大家好，我是 Jan。我是 Agentic Identity Broker（AIB）的共同作者，这是 Zalando Incubator 中的一个 MIT 许可的 OAuth2 broker，让用户能够授予 AI agent 对 MCP 服务的有范围、可撤销的访问权限。这个 broker 解决了三个在企业环境中尤其重要的主要挑战：(A) 让用户能够将工作负载委托给 agent，而无需向 agent 提供用户的所有 token。(B) 连接碎片化的身份和授权系统。(C) 集中化工具审批和审计日志。我们构建 AIB 是为了填补我们自己 agent 平台中的基础设施空白。目前，IETF 工作组仍在最终确定 agent 身份的标准，供应商也仍在将必要的基础设施转化为现成的产品。我们今天就需要这样的基础设施。工作原理：用户对每个 agent 和服务同意一次。broker 加密存储第三方 token。在请求时，网关（例如 Agentgateway）执行 RFC 8693 token exchange。agent 永远看不到用户 token，MCP 服务器只实现工具，不需要关心所有 OAuth 2.1 的管道工作。AIB 是 v0.1 版本，已在生产环境中运行，将我们的数百个 agent 与数十个内部和外部 MCP 服务器连接起来。要在本地尝试：克隆仓库，运行 “just compose-up-detached”。当前功能侧重于代表用户（OBO）用例，即人类行为者委托给 agent。接下来我们希望也支持无头 agent，即由机器调用 agent。基于意图的授权是我们路线图上的另一个包。如果你构建了其中任何一个，或者对 UI/UX 有反馈，我希望听到你的意见！ 评论 URL：https://news.ycombinator.com/item?id=50393235 点数：3

评论数：0