开源 arken-auth:用密钥签名替代 API Key 管理 Agent 调用
zach-benson · reddit · 2026-11-02
开发者 zach-benson 发布开源项目 arken-auth(Apache 2.0),解决 AI 智能体调用 MCP 服务器/外部工具时的凭证管理难题:
- 问题:每个集成都要独立 API Key,Key 常被硬编码、多 Agent 共享导致无法追责,还容易误提交到仓库。
- 方案:每个 Agent 创建时生成密钥对,调用时用私钥对一次性 nonce 签名,服务器验签;无需存储任何 API Key,每次调用都可归因到具体 Agent 身份(基于 W3C 的 did:key 标识)。
- 接入:Agent 侧是 drop-in 的 fetch 替代(npm 包 arken-client),服务端支持 MCP 服务器、Express、FastAPI。
作者正在寻找在生产中遇到凭证问题的 Agent 开发者试用并反馈。
「编程与Agent」频道最新
- Kaggle 联合 IBM 发布 ScarfBench:204 项任务考 Coding Agent 迁移企业 Java 应用 — gabriberton · 2026-11-02
- 开源工具 OpenSail:手机远程调用电脑本地 AI 模型与工作流 — No_Operation7634 · 2026-11-02
- 先写类型再让 Claude 写实现:能否绕过自然语言直接推导代码? — zetalyrae · 2026-11-02
- Teknium:hermes-agent 网关修复 PR 正在合并，主分支用户约一小时后可用 — Teknium · 2026-11-02
- charliermarsh：基础开源项目可能被 agent 开发的替代品取代 — charliermarsh · 2026-11-02
- 实测九大 AI Bot 平台:Grok Bot 在功能与共享生态上全面领先 — elonmusk · 2026-11-02