MCP网关创业公司Runlayer把潜在客户告上了法庭。诉状显示,HR软件公司Rippling在近一年的产品试用期里,拿到了Runlayer的产品路线图和源代码,随后价格没谈拢,Rippling转身推出了一款同类MCP网关产品。Runlayer据此起诉对方商业秘密挪用、违约和不正当竞争。

Rippling承认自己在做MCP网关,但否认挪用任何知识产权,称这是Runlayer"业务失败后的恐慌操作"。案子还没判,双方各执一词。但它带出的问题比谁对谁错更值得关注:创业公司为了拿下大客户,愿意把路线图和源代码摊给对方评估——这场深度尽调,本身可能就在训练一个未来最有实力的自建对手。

起诉细节:一年密集试用,价格谈崩后来了一条短信

诉状的时间线不复杂。Runlayer称,Rippling作为潜在客户展开了近一年的密集工程协作,双方签了互相保密协议,Rippling还单独签了产品试用协议。

试用协议里明确禁止复制Runlayer的知识产权或制作衍生品——这是企业软件试用的标准条款。试用到最后,双方没能在价格上谈拢,Runlayer终止了合作。

诉状称,此后不久,一名"Rippling内部人士"给Runlayer创始人兼CEO Andrew Berman发短信,说公司内部在做一个"本质上是Runlayer克隆版"的项目。这条短信和"1:1复制"的说法,目前只是诉状里的一面之词,没有经过法庭核实。

从协议开源到对簿公堂 2024.11 Anthropic MCP协议 开源发布 2025年中 Runlayer上线 累计融资4200万 近1年 Rippling深度试用 路线图+源代码 试用终止 价格未谈拢 Runlayer结束合作 2026.7 Runlayer 正式起诉 短信爆料"克隆项目"发生在试用终止与起诉之间,具体时间未披露

Runlayer请来了律所Sullivan & Cromwell代理此案。这能让诉讼看起来更有分量,但不代表证据更强,胜负仍未定。

企业软件深度试用本就常需共享路线图和实现细节,客户后来自建,不能自动等同于坐实侵权。诉状目前也没有披露受理法院、案号,也没有列出Rippling产品和Runlayer的逐项技术对比——这些细节没披露之前,外界判断不了谁更占理。

协议免费开放,网关公司的护城河在协议之外

这起官司顺带交代了MCP网关这门生意到底在竞争什么。MCP是Anthropic在2024年11月开源发布的协议,用来让AI模型和智能体安全调用外部数据和工具,任何公司都能免费拿去用。

协议免费,意味着"能不能连接"从来不是网关产品的差异点。真正的竞争在连接之上:

层级由谁提供典型能力
协议层(MCP)Anthropic开源,任何公司可用模型与外部工具/数据的通信标准
网关层(Runlayer等产品)创业公司或企业自建权限控制、安全审计、代理管理、企业系统集成

Runlayer去年中上线时打的就是网关层这张牌,此后拿到Khosla Ventures、Felicis等机构投资,累计融资4200万美元。但这个赛道这一年明显变得拥挤了。

对Rippling这样技术团队足够强的公司,工程门槛的高低只有它自己清楚。但企业软件行业的惯例是:一年深度试用足以让对方摸清产品逻辑、定价模型和踩过的坑。这不构成违法,但会让创业公司在开放深度试用时不得不多想一步。

创业公司和企业买家,接下来该做什么

对正在向大型科技公司卖AI基础设施的创业公司,这案子的教训很具体:客户工程实力越强,试用期给出的东西越要精打细算。可执行的做法包括分阶段开放代码、给关键模块设访问审计、把复制条款写进合同并留仲裁条款,而不是签一份笼统的保密协议就完事。

对企业侧的CIO、CTO,这案子提示的是决策时机问题:

路线优点代价适合谁
采购第三方网关治理能力现成,跟得上更新长期订阅成本,需共享内部路线图团队小、想尽快合规上线的公司
自建网关长期成本可控,数据不出内部前期工程投入大,安全审计需自己验证技术团队强、订阅报价谈不拢的公司

"要不要自建"这个选项,最好在签试用协议之前就摆上台面,而不是等价格谈崩才决定——这样至少能避免陷入这场官司里的灰色地带。

案件受理法院、双方产品的逐项对比,要等法庭文件解封才会清楚,那才是真正决定谁赢的地方。目前能看到的,只是一份未经核实的诉状和一句否认。