Zalando 开源 Agentic Identity Broker：给 AI Agent 的 OAuth 授权代理
jbspeakr · hn · 2026-11-06
Zalando 孵化器开源了 MIT 协议的 Agentic Identity Broker (AIB)，一个 OAuth2 授权代理，让用户能给 AI agent 分配有范围限制、可撤销的 MCP 服务访问权限。
它解决企业环境三大痛点：
- 用户委托任务给 agent 时不必交出自己的全部 token
- 打通碎片化的身份与授权系统
- 集中管理工具调用审批与审计日志
工作方式：用户对每个 agent + 服务组合授权一次，broker 加密存储第三方 token；请求时由网关（如 Agentgateway）做 RFC 8693 token exchange——agent 永远看不到用户 token，MCP server 也无需实现 OAuth 2.1 细节。AIB 目前 v0.1，已在 Zalando 生产环境连接数百个 agent 与数十个内外部 MCP server，本地可用 just compose-up-detached 一键启动。路线图上还有 headless agent（机器调用）和基于意图的授权。
「编程与Agent」频道最新
- Gemini 4 Hydrogen 56 秒建完 3D 沙漠牧场，3.8 Flash 要 6 分钟 — minchoi · 2026-11-13
- 30 分钟搭出可开门开冰箱的 3D 交互餐厅，Hydrogen 又秀新案例 — minchoi · 2026-11-13
- Carbon 编排 Hydrogen 集群，45 分钟造出会自录 demo 的绯红飞蛾 — minchoi · 2026-11-13
- Gemini 4 Hydrogen 把 Google Sheets 变成逐格重算的动态山水画 — minchoi · 2026-11-13
- AI 响应慢别怪模型:流式输出+进度展示是留住用户的关键 — XxFreakhawkxX · 2026-11-13
- Cloudflare 三周发四个开源模型，自称「neo lab」并解释缘由 — thursdai_pod · 2026-11-13