给智能体发“受限通行证”：Zalando 开源 OAuth 代理

📋 概述

Zalando 孵化器放出了 Agentic Identity Broker（AIB），一个 MIT 许可的 OAuth2 代理，让用户给 AI 智能体授予可限定范围、可随时撤销的 MCP 服务访问权。作者 Jan 说它解决企业环境里的三件事：不必把用户全部令牌交给智能体、把碎片化的身份与授权系统连起来、把工具审批与审计日志集中到一处。机制是用户对“每个智能体 × 每个服务”只授权一次，代理加密保存第三方令牌，请求时由网关做 RFC 8693 令牌交换，智能体永远看不到用户令牌，MCP 服务也不必自己实现整套 OAuth 2.1。