MCP AI Platforma

Přehled

MCP (Multi-tenant Control Platform) je páteřní AI a aplikační infrastruktura VKDATA. Na jednom stacku běží chat s agentem, RAG nad firemními znalostmi, orchestrace workflow, admin konzole a sdílené služby identity, messagingu a nasazení. Platforma dnes hostuje i doménové tenanty — například autoservis (smservis.cz), hospitality (podfarou.cz) a další aplikace — se společným edge routingem, image pipeline a monitoringem. Veřejný vstup: mcp.vkdata.cz.

Výzvy

Klíčové výzvy byly oddělit tenancy bez chaosu v provozu, skloubit AI odpovědi s auditovatelnými HTTP/SignalR toky, bezpečně spravovat PAT a realm-based přístup přes Keycloak a zároveň udržet CI/CD (ECR + Traefik) opakovatelné pro desítky mikroslužeb. Další tlak: konzistence auth napříč admin UI, webchatem a API gateway, plus provozní pozorovatelnost (Prometheus/Grafana) bez „černých děr“ mezi službami.

Řešení

Řešení stojí na .NET mikroslužbách (chat, orchestration, signalr, admin API), Nuxt 4 admin frontendu, Keycloak SSO/RBAC, PostgreSQL, Redis, RabbitMQ a Traefik s Let's Encrypt. Chat pro weby jde přes serverový proxy s PAT, realtime doplňuje SignalR hub. RAG a agent runtime jsou oddělené od prezentační vrstvy — tenanti sdílí platformu, ale data a realm zůstávají izolované. Nasazení: Docker Compose / swarm-ready image, GitHub Actions, AWS ECR a Ansible na VPS.

Technologie

Klíčové funkcionality

Výsledky

• Jedna platforma zvládá AI asistenty, doménové aplikace i společnou provozní infrastrukturu.

• Nový tenant lze napojit bez kopírování auth, deploy a observability vzorů od nuly.

• Provozní toky jsou auditovatelné přes HTTP/SignalR a připravené pro další agentické scénáře.

Další kroky

Další kroky: prohlubování agentické vrstvy (nástroje, evaluation, release gates), lepší self-service onboarding tenantů, rozšíření knowledge pipeline a sjednocení provozních dashboardů pro agenty, releasy a SLA napříč tenanty.