Agentic Identity Broker：解決AI代理在企業環境中的身份授權難題

隨著人工智慧代理（AI Agents）日益深入企業工作流程，如何管理對服務的安全訪問已成為一個嚴峻挑戰。

Zalando孵化器最近推出了由Jan共同開發的“代理身份代理”（Agentic Identity Broker，簡稱AIB），這是一個基於MIT許可協議的OAuth2代理工具。該工具旨在填補AI代理在專業環境中處理使用者身份和授權時的關鍵基礎設施空白。

AIB主要解決了三個核心障礙：防止使用者令牌被過度分享給代理、彌合碎片化的授權系統，以及實現審計日誌和工具審批的集中化。通過實施基於代理的架構，該系統允許使用者在不暴露其主要憑據的情況下將任務委託給代理。

相反，代理在請求時通過閘道器（如Agentgateway）管理加密狀態下的第三方令牌，並利用RFC 8693令牌交換協議進行操作。

這種方法確保了代理永遠不會直接處理敏感的使用者令牌，而MCP（模型上下文協議）伺服器可以專注於其核心功能，無需處理複雜的OAuth 2.1實現細節。

目前，該平臺已處於0.1版本，並在生產環境中執行，支援數百個代理以及眾多的內部和外部MCP伺服器。

雖然目前的重點是人類使用者委託任務的“代表”（OBO）場景，但開發路線圖還包括對“無頭代理”（即機器呼叫代理）的支援以及基於意圖的高階授權功能。開發團隊正積極尋求社群反饋，以在構建這一關鍵基礎設施的同時不斷最佳化使用者體驗。

來源: Hacker News