خدمة الهوية: مركز الهوية القابلة للتحقق لبيئات وكيل MCP
خدمة الهوية AGNTCY، التي طورتها Agntcy، توفر طبقة هوية قابلة للتحقق لشبكات الوكلاء وخوادم MCP، مما يؤمن عملية انضمام الوكلاء والمصادقة. تصدر الخدمة معرفات فريدة وشارات الوكلاء كاعتمادات قابلة للتحقق، وتقوم بربط بيانات الهوية بإطار عمل مخطط الوكيل المفتوح لتحقيق الاتساق عبر البائعين. موجهة لمطوري الذكاء الاصطناعي، ومهندسي المنصات، والمنظمات التي تبني أنظمة متعددة الوكلاء أو متوافقة مع MCP، يقلل الأداة من الغموض في أصل الوكلاء وتعيين الأذونات.
ما المهام التي يمكنك استخدامها من أجلها؟
تعمل الخدمة كسجل مركزي يسجل الخدمات، ويخصص معرفات خالية من التصادم، ويصدر شارات الوكيل لإثبات الأصل. تدعم الخدمة عملية توصيل خادم بروتوكول سياق النموذج وتربط بيانات الهوية بنموذج قياسي. تشمل المهام النموذجية مصادقة خوادم MCP، والتحقق من أصل الوكيل، وتطبيق أذونات محددة بالمهام. كما أنها تتكامل مع مزودي الهوية OIDC، على سبيل المثال:
- أوكـتا
- دوي
- أوث0
- كيكلوك
- معرف جوجل
ما مدى موثوقية إثباتات الهوية ووسائل التحكم في الوصول؟
تستخدم تأكيدات الهوية إثباتات تشفيرية مخزنة في خزائن آمنة، وتصدر شارات الوكيل كاعتمادات قابلة للتحقق بحيث يمكن للمحققين التحقق من الأصل دون تعريض المفاتيح الخاصة للخطر. يربط التحكم في الوصول القائم على المهام الامتيازات بالمهام المحددة، مما يقلل من منح الامتيازات الواسعة. يعمل توحيد البيانات الوصفية مع إطار عمل مخطط الوكيل المفتوح على تحسين التوافق في التحقق عبر تطبيقات الوكلاء المختلفة والبائعين.
ماذا يتطلب النشر وتكامل سير العمل؟
تم تصميم الخدمة كخادم متوافق مع MCP ويتم نشرها محليًا عبر Docker وDocker Compose، مما يتطلب Docker Engine v27+ أو Docker Desktop. تتكامل مع مضيفي MCP مثل Claude Desktop وتقوم بربط مزودي الهوية المؤسسية ببيانات الوكيل. المشروع مفتوح المصدر تحت منظمة Agntcy على GitHub، مما يدعم مساهمة المجتمع والتفتيش؛ وبالتالي، يتطلب التبني العملي عملًا تشغيليًا وإدارة تكوين قائمة على المستودعات.
خيار عملي للفرق التي تبني بنية تحتية لـ IoA
خدمة الهوية هي خيار عملي لمهندسي المنصات والمنظمات التي تبني أنظمة بروتوكول سياق النموذج، لأنها تتماشى مع معايير IoA ومساهمي البنية التحتية مفتوحة المصدر. يشير التبني إلى التنسيق التنظيمي حول حوكمة الوكلاء وسياسات المخطط، لذا قد تواجه الفرق التي لا تمتلك حوكمة هوية قائمة عبء تكامل. استخدمها جنبًا إلى جنب مع العمليات الحالية للهوية وعمليات تدقيق سير العمل لجعل التحقق من الشارة موثوقًا من الناحية التشغيلية.
