Zalando开源AIB：OAuth委托授权让AI代理安全访问MCP服务

Zalando孵化器发布开源项目Agentic Identity Broker（AIB），这是一个采用MIT许可证的OAuth2代理服务，允许用户向AI代理授予范围受限、可随时撤销的服务访问权限，专门用于对接MCP服务。该项目旨在解决企业环境中的三大难题：一是让用户能将工作委派给代理，而无需交出个人全部令牌；二是打通碎片化的身份与授权体系；三是集中管理工具审批与审计日志。技术实现上，用户针对每个代理和服务进行一次性授权，代理以加密形式存储第三方令牌；请求发生时，网关（如Agentgateway）执行RFC 8693标准的令牌交换，AI代理全程无法接触用户令牌，MCP服务器也只需实现工具本身，无需处理OAuth 2.1的复杂流程。AIB目前为v0.1版本，已在生产环境运行，连接数百个内部代理与数十个内外部MCP服务器。项目方表示，IETF工作组仍在制定代理身份相关标准，厂商尚未推出成熟的现成产品，他们为满足自身代理平台的迫切需求而构建了这一基础设施。当前版本聚焦’代表他人’（OBO）场景，即人类向代理授权；后续计划支持由机器调用的无头代理，并探索基于意图的授权机制。

事件分析

核心观点：AI代理落地的瓶颈不在模型能力，而在身份与授权基础设施，’信任层’正成为企业级智能体生态的入场券。