hn · Show HN · 11-06 15:07 52 分 ← 返回列表

Show HN: Agentic Identity Broker, OAuth Delegation for AI Agents

Hi HN, I’m Jan. I am co-author of the Agentic Identity Broker (AIB), an MIT-licensed OAuth2 broker in the Zalando Incubator, that lets a user give an AI agent scoped, revocable access to MCP services. The broker solves three major challenges that are especially relevant in corporate environments: (A) Enable users to delegate workloads to agents without providing the agents all the user’s tokens. (B) Connect fragmented identity and authorization systems. (C) Centralize tool approvals and audit lo

五维评分

付费意愿

需求真实度

个人可落地

竞争空间

新鲜度

AI 分析

痛点：企业把工作负载委托给 AI Agent 时，Agent 会拿到用户的全部令牌，身份与授权体系割裂，工具审批和审计日志缺乏统一管控点。

目标用户：企业平台/安全团队、AI Agent 平台建设者、需要接入大量 MCP 服务的公司 IT 与合规部门

证据：We built AIB to fill an infrastructure gap in our own agent platform. ... IETF working groups are still finalizing standards for agent identity, and vendors are still turning the necessary infrastructure into off-the-shelf products. We needed that infrastructure today. ... AIB is v0.1 and runs in production, bringing together hundreds of our agents with dozens of internal and external MCP servers.

变现：开源核心 + 托管 SaaS（按 agent/连接数计费）；企业版提供 SSO、审计日志导出、合规报表、策略管理 UI 与 SLA 支持；也可做面向中小团队的轻量托管 OAuth 代理订阅。

MVP：两周内做一个托管版最小闭环：接入 Google/GitHub/Slack 等 5 个常用 OAuth 提供方 + 2-3 个热门 MCP 服务，提供一键 consent 页面、加密令牌存储、可撤销授权、以及按 agent 粒度的审计日志面板，用 Docker 部署在单个 VPS 上跑通端到端。

竞品：Zalando Agentic Identity Broker (MIT, 免费)、Auth0 / Okta for AI Agents、WorkOS、Descope、Agentgateway、Authlete

摘要：Zalando 孵化器开源了 MIT 许可的 Agentic Identity Broker，用 OAuth2 + RFC 8693 令牌交换让用户以最小权限、可撤销的方式把 MCP 服务授权给 AI Agent，解决企业环境中令牌过度授予、身份系统割裂、审批与审计分散三大问题。项目已是 v0.1 并在内部生产环境连接数百个 Agent 和数十个 MCP 服务器，但 Agent 身份标准（IETF）尚未定稿、商用产品仍稀缺，说明企业级需求真实存在。变现空间主要在托管服务与企业合规增值，但需面对大厂免费开源与大厂身份厂商的双重挤压。