identity

Pomerium 是一个身份和上下文感知的反向代理，无需 VPN 即可提供对内部 Web 应用的安全、无客户端访问。

Linux Foundation 宣布推出 Agent Name Service（ANS），这是一项利用 DNS 为 AI 代理提供可验证身份、实现信任与互操作性的开放标准。

讨论了当AI智能体使用人类凭证运行时，维护审计跟踪的挑战，强调了安全和问责问题。

为Claude Tag配置代理权限的入门指南，涵盖代理身份设置和设计决策。

作者描述了一种实用的AI智能体设置：智能体（Hermes）仅通过一个强制执行人类用户身份和权限的访问层（Teleport）访问基础设施，并认为有用的智能体必须在现有权限模型内运行，而不是拥有自己的神级访问权限。

文章认为，当AI智能体在共享工作空间中自主执行操作时，必须为每个操作明确归属到智能体及其负责的人类，以确保监督和信任。没有适当的身份和审计追踪，团队无法安全地将更复杂的任务委托给智能体。

EndpointMe 让您将身份转变为实时、可查询的 API 端点，支持以编程方式访问个人数据。

阿尔敏·罗纳赫反思了由反对定义的社群心理，特别是在对LLM持怀疑态度的开发者中，警告了倾向于监视和骚扰那些偏离群体立场的人。

描述了一个多智能体系统，其中十二个智能体共享一个语音文件且没有记忆，每个智能体从零开始独立行动，身份锚定在文档中而非智能体本身。

本文指出了AI智能体演示中常被忽略的三个关键挑战——身份认证、账户身份和状态管理，这些对于构建真正的产品至关重要。它探讨了这些层面是否会被整合到基础模型中成为通用功能，还是会保持独立存在。

Didit 筹集了750万美元，由 Y Combinator 和其他投资者支持，用于构建身份和欺诈防范基础设施，以应对人工智能生成的虚假身份和交易的增加。

作者分享了使用 OpenClaw 搭建多智能体团队时遇到的 token 浪费、死循环等问题，并发现 helioim_ai 通过给每个 AI 独立身份和职责边界，实现了更高效的人机协作，还具备夜间“做梦”自我改进机制。

本文探讨了在人类身份领域，自我主权公钥基础设施（self-sovereign PKI）持续存在的差距——像 Signal 和 iMessage 这类消息应用依赖于用户极少执行的手动密钥验证，并提出当前命名系统无法同时提供对人类有意义且基于密码学锚定的身份标识。

我们发布了一个MCP服务器，代理继承人类身份，实现了OAuth 2.1联合身份认证和每个IdP的声明映射器，以解决代理身份管理和RBAC策略评估问题。

关于存储和管理AI代理用于调用第三方服务的OAuth令牌的最佳实践讨论，涵盖令牌刷新、撤销和作用域漂移。

一位开发者构建了一个SDK，为LangChain、CrewAI等AI智能体框架添加身份、权限和审计功能，并寻求对其方法的反馈。

本文探讨了现有的身份验证提供商（如 Auth0、Clerk 和 WorkOS）如何无法满足复杂需求，包括企业 SSO、组织权限和 AI 代理身份验证，并指出 AI 代理正促使人们对身份系统进行根本性的重新思考。

本文介绍了基于Nostr的社区建设，使用Pyramid中继软件和Jumble客户端，实现去中心化、可移植的社区，无需依赖中央服务器。

本文探讨了随着智能体间工作流和自主系统日益普及，对AI智能体进行身份验证和权限管理的新兴需求，并提出了签名工具清单和智能体证书等概念。

Vorim AI是一个针对AI智能体的开放协议身份与审计层，提供加密身份、范围限定权限、防篡改审计链，以及跨LangChain、CrewAI和OpenAI SDK等框架的一键撤销功能。