10 个开源项目搞定 AI Agent 登录与权限，含 Keycloak/Better Auth
victor_explore · x · 2026-10-15
一份面向 AI Agent 开发者的开源清单，收录 10 个处理登录与权限的 GitHub 项目（星数为 2026 年 10 月数据）：
- Keycloak（37K stars，Apache 2.0）：可自托管的完整登录服务器，现已可作为 MCP 服务器的登录端点（MCP 规范支持仍属实验性）。
- Better Auth（30K stars，MIT）：TypeScript 登录库，插件可将应用变成 MCP 客户端的登录服务器，并给 agent 发放短时受限访问凭证。
- Casbin（20K stars）：轻量授权库，回答「这个用户/agent 能否做这个操作」，隶属 Apache 基金会。
- Ory Hydra（18K stars）：OAuth/OIDC 服务器，发放 agent 代表用户行动所需的受限 token。
- SpiceDB（7K stars）：Zanzibar 风格的关系型权限数据库。
- 其余包括 OpenFGA（带 MCP 工具指南的权限服务器）、agentgateway（AI 原生 MCP/A2A 代理网关）、Cerbos（工具调用前的策略检查）、Agent Vault（代理管理密钥让 agent 永不见密钥）、Cloudflare Workers OAuth Provider（给远程 MCP 服务器加 OAuth 登录）。
整体思路：用现成开源基础设施解决 agent 时代的身份认证与最小权限问题。
「编程与Agent」频道最新
- 普林斯顿发布 SWEeper-Bench:最强 Agent 也只能解 59% 的交互式 bug — zlab-princeton · 2026-10-15
- 用户把 Google 登录和短信 2FA 交给 AI agent，引发安全争议 — jonstephens85 · 2026-10-15
- Grok Bot 自建 Apple Desk 技能打通 Mac 原生应用，马斯克转发 — elonmusk · 2026-10-15
- Thorsten Ball:新模型指令跟随太强,编程工具的上下文管理技巧已过时 — andreisavu · 2026-10-15
- 韩国用户实测 Grok Bot:十天工作量两小时完成 — elonmusk · 2026-10-15
- PersonalAgentEval 发布:7 款个人 Agent 实测仅两家领先 — HennyJieCC · 2026-10-15