Kozou，一个开源工具，通过MCP和REST API为AI代理提供PostgreSQL数据库访问权限，已发布1.13.0版本，启用了带OAuth的远程MCP。此更新允许按调用者进行身份验证，实现多租户功能。该工具充当OAuth资源服务器，验证由外部授权服务器签发的令牌，而不是管理自己的身份提供者。这种设计选择，优先执行而非签发，简化了与企业SSO解决方案的集成，并通过不存储用户凭据来增强安全性。 AI
影响 增强了AI代理访问结构化数据的安全性与多租户能力，简化了企业集成。
排序理由 这是关于一个开源工具的产品更新，该工具将数据库与AI代理集成，重点关注身份验证机制。
AI 生成摘要 · Google Gemini · 来自 3 个来源。 我们如何撰写摘要 →
<div class="medium-feed-item"><p class="medium-feed-snippet">Posted on 8月19日•Originally published at blog.tak3.jp</p><p class="medium-feed-link"><a href="https://tak3.medium.com/enforce-dont-issue-remote-mcp-with-oauth-without-becoming-an-authorization-server…
<p><a href="https://kozou.org" rel="noopener noreferrer">Kozou</a> is an open-source tool that exposes structured context from your PostgreSQL database to AI agents — over MCP and a REST API. This post is the record of a design decision: what happened when that MCP surface moved …
<div class="medium-feed-item"><p class="medium-feed-image"><a href="https://medium.com/@henriquebotega/mcp-servers-without-real-authorization-the-risk-hiding-in-plain-sight-9696adcc7f35?source=rss------mcp-5"><img src="https://cdn-images-1.medium.com/max/694/1*T9SHTeTcQxnfdBbPb0v…