Идентификационный сервис: проверяемый хаб идентичности для экосистем агентов MCP
Служба идентификации AGNTCY, разработанная Agntcy, предоставляет проверяемый слой идентификации для сетей агентов и серверов MCP, обеспечивая безопасность регистрации и аутентификации агентов. Служба выдает уникальные идентификаторы и значки агентов в качестве проверяемых учетных данных и сопоставляет метаданные идентификации с Открытой схемой агентов для согласованности между поставщиками. Предназначенный для разработчиков ИИ, инженеров платформ и организаций, создающих многопользовательские или совместимые с MCP системы, инструмент снижает неопределенность в происхождении агентов и назначении разрешений.
Для каких задач вы можете его использовать?
Сервис работает как центральный реестр, который регистрирует услуги, назначает идентификаторы без конфликтов и выдает значки агента для подтверждения происхождения. Он поддерживает подключение серверов протокола контекста модели и связывает метаданные идентичности со стандартной схемой. Типичные задачи включают аутентификацию серверов MCP, проверку происхождения агента и применение разрешений, ограниченных задачами. Он также интегрируется с поставщиками идентичности OIDC, например:
- Okta
- Duo
- Auth0
- Keycloak
- Google ID
Насколько надежны доказательства идентичности и контроль доступа?
Утверждения идентичности используют криптографические доказательства, хранящиеся в защищенных хранилищах, а значки агентов выдаются как проверяемые учетные данные, чтобы проверяющие могли проверять происхождение, не раскрывая закрытые ключи. Контроль доступа на основе задач связывает привилегии с отдельными задачами, что уменьшает широкие предоставления привилегий. Стандартизация метаданных с помощью Открытой схемы агентов улучшает совместимость проверки между различными реализациями агентов и поставщиками.
Что требуется для развертывания и интеграции рабочего процесса?
Сервис разработан как сервер, совместимый с MCP, и развертывается локально через Docker и Docker Compose, требуя Docker Engine версии 27+ или Docker Desktop. Он интегрируется с хостами MCP, такими как Claude Desktop, и сопоставляет корпоративных поставщиков идентичности с метаданными агента. Проект является открытым исходным кодом под организацией Agntcy на GitHub, что поддерживает вклад и проверку сообщества; практическое применение, следовательно, включает в себя операционную работу и управление конфигурацией на основе репозиториев.
Практичный выбор для команд, строящих инфраструктуру IoA
identity-service является практичным вариантом для инженеров платформ и организаций, создающих экосистемы Model Context Protocol, поскольку он соответствует стандартам IoA и открытым источникам инфраструктуры. Принятие подразумевает организационную координацию вокруг управления агентами и политиками схем, поэтому команды без установленного управления идентичностью могут столкнуться с дополнительными затратами на интеграцию. Используйте его вместе с существующими процессами идентификации и рабочими процессами аудита, чтобы сделать проверку значков операционно надежной.
