Repolode
提交项目
zalando-incubator

zalando-incubator/agentic-identity-broker

为 AI 代理提供基于 OAuth2 的范围受限、可撤销授权，无需直接交出用户凭证的身份代理服务。

在 GitHub 查看官网
Star
58
Fork
8
未关闭 Issue
76
最近提交
24分钟前

这是什么？

Agentic Identity Broker 为智能体（Agentic AI）中的代理访问（on-behalf-of）流程管理授权委托链，连接不同的 OAuth2 基础设施，并提供安全的令牌保险库。它通常部署在 Agentgateway 等网关之后，由网关集中完成令牌交换，使智能体和 MCP 服务端无需各自实现完整的 OAuth2 流程。

对终端用户而言，项目提供内置的授权管理界面，可以为智能体分配对 Google、GitHub、Databricks、Linear 等服务的细粒度权限。管理员可以注册智能体、认证主体并管理会话。安全方面包括敏感值脱敏、命令注入防护、密码学校验以及失败即关闭（fail-closed）的设计。

项目使用 Go 编写，采用 MIT 许可证，仍在积极开发中，并提供结构化 JSON 审计日志，便于合规与安全监控。

核心功能

  • 01管理智能体代理访问流程中的 OAuth2 授权委托链
  • 02提供令牌保险库，安全存储和处理令牌
  • 03内置授权管理界面，可按服务授予细粒度权限
  • 04支持智能体注册、主体认证与会话管理
  • 05输出结构化 JSON 审计日志
  • 06包含敏感信息脱敏、命令注入防护和失败即关闭等安全机制

适用场景

  • 为内部 MCP 服务端提供 OAuth2 访问，无需在每个服务中单独实现认证
  • 在 SaaS 产品中为 MCP 服务提供授权界面并保留审计记录
  • 让托管型智能体用一个用户令牌访问多个 MCP 服务端
  • 对发送邮件、共享文档等敏感工具调用进行集中审批

收录于专题

开源 AI Agent 框架与应用MCP Server 精选登录、单点登录与身份认证服务

标签

#ai-agents#oauth2#identity#mcp#access-control#consent-management#golang#agentic#ai#identity-broker

常见问题

agentic-identity-broker 是什么？
为 AI 代理提供基于 OAuth2 的范围受限、可撤销授权，无需直接交出用户凭证的身份代理服务。 Agentic Identity Broker 为智能体（Agentic AI）中的代理访问（on-behalf-of）流程管理授权委托链，连接不同的 OAuth2 基础设施，并提供安全的令牌保险库。它通常部署在 Agentgateway 等网关之后，由网关集中完成令牌交换，使智能体和 MCP 服务端无需各自实现完整的 OAuth2 流程。
agentic-identity-broker 可以免费使用吗？用的什么许可证？
agentic-identity-broker 以 MIT 许可证开源。用于商业产品前，请先确认许可证条款。
agentic-identity-broker 还在维护吗？
活跃维护中。agentic-identity-broker 最近一次提交是在 2026年11月7日。
agentic-identity-broker 适合用来做什么？
为内部 MCP 服务端提供 OAuth2 访问，无需在每个服务中单独实现认证 在 SaaS 产品中为 MCP 服务提供授权界面并保留审计记录 让托管型智能体用一个用户令牌访问多个 MCP 服务端 对发送邮件、共享文档等敏感工具调用进行集中审批
在哪里获取 agentic-identity-broker？
源代码和安装说明在 GitHub 上：https://github.com/zalando-incubator/agentic-identity-broker

概要由 AI 根据项目 README 生成；GitHub 数据每日更新。

相关项目