Show HN：Agentic Identity Broker，为 AI 智能体提供 OAuth 委托

HN 的朋友们好，我是 Jan。我是 Agentic Identity Broker（AIB）的共同作者。它是 Zalando Incubator 中一个采用 MIT 许可证的 OAuth2 代理服务，让用户能够授予 AI 智能体范围受限且可撤销的 MCP 服务访问权限。该代理服务解决了三个在企业环境中尤为重要的挑战：（A）让用户能够将工作负载委托给智能体，而无需向智能体提供用户的全部令牌。（B）连接分散的身份与授权系统。（C）集中管理工具使用审批和审计日志。我们构建 AIB 是为了填补自身智能体平台的基础设施空白。目前，IETF 工作组仍在敲定智能体身份标准，供应商也仍在将所需的基础设施转化为开箱即用的产品。而我们现在就需要这些基础设施。工作原理：用户针对每个智能体与服务的组合只需授权一次。代理服务会加密存储第三方令牌。发起请求时，网关（例如 Agentgateway）会执行 RFC 8693 令牌交换。智能体始终无法看到用户令牌，MCP 服务器也只需实现工具，无需操心 OAuth 2.1 的各种底层机制。AIB 目前为 v0.1，已在生产环境中运行，将我们的数百个智能体与数十个内部及外部 MCP 服务器连接起来。要在本地试用：克隆仓库，运行 just compose-up-detached。当前功能主要面向 on-behalf-of（OBO）使用场景，即由人类将任务委托给智能体。接下来，我们还计划支持由机器调用的无头智能体。基于意图的授权也是我们路线图中的另一个功能模块。如果你构建过这两类功能中的任何一种，或者对 UI/UX 有反馈，我很想听听你的意见！评论链接：https://news.ycombinator.com/item?id=50393235 得分：2 评论数：0