Alchemy 全线改用 OIDC 联合身份：AWS 与 GCP 跨云绑定告别长期密钥
samgoodwin89 · x · 2026-10-27
Alchemy 作者 samgoodwin89 宣布：Alchemy 中所有 AWS ↔ GCP 资源绑定现已改用 Identity Federation（OIDC）进行跨云认证，彻底去掉长期有效的 API 密钥。
具体做法（双向）：
- GCP → AWS：Cloud Run 服务直接绑定 AWS 资源（如 SQS 队列），AWS IAM Role 的 trust 策略改为信任 accounts.google.com 联合身份，以 GCP 服务账号唯一 ID 作条件，环境变量不再存 Access Key，只保留 ALCHEMYAWSWEBIDENTITYROLEARN。
- AWS → GCP：Lambda 直接发布消息到 GCP Pub/Sub，部署时用 Workload Identity Pool/Provider 替代 Service Account Key，Lambda 的角色通过 workload identity federation 模拟 GCP 服务账号。
用户无需任何操作，升级后所有 Alchemy 用户的跨云连接安全性自动提升，双向均零长期密钥。
「编程与Agent」频道最新
- DevSpeak MCP：让编码 agent 帮你润色 PR 描述与提交信息 — modelcontextprotocol · 2026-10-27
- ThreadMind MCP 用 Git 式记忆树管理 agent 上下文并降低 token 成本 — mahmu_tech · 2026-10-27
- 让 Claude 独立设计 e-ink 名片：原理图到产品页一手包办 — isaul32 · 2026-10-27
- 2023 年 AI 工程师四步上岗，2026 年留白引热议 — JafarNajafov · 2026-10-27
- 开发者实测 DeepSeek Flash：让它自建工具效果出色且成本低 — victormustar · 2026-10-27
- 独立开发者用远程 MCP 服务器托管小企业建站与社媒运营 — Ok_Cucumber_131 · 2026-10-27