Repolode
Предложить
zalando-incubator

zalando-incubator/agentic-identity-broker

Брокер идентификации позволяет AI-агентам действовать от имени пользователей через ограниченное и отзывное делегирование OAuth2 без передачи исходных учётных данных.

Открыть на GitHubСайт
Звёзды
58
Форки
8
Открытые issues
76
Последний коммит
2 часа назад

Что это?

Agentic Identity Broker управляет цепочками делегирования для сценариев on-behalf-of в агентных AI-системах. Он связывает разные инфраструктуры OAuth2 и включает хранилище токенов, поэтому агентам и MCP-серверам не нужно самостоятельно реализовывать весь OAuth2-процесс. Брокер рассчитан на работу в цепочке вызовов за шлюзом, например Agentgateway, который централизованно выполняет обмен токенами.

Для конечных пользователей проект предоставляет интерфейс согласия, где можно выдать агентам разрешения с заданной областью действия для таких сервисов, как Google, GitHub, Databricks и Linear. Администраторы могут регистрировать агентов, аутентифицировать субъектов и управлять сессиями. Среди мер безопасности — маскирование конфиденциальных значений, защита от внедрения команд, криптографическая валидация и отказ в закрытом режиме.

Проект написан на Go, распространяется по лицензии MIT и активно развивается. Для соответствия требованиям и мониторинга предусмотрено структурированное аудит-логирование в формате JSON.

Ключевые возможности

  • 01Управляет цепочками делегирования OAuth2 для сценариев on-behalf-of с агентами
  • 02Хранилище для безопасного хранения токенов и работы с ними
  • 03Интерфейс управления согласием для выдачи разрешений с заданной областью действия для каждого сервиса
  • 04Регистрация агентов, аутентификация субъектов и управление сессиями
  • 05Структурированное аудит-логирование в формате JSON
  • 06Меры безопасности, включая маскирование конфиденциальных значений и отказ в закрытом режиме

Сценарии использования

  • Предоставление внутренним MCP-серверам доступа по OAuth2 без необходимости встраивать аутентификацию в каждый сервер
  • Создание интерфейса согласия для MCP-серверов в SaaS-продукте с журналом аудита
  • Использование размещёнными агентами единого пользовательского токена для доступа к нескольким MCP-серверам
  • Требование централизованного одобрения чувствительных вызовов инструментов, например отправки писем или предоставления доступа к документам

Что важно знать

  • В README говорится, что проект активно разрабатывается, поэтому он может находиться на ранней стадии.
  • Проект рассчитан на развертывание в цепочке вызовов за gateway, например Agentgateway, что усложняет настройку.

В подборках

Open source фреймворки и приложения для ИИ-агентовMCP-серверыВход, SSO и серверы идентификации

Темы

#ai-agents#oauth2#identity#mcp#access-control#consent-management#golang#agentic#ai#identity-broker

Частые вопросы

Что такое agentic-identity-broker?
Брокер идентификации позволяет AI-агентам действовать от имени пользователей через ограниченное и отзывное делегирование OAuth2 без передачи исходных учётных данных. Agentic Identity Broker управляет цепочками делегирования для сценариев on-behalf-of в агентных AI-системах. Он связывает разные инфраструктуры OAuth2 и включает хранилище токенов, поэтому агентам и MCP-серверам не нужно самостоятельно реализовывать весь OAuth2-процесс. Брокер рассчитан на работу в цепочке вызовов за шлюзом, например Agentgateway, который централизованно выполняет обмен токенами.
agentic-identity-broker можно использовать бесплатно? Какая у него лицензия?
agentic-identity-broker распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.
agentic-identity-broker всё ещё поддерживается?
Активно поддерживается. Последний коммит в agentic-identity-broker — 7 нояб. 2026 г..
Для чего можно использовать agentic-identity-broker?
Предоставление внутренним MCP-серверам доступа по OAuth2 без необходимости встраивать аутентификацию в каждый сервер Создание интерфейса согласия для MCP-серверов в SaaS-продукте с журналом аудита Использование размещёнными агентами единого пользовательского токена для доступа к нескольким MCP-серверам Требование централизованного одобрения чувствительных вызовов инструментов, например отправки писем или предоставления доступа к документам
Где скачать agentic-identity-broker?
Исходный код и инструкции по установке — на GitHub: https://github.com/zalando-incubator/agentic-identity-broker

Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.

Похожие проекты

DefGuard / defguard

Платформа для самостоятельного развертывания безопасного удаленного доступа: WireGuard VPN, управление идентификацией, MFA и контроль сетевого доступа.

Безопасность#wireguard#vpn#zero-trust
2,9 тыс.+10 за неделю121RustOtherОбновлён 20 часов назад

logto-io / logto

Открытая инфраструктура аутентификации и авторизации на базе OIDC и OAuth 2.1, с поддержкой мультитенантности, корпоративного SSO и RBAC для SaaS- и AI-приложений.

Безопасность#authentication#authorization#oidc
14,9 тыс.+27 за неделю1,2 тыс.TypeScriptMPL-2.0Активно поддерживаетсяОбновлён вчера