authorization

这篇文章探讨了当多个MCP服务器（例如Gmail、Github、Slack）在同一AI代理会话中一起使用时，所面临的跨服务器授权挑战，并提出是否需要除了每个服务器的OAuth之外的专用授权层。

本文引入了“授权传播”这一多智能体人工智能系统中独特的安全挑战，并提出必须将身份治理视为基础设施，以在自主智能体交互中维持授权不变量。

Clawvisor 是一个面向AI代理的新型授权层，能够安全访问Gmail和Slack等应用，无需暴露凭证或允许恶意操作，解决了代理部署中的关键安全问题。