大家好，我是 Jan，是 Agentic Identity Broker（AIB）的合著者之一。AIB 是 Zalando Incubator 中的一个 MIT 许可的 OAuth2 broker，它让用户能够为 AI agent 授予对 MCP 服务的有限范围、可撤销的访问权限。这个 broker 解决了三个在企业环境中尤为重要的问题：（A）让用户能够将工作负载委托给 agent，而无需把用户的全部 token 交给 agent。（B）连接分散的身份与授权系统。（C）集中管理工具审批和审计日志。我们构建 AIB 是为了填补我们自己 agent 平台中的基础设施空白。目前，IETF 工作组仍在最终确定 agent 身份方面的标准，厂商们也仍在将必要的基础设施转化为现成的产品。而我们今天就需要这样的基础设施。工作方式如下：用户对每个 agent 和服务只需授权一次。broker 会加密存储第三方 token。在请求时，由网关（例如 Agentgateway）执行 RFC 8693 token exchange。agent 始终看不到用户 token，MCP 服务器只需实现工具，无需关心所有 OAuth 2.1 的繁琐细节。AIB 目前是 v0.1 版本，已在生产环境运行，将我们的数百个 agent 与数十个内部和外部 MCP 服务器连接起来。要在本地试用：克隆仓库，运行 "just compose-up-detached"。当前功能聚焦于 on-behalf-of（OBO）用例，即由人类操作者委托给 agent。接下来我们计划支持 headless agent，即由机器调用 agent。基于意图的授权是我们路线图上的另一个包。如果你构建过上述任一功能，或者对 UI/UX 有反馈，欢迎与我交流！ 评论 URL：https://news.ycombinator.com/item?id=50393235 点数：1

评论数：0