AuthPlane authserver: การอนุญาต OAuth 2.1 สำหรับตัวแทน MCP
authserver โดย AuthPlane เป็นเซิร์ฟเวอร์การอนุญาตสำหรับโปรโตคอล Model Context ซึ่งให้ชั้นความปลอดภัยสำหรับตัวแทน AI และการโต้ตอบระหว่างตัวแทน มันออกและตรวจสอบโทเค็นโดยใช้ OAuth 2.1 รวมถึงการไหลของรหัสการอนุญาตพร้อม PKCE และสนับสนุน OIDC federation กับผู้ให้บริการเช่น Google, Okta และ Microsoft Entra ID แอปนี้รวมถึง UI ผู้ดูแลระบบที่ใช้ React และ SDK ดั้งเดิมสำหรับ Python, TypeScript และ Go กลุ่มเป้าหมายคือวิศวกรซอฟต์แวร์และสถาปนิกด้านความปลอดภัยที่สร้างระบบที่โฮสต์โดย MCP ซึ่งต้องการการอนุญาตที่ตรวจสอบได้และเป็นไปตามข้อกำหนด.
คุณสามารถใช้มันสำหรับงานอะไรได้บ้าง?
authserver ทำหน้าที่เป็นเลเยอร์การอนุญาตที่มุ่งเน้นสำหรับการติดตั้ง MCP โดยจัดการการออกโทเค็น การค้นหา และการรวมตัวตน มันใช้ OAuth 2.1 ฟลows พร้อม PKCE และสนับสนุน OIDC federation สำหรับผู้ให้บริการตัวตนหลัก เซิร์ฟเวอร์ยังให้บริการการเก็บรักษาผู้ให้บริการต้นน้ำสำหรับบริการต่างๆ เช่น GitHub และ Slack รวมถึงโมเดลการมอบหมายจากตัวแทนไปยังตัวแทนที่บันทึกห่วงโซ่การอ้างสิทธิ์การกระทำเพื่อให้สามารถติดตามผู้โทรข้ามเวิร์กโฟลว์ตัวแทนหลายขั้นตอนได้
ผลลัพธ์การอนุญาตของมันสามารถติดตามได้และต้านทานการดัดแปลงได้มากเพียงใด?
เครื่องมือผลิตวัตถุการตรวจสอบที่สามารถตรวจสอบได้: โทเค็นสามารถรวมถึงห่วงโซ่การอ้างสิทธิ์การกระทำและระบบเก็บบันทึกการกระโดดการมอบหมายที่ตรวจสอบได้ มันสนับสนุน DPoP เพื่อผูกโทเค็นกับกุญแจของลูกค้า ซึ่งป้องกันการโจมตีการเล่นซ้ำแบบง่ายโดยการผูกโทเค็นกับการครอบครองกุญแจ ผลลัพธ์เหล่านี้ช่วยให้ทีมความปลอดภัยสามารถเชื่อมโยงโทเค็นที่ออกกับการกระทำของตัวแทนเฉพาะและสร้างลำดับการโทรหลายตัวแทนสำหรับการตรวจสอบ
ข้อกำหนดในการโฮสต์และการป้อนข้อมูลที่มันกำหนดคืออะไร?
authserver ทำงานเป็นไบนารี Go เดียวหรือภายใน Docker และรับข้อมูลนำเข้าทั่วไปสำหรับเซิร์ฟเวอร์การอนุญาต: การลงทะเบียนลูกค้า ขอบเขต และข้อมูลประจำตัวของผู้ให้บริการต้นน้ำ การตั้งค่าการพัฒนาจะใช้ SQLite และกุญแจการลงนามที่สร้างขึ้นโดยอัตโนมัติสำหรับการเริ่มต้นที่ไม่มีการกำหนดค่า สำหรับการติดตั้งในสภาพแวดล้อมการผลิต เซิร์ฟเวอร์สนับสนุน PostgreSQL มันถูกออกแบบมาให้ทำงานภายในโฮสต์ที่เข้ากันได้กับ MCP และแพลตฟอร์มตัวแทน ดังนั้นสภาพแวดล้อมการติดตั้งต้องสนับสนุน Docker หรือไบนารี Go
มันเป็นไปได้หรือไม่ที่จะรวมเข้ากับเวิร์กโฟลว์ MCP ที่มีอยู่?
ผลิตภัณฑ์รวม UI ผู้ดูแลระบบที่ใช้ React สำหรับการจัดการลูกค้า ขอบเขต และเซสชัน รวมถึง SDK แบบเนทีฟสำหรับ Python, TypeScript และ Go เพื่อลดความยุ่งยากในการรวมเข้ากับเซิร์ฟเวอร์ MCP เส้นทางการพัฒนาที่ไม่มีการกำหนดค่าช่วยเร่งการทดสอบในท้องถิ่น ในขณะที่ SDK ช่วยลดโค้ดที่ต้องเขียนเมื่อแลกเปลี่ยนโทเค็นในเชิงโปรแกรม ทีมควรวางแผนสำหรับการออกแบบนโยบายและการทดสอบ เนื่องจากการมอบหมายจากตัวแทนไปยังตัวแทนจะเพิ่มความซับซ้อนในการกำกับดูแลที่ต้องการกฎการเข้าถึงและการตรวจสอบอย่างรอบคอบ
ตัวเลือกด้านความปลอดภัยที่มุ่งเน้นสำหรับทีมวิศวกรรม
authserver เป็นตัวเลือกที่ใช้งานได้จริงสำหรับทีมวิศวกรรมที่สร้างการปรับใช้ MCP ที่มีความสามารถ โดยได้รับการสนับสนุนจากการอนุญาตแบบโอเพนซอร์สและการมีส่วนร่วมของชุมชนที่ช่วยสนับสนุนการตรวจสอบและการควบคุม โครงการนี้เผยแพร่ภายใต้ AGPL-3.0 โดยมี SDKs ภายใต้ Apache-2.0 และนักพัฒนารักษาการมีอยู่ในระบบนิเวศของ MCP คาดว่าจะต้องจัดสรรโครงสร้างพื้นฐาน การออกแบบนโยบาย และความพยายามในการติดตามการดำเนินงานเมื่อมีการนำไปใช้ในระดับการผลิต
