Workload Identity Federation
PulseAugur coverage of Workload Identity Federation — every cluster mentioning Workload Identity Federation across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
Model Context Protocol 发布员工身份验证规范，代理身份仍未确定
Model Context Protocol (MCP) 已发布一项关于企业管理授权的稳定规范，该规范通过组织的身份提供商对人类员工进行身份验证。然而，其他三个关键的身份工作流——DPoP、工作负载身份联合以及客户端凭据草案——仍处于提案或拉取请求阶段。这导致需要无人值守、机器对机器身份验证的代理存在空白，因为当前的稳定规范依赖于基于浏览器的用户登录，而草案仍需要预先注册的客户端凭据。
-
模型上下文协议 (Model Context Protocol) 转向无状态架构，优先考虑代理身份
模型上下文协议 (MCP) 已完成重大的架构转变，默认转向无状态设计。这一变化在最近的路线图更新中有所详述，消除了服务器维护每个客户端状态的需求，简化了水平扩展，并使 MCP 能够更像标准的 HTTP 工作负载。关键进展包括无会话操作、改进的工具发现以及增强的企业身份验证。未来的重点将放在代理消息传递原语、HTTP 原生传输统一以及代理身份的关键更新上，以支持代理间通信和无人值守的云操作。
-
Model Context Protocol 路线图聚焦 AI Agent 安全和长时任务
Model Context Protocol (MCP) 是一个连接 AI 应用与外部数据和工具的开放标准，已发布新路线图，重点关注五个关键领域。这些领域包括增强 AI Agent 的消息传递、改进基于 HTTP 的通信、为企业使用提供强大的身份管理和安全性、优化处理大量工具的能力，以及改善软件开发工具包 (SDK) 的开发者体验。更新后的协议旨在支持长时运行的 AI Agent 进程、安全认证和高效的工具管理，超越简单的工具调用，实…
-
Anthropic 的 Claude 代码 API 访问权限与订阅不同，导致身份验证问题
使用 Anthropic 的 Claude 代码 API 的开发者可能会遇到授权错误或意外计费，因为其访问凭证系统很复杂且相互独立。与普遍假设不同，订阅 Claude Pro 或 Teams 并不自动授予对 Claude 代码的访问权限；这些是独立的身份验证途径。API 使用特定的环境变量优先级顺序，其中 ANTHROPIC_API_KEY 可以覆盖有效的订阅，如果 API 密钥无效或未与活动账户关联，则会导致按量付费计费或访问失败。…
-
Google Cloud 工作负载身份联合提供无密钥身份验证
安全团队强烈建议不要使用服务账号密钥来访问云资源，因为存在固有风险。这些密钥存在问题，因为它们寿命长、难以跟踪，并且可能意外泄露。一个更安全的选择是 Google Cloud 的工作负载身份联合，它允许使用 OAuth 2.0 和 JSON Web Tokens (JWT) 进行无密钥身份验证。此方法依赖于基于受信任身份的短期、可交换令牌，从而显著增强安全性。
-
AI代理发展速度超过身份标准，安全专家发出警告
AI代理的开发速度正在超过标准化身份和安全协议的创建速度，给安全授权带来了挑战。身份和安全领域的专家强调，代理绝不能直接处理密钥材料，并且授权范围应是细粒度的、有时限的、可适应的。虽然一些技术可以满足这些需求，但人们更倾向于采用基于OAuth 2.0和OIDC等成熟标准的方法，并且IETF正在努力开发用于代理身份验证和授权的新协议。
-
Anthropic 的 Claude API 现在支持 WIF 认证，无需静态 API 密钥。
Anthropic 为其 Claude API 推出了名为“WIF”（Workload Identity Federation）的新认证方法。该系统消除了对静态 API 密钥的需求，提供了一种更安全、更灵活的访问 API 的方式。WIF 允许应用程序使用现有的云身份提供商进行认证，从而简化集成并增强安全性。
-
Anthropic SDK for TypeScript 迎来频繁更新，新增功能和错误修复
Anthropic 发布了其 TypeScript SDK 的多个更新，包括 v0.94.0 至 v0.90.0 版本。这些更新引入了工作负载身份联合、交互式 OAuth 等功能，并支持 claude-opus-4-7 等新模型。此次发布还包括对 Managed Agents API 的改进、通过环境变量设置标头的能力，以及 API 错误和 Bedrock 集成的错误修复。