Alter：给 AI 智能体做特权访问管理 — Hacker News 中文摘要
来源：alterauth.com — 13 分
📋 概述
Alter 是 YC S25 的项目，做的是一种新的特权访问管理：智能体代表多个用户行动时，需要的不是一把共享 API key。它作为代理托管下游凭据，按请求注入；每次调用都绑定终端用户身份，按参数级别做默认拒绝的策略，风险动作要具名审批，并留下可交给审计或送进 SIEM 的日志。创始人 Srikar 之前在 Goldman 亲手写过这套多租户认证，深知成本。
🔑 核心要点
- 核心主张是凭据存一次、按请求注入，智能体全程看不到明文 key。
- 策略默认拒绝、细到参数级，敏感调用要等具名的人批准。
- 每次调用记录哪个智能体、代表谁、命中哪条策略、谁批的。
- 覆盖 140 家集成，含 LangChain、MCP、AWS，SOC 2 在做。
- 可直接撤销某个智能体、某把 key 或某项授权，IdP webhook 能级联做离职清理。
💡 金句
Give agents their own keys, not yours.
👍 0
👎 0
← 返回 Hacker News 首页