Tailscale OAuth apps GA:让 AI Agent 安全接入私有网内 MCP 服务器
rudrank · x · 2026-11-10
- Tailscale 宣布 OAuth apps 正式 GA,可通过标准 OAuth 2.0 授权流程让 AI Agent 以用户身份接入 tailnet 中的私有资源,已投产的案例是 Grok Bot 直接连接网内的私有 MCP 服务器,无需向公网暴露内部基础设施。
- 与旧的 OAuth clients(创建共享服务身份的 tag 设备)不同,OAuth apps 以授权用户身份行动:设备携带用户身份,tailnet 访问策略、审计日志、设备配额全部照常生效。Premium/Enterprise 版可为 Grok Bot 设置自定义 posture 属性,在策略中精细控制它可访问哪些资源。
- 核心卖点:给 Agent 访问权限但不是全部权限,不用粘贴任何密钥或 secrets。
「编程与Agent」频道最新
- Text2Cypher 可靠性新解：置信度解码与语法过滤实战 — JeremyCMorgan · 2026-11-10
- MCP 服务器越堆越多，agent 反而变差？用户实测困惑 — Glittering-Bus-8500 · 2026-11-10
- AI 生成第一人称射击游戏接近 COD 画质，博主称一年内可做出海盗船 — ChrisGPT · 2026-11-10
- 新模型一发，技术债一次还清：AI 时代的技术债妙喻 — doodlestein · 2026-11-10
- Claude 把《时之笛》柯柯里森林搬进 Valheim,Mod 免费开源 — Any-Explanation3814 · 2026-11-10
- App Store Connect CLI 6.5 发布：新增订阅挽留消息与优惠管理 — rudrank · 2026-11-10