Repolode
Enviar
zalando-incubator

zalando-incubator/agentic-identity-broker

Um broker de identidade que permite que agentes de IA atuem em nome dos usuários com delegação OAuth2 revogável e de escopo limitado, sem compartilhar credenciais em texto puro.

Ver no GitHubSite
Estrelas
58
Forks
8
Issues abertas
76
Último commit
há 14 minutos

O que é?

O Agentic Identity Broker gerencia cadeias de delegação para fluxos em nome do usuário em sistemas de IA agêntica. Ele integra diferentes infraestruturas OAuth2 e inclui um cofre de tokens, para que agentes e servidores MCP não precisem implementar todo o fluxo OAuth2 por conta própria. Foi projetado para ficar no caminho das chamadas, atrás de um gateway como o Agentgateway, que realiza a troca de tokens de forma centralizada.

Para os usuários finais, o projeto oferece uma interface de consentimento para conceder aos agentes permissões granulares em serviços como Google, GitHub, Databricks e Linear. Administradores podem registrar agentes, autenticar principals e gerenciar sessões. Entre os recursos de segurança estão a redação de valores sensíveis, a prevenção de injeção de comandos, a validação criptográfica e um design que falha de forma segura.

O projeto é escrito em Go, usa a licença MIT e está em desenvolvimento ativo. Também inclui logs de auditoria estruturados em JSON para conformidade e monitoramento.

Recursos principais

  • 01Gerencia cadeias de delegação OAuth2 para fluxos de agentes em nome do usuário
  • 02Cofre de tokens para armazenar e manipular tokens com segurança
  • 03Interface de gerenciamento de consentimento para conceder permissões com escopo definido por serviço
  • 04Registro de agentes, autenticação de principals e gerenciamento de sessões
  • 05Logs de auditoria estruturados em JSON
  • 06Controles de segurança, incluindo redação de valores sensíveis e comportamento de falha segura

Casos de uso

  • Conceder acesso OAuth2 a servidores MCP internos sem implementar autenticação em cada servidor
  • Oferecer uma interface de consentimento para servidores MCP em um produto SaaS com trilha de auditoria
  • Permitir que agentes hospedados usem um único token de usuário em vários servidores MCP
  • Exigir aprovação centralizada para chamadas de ferramentas sensíveis, como enviar e-mails ou compartilhar documentos

Em coleções

Frameworks e apps de agentes de IA open sourceServidores MCPLogin, SSO e servidores de identidade

Tópicos

#ai-agents#oauth2#identity#mcp#access-control#consent-management#golang#agentic#ai#identity-broker

Perguntas frequentes

O que é agentic-identity-broker?
Um broker de identidade que permite que agentes de IA atuem em nome dos usuários com delegação OAuth2 revogável e de escopo limitado, sem compartilhar credenciais em texto puro. O Agentic Identity Broker gerencia cadeias de delegação para fluxos em nome do usuário em sistemas de IA agêntica. Ele integra diferentes infraestruturas OAuth2 e inclui um cofre de tokens, para que agentes e servidores MCP não precisem implementar todo o fluxo OAuth2 por conta própria. Foi projetado para ficar no caminho das chamadas, atrás de um gateway como o Agentgateway, que realiza a troca de tokens de forma centralizada.
agentic-identity-broker é gratuito? Qual é a licença?
agentic-identity-broker é open source sob a licença MIT. Confira os termos da licença antes de usá-lo em produtos comerciais.
agentic-identity-broker ainda é mantido?
Manutenção ativa. O último commit de agentic-identity-broker foi em 7 de nov. de 2026.
Para que posso usar agentic-identity-broker?
Conceder acesso OAuth2 a servidores MCP internos sem implementar autenticação em cada servidor Oferecer uma interface de consentimento para servidores MCP em um produto SaaS com trilha de auditoria Permitir que agentes hospedados usem um único token de usuário em vários servidores MCP Exigir aprovação centralizada para chamadas de ferramentas sensíveis, como enviar e-mails ou compartilhar documentos
Onde consigo agentic-identity-broker?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/zalando-incubator/agentic-identity-broker

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados