The Guide to MCP Auth: Identity, Consent, and Agent Security
10 months ago
- #Authentication
- #AI Agents
- #MCP
- MCP（模型上下文协议）引入了一种构建智能代理系统的新范式，使AI代理能够在上下文中进行推理、决策和行动。
- MCP不仅是API网关，更是一种为代理提供情境化工具集的协议，支持基于推理的行为驱动。
- MCP包含五层关键认证授权机制：代理身份认证、委托方认证、委托方对代理的授权、MCP服务器访问权限、上游服务访问权限。
- MCP中的上下文是可执行的意图，这会带来提示注入、 confused deputy（混淆代理）问题、工具链泄露和非确定性等风险。
- 当前MCP实现面临远程服务支持脆弱、环境配置笨拙、客户端行为不一致、缺乏策略执行等挑战。
- 中间件对构建安全的MCP部署至关重要，它作为网关提供认证、策略执行和可观测性功能。
- MCP的授权必须满足显式声明、可撤销、可审计三大特性，其范围超越传统OAuth，需明确定义作用域、关系链和运行时访问权限。
- MCP最佳实践包括：分配唯一代理身份、将授权作为控制平面、部署中间件、采用细粒度权限体系。
- MCP系统中的代理承载着意图接口并连接关键系统，需要上下文感知的控制机制保障安全可靠。
- MCP的认证授权尚未形成标准，但要使MCP达到生产就绪状态，实施控制措施的需求已迫在眉睫。