Repolode
Enviar
zalando-incubator

zalando-incubator/agentic-identity-broker

Un broker de identidad que permite a los agentes de IA actuar en nombre de los usuarios mediante delegación OAuth2 con permisos limitados y revocables, sin compartir credenciales sin procesar.

Ver en GitHubSitio web
Estrellas
62
Forks
8
Issues abiertos
76
Último commit
hace 4 horas

¿Qué es?

Agentic Identity Broker gestiona cadenas de delegación para flujos en nombre de usuarios en sistemas de IA agéntica. Conecta distintas infraestructuras OAuth2 e incluye una bóveda de tokens, para que los agentes y los servidores MCP no tengan que implementar todo el flujo OAuth2 por su cuenta. Está diseñado para ubicarse en la ruta de las llamadas, detrás de una puerta de enlace como Agentgateway, que realiza el intercambio de tokens de forma centralizada.

Para los usuarios finales, el proyecto ofrece una interfaz de consentimiento para otorgar a los agentes permisos granulares en servicios como Google, GitHub, Databricks y Linear. Los administradores pueden registrar agentes, autenticar principales y gestionar sesiones. Entre sus funciones de seguridad se incluyen la redacción de valores confidenciales, la prevención de inyección de comandos, la validación criptográfica y un diseño que falla de forma segura.

El proyecto está escrito en Go, usa la licencia MIT y se encuentra en desarrollo activo. Incluye registros de auditoría JSON estructurados para el cumplimiento normativo y la supervisión.

Funciones clave

  • 01Gestiona cadenas de delegación OAuth2 para flujos de agentes en nombre de usuarios
  • 02Bóveda de tokens para almacenar y gestionar tokens de forma segura
  • 03Interfaz de gestión del consentimiento para otorgar permisos con alcance específico por servicio
  • 04Registro de agentes, autenticación de principales y gestión de sesiones
  • 05Registros de auditoría JSON estructurados
  • 06Controles de seguridad que incluyen la redacción de valores confidenciales y un comportamiento que falla de forma segura

Casos de uso

  • Dar acceso OAuth2 a servidores MCP internos sin implementar la autenticación en cada servidor
  • Ofrecer una interfaz de consentimiento para servidores MCP en un producto SaaS con un registro de auditoría
  • Permitir que agentes alojados usen un único token de usuario en varios servidores MCP
  • Exigir aprobación centralizada para llamadas a herramientas sensibles, como enviar correos electrónicos o compartir documentos

Antes de usarlo

  • El README indica que el proyecto está en desarrollo activo, por lo que puede encontrarse aún en una fase inicial.
  • Está diseñado para desplegarse en la ruta de llamadas, detrás de un gateway como Agentgateway, lo que requiere trabajo adicional de configuración.

En colecciones

Frameworks y apps de agentes de IA open sourceServidores MCPInicio de sesión, SSO y servidores de identidad

Temas

#ai-agents#oauth2#identity#mcp#access-control#consent-management#golang#agentic#ai#identity-broker

Preguntas frecuentes

¿Qué es agentic-identity-broker?
Un broker de identidad que permite a los agentes de IA actuar en nombre de los usuarios mediante delegación OAuth2 con permisos limitados y revocables, sin compartir credenciales sin procesar. Agentic Identity Broker gestiona cadenas de delegación para flujos en nombre de usuarios en sistemas de IA agéntica. Conecta distintas infraestructuras OAuth2 e incluye una bóveda de tokens, para que los agentes y los servidores MCP no tengan que implementar todo el flujo OAuth2 por su cuenta. Está diseñado para ubicarse en la ruta de las llamadas, detrás de una puerta de enlace como Agentgateway, que realiza el intercambio de tokens de forma centralizada.
¿agentic-identity-broker es gratuito? ¿Qué licencia tiene?
agentic-identity-broker es open source bajo la licencia MIT. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿agentic-identity-broker sigue mantenido?
Mantenimiento activo. El último commit de agentic-identity-broker fue el 7 nov 2026.
¿Para qué puedo usar agentic-identity-broker?
Dar acceso OAuth2 a servidores MCP internos sin implementar la autenticación en cada servidor Ofrecer una interfaz de consentimiento para servidores MCP en un producto SaaS con un registro de auditoría Permitir que agentes alojados usen un único token de usuario en varios servidores MCP Exigir aprobación centralizada para llamadas a herramientas sensibles, como enviar correos electrónicos o compartir documentos
¿Dónde consigo agentic-identity-broker?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/zalando-incubator/agentic-identity-broker

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados