microsoft/mosaic-apim：Azure APIM AI网关自服务治理控制平面MOSAIC开源

MOSAIC面向在Azure API Management上运营AI网关的管理员与开发者，定位自服务控制平面：存储期望治理状态、规划到APIM的映射、呈现Azure Monitor遥测，明确不代理模型流量、不取代APIM。本次发布打通授权与强制执行：管理员发布模型或MCP服务器后，可向用户、应用、Entra Agent ID身份或Entra安全组授权，评审并应用变更，事后可吊销。受治理模型接受专用APIM订阅密钥（直接授权）或Entra令牌，独立配置并共享按授权限额；已发布MCP服务器只收Entra令牌；直接授权调用者可按需取回密钥，MOSAIC不留存副本，安全组授权仅走令牌。写入均经评审后的确定性计划加显式apply，只作用于切到manage模式的网关，多份ADR记录边界。