Agentic Identity Broker：解决AI代理在企业环境中的身份授权难题

随着人工智能代理（AI Agents）日益深入企业工作流程，如何管理对服务的安全访问已成为一个严峻挑战。

Zalando孵化器最近推出了由Jan共同开发的“代理身份代理”（Agentic Identity Broker，简称AIB），这是一个基于MIT许可协议的OAuth2代理工具。该工具旨在填补AI代理在专业环境中处理用户身份和授权时的关键基础设施空白。

AIB主要解决了三个核心障碍：防止用户令牌被过度分享给代理、弥合碎片化的授权系统，以及实现审计日志和工具审批的集中化。通过实施基于代理的架构，该系统允许用户在不暴露其主要凭据的情况下将任务委托给代理。

相反，代理在请求时通过网关（如Agentgateway）管理加密状态下的第三方令牌，并利用RFC 8693令牌交换协议进行操作。

这种方法确保了代理永远不会直接处理敏感的用户令牌，而MCP（模型上下文协议）服务器可以专注于其核心功能，无需处理复杂的OAuth 2.1实现细节。

目前，该平台已处于0.1版本，并在生产环境中运行，支持数百个代理以及众多的内部和外部MCP服务器。

虽然目前的重点是人类用户委托任务的“代表”（OBO）场景，但开发路线图还包括对“无头代理”（即机器调用代理）的支持以及基于意图的高级授权功能。开发团队正积极寻求社区反馈，以在构建这一关键基础设施的同时不断优化用户体验。

来源: Hacker News