpoint tunnel hospedado por OpenAI, sin abrir puertos públicos.

Estrellas

438

Forks

Lenguaje

Licencia

Apache-2.0

Issues

—

Estado

—

Cómo funciona

Implementa mcp-first-baassecure-mcp-tunnel

Núcleo

openai/tunnel-client Go · Apache-2.0 agentkitchatgptcodexmcpmodel-context-protocolopenairesponses-apisecure-tunnel

Se cruza con compite con cloudflared tunnel

Diagrama derivado de madurez_senales (lenguaje, licencia, estado y topics) y de las relaciones que este repo tiene en el grafo de conocimiento. No es una arquitectura del proyecto: es su posición funcional tal como la registran los boletines.

Posición en el ecosistema

openai/tunnel-client

implementa

mcp-first-baas Concepto · y butterbase-ai/butterbase

openai/tunnel-client

implementa

secure-mcp-tunnel Concepto

openai/tunnel-client

compite con

cloudflared tunnel Concepto

Expandir en el grafo 3D →

Relaciones que aportó este boletín

implementssecure-mcp-tunnelnuevo implementsmcp-first-baas· 2026-07-31 competes_withcloudflared-tunnelnuevo relevant_toopenai· 2026-08-31 usesmcpnuevo complementsgithub/github-mcp-server· 2026-08-28

Por qué importa

El patrón MCP privado tiene dos variantes que hemos visto en boletines previos: self-host el servidor entero o exponer tu localhost con un túnel ngrok-style. openai/tunnel-client resuelve la segunda variante con un cliente oficial de OpenAI, auditado, con endpoints de operador (/healthz, /readyz, /metrics, /ui) y modelo de permisos explícito. Lo que le importa al lector de Codigo Sin Siesta: el MCP server se queda fuera del internet público, el túnel es outbound-only desde tu host — exactamente el trust boundary que tu CISO te va a pedir. Tres docs lo hacen compartible con equipos de seguridad: docs/onboarding.md (5-min quickstart desde localhost o red privada), docs/architecture.md (network y trust boundary), docs/permissions.md (roles, grupos, tunnel IDs, API keys). El proyecto también define un protocolo abierto (docs/protocol.md, docs/openapi.json) y un header de capabilities (X-Tunnel-Client-Capabilities), así que terceros pueden escribir clientes compatibles sin lock-in. Conexión con boletines previos: cubrimos la idea de concept:mcp-first-baas el 2026-07-31 y vimos cómo github/github-mcp-server cubre el caso GitHub el 2026-08-28; tunnel-client es la pieza que faltaba para llevar ese stack a producción sin abrir puertos públicos. Caveat honesto: 438★ es tracción honesta de un cliente enterprise creado hace 9 meses; la adopción real está limitada a productos OpenAI-hosted (ChatGPT, Codex, Responses API, AgentKit) — no es un sustituto de ngrok/cloudflared para tráfico general.

Alerta

no instalar todavía — leer primero docs/onboarding.md y docs/architecture.md; el demo embebido tunnel-client run --embedded-stateless-mcp-stub --health.listen-addr 127.0.0.1:0 es la forma más rápida de validar la stack sin gastar API quota; si tienes un MCP server interno que necesitas exponer a ChatGPT/Codex sin abrir puertos, este es el camino oficial — pero lee primero docs/permissions.md para entender el modelo de tunnel IDs y API keys antes de pasar producción

Apariciones · 1

2026-09-20 hallazgo principal
primera vez en el boletín

Señales de madurez (texto original)

438★ · 87 forks · Go · Apache-2.0 · creado 2025-12-10 · último push 2026-09-20 · topics: agentkit, chatgpt, codex, mcp, model-context-protocol, openai, responses-api, secure-tunnel. OpenAPI documentada, embedded demo con server_info/echo/uppercase tools (tunnel-client run --embedded-stateless-mcp-stub --health.listen-addr 127.0.0.1:0), examples en examples/go-sdk-inmemory, Go SDK con MCP in-memory transport.