Zalando孵化器发布开源项目Agentic Identity Broker（AIB），这是一个采用MIT许可证的OAuth2代理服务，允许用户向AI代理授予范围受限、可随时撤销的服务访问权限，专门用于对接MCP服务。该项目旨在解决企业环境中的三大难题：一是让用户能将工作委派给代理，而无需交出个人全部令牌；二是打通碎片化的身份与授权体系；三是集中管理工具审批与审计日志。技术实现上，用户针对每个代理和服务进行一次性授权，代理以加密形式存储第三方令牌；请求发生时，网关（如Agentgateway）执行RFC 8693标准的令牌交换，AI代理全程无法接触用户令牌，MCP服务器也只需实现工具本身，无需处理OAuth 2.1的复杂流程。AIB目前为v0.1版本，已在生产环境运行，连接数百个内部代理与数十个内外部MCP服务器。项目方表示，IETF工作组仍在制定代理身份相关标准，厂商尚未推出成熟的现成产品，他们为满足自身代理平台的迫切需求而构建了这一基础设施。当前版本聚焦’代表他人’（OBO）场景，即人类向代理授权；后续计划支持由机器调用的无头代理，并探索基于意图的授权机制。
事件分析
AI代理进入企业生产环境后，’代理以什么身份调用工具’成为绕不开的安全命题。AIB的核心看点在于将RFC 8693令牌交换、加密令牌托管等OAuth 2.1细节封装为网关层基础设施，使MCP服务器零改造接入，显著降低了企业落地代理的安全门槛。这一项目折射出当前代理生态的标准真空：IETF的代理身份规范尚未定稿，厂商方案各自为战，Zalando以经过生产验证的开源实现抢占事实标准位置。后续走向值得观察：无头代理的机器对机器授权模型与基于意图的授权机制，将把权限管理从人工点选推向策略化表达；一旦IETF标准落地，此类先行方案能否平滑迁移，也将检验其架构的前瞻性。
核心观点：AI代理落地的瓶颈不在模型能力，而在身份与授权基础设施，'信任层'正成为企业级智能体生态的入场券。
原文链接：Hacker News
