authserver
★ 81
vs
mcp-hangar
★ 18
authserver vs mcp-hangar
authserver:Authplane 是一个专为模型上下文协议 (MCP) 设计的自托管授权服务器,旨在简化 AI 代理和服务安全认证和授权。它负责令牌颁发、验证、身份提供商联合以及代理间委托,为保护 MCP 服务器提供完整的解决方案。;mcp-hangar:MCP Hangar 是一个为您的 MCP 服务器集群设计的自托管策略执行平面,提供确定性的入站和出站策略、可归因的审计以及 SIEM 导出。它通过强制执行工具 schema 摘要锁定来确保工具的完整性,从而防止对工具描述的未经授权的更改。
01
简评
authserverSecurity & Safety · ★ 81
保护新的或现有的模型上下文协议 (MCP) 服务器。
mcp-hangarSecurity & Safety · ★ 18
防止未经授权或恶意更改 LLM 工具的描述和行为。
02
并排对比
字段
分类
安全与合规
安全与合规
Stars
★ 81
★ 18
许可证
AGPL-3.0
MIT
安装方式
export AUTHPLANE_ADMIN_API_KEY="$(openssl rand -hex 32)" && export AUTHPLANE_SESSION_SECRET="$(openssl rand -hex 32)" && docker run -p 9000:9000 -p 9001:9001 -e AUTHPLANE_ADMIN_API_KEY -e AUTHPLANE_SESSION_SECRET -e AUTHPLANE_CLIENT_CREDENTIALS_ENABLED=true -e AUTHPLANE_DPOP_ENABLED=true -e AUTHPLANE_TOKEN_EXCHANGE_ENABLED=true -v authserver-data:/data authplane/authserver:latest serve
pip install mcp-hangar && mcp-hangar init -y
更新时间
1周前
1天前
开源
是
是
标签
授权服务器, OAuth 2.1, 身份管理
策略执行, 准入控制, 出站控制
03
功能特性
01为任何语言的任何 MCP 服务器提供符合规范的访问令牌。
02可与现有符合 OIDC 标准的身份提供商(如 Google、Okta、Azure AD)进行联合。
03支持代理间的委托,并带有审计日志和行为声明链。
04内置管理界面,所有操作均可通过浏览器管理,并嵌入到同一二进制文件中。
05生产级存储(PostgreSQL)和可观测性(OpenTelemetry、Prometheus、Helm Chart)。
01针对 LLM 工具的 L7 出站策略
02工具 Schema 摘要锁定,防止未经授权的工具更改
03身份验证和基于角色的访问控制 (RBAC),实现安全的工具访问
04可归因的审计记录,用于 SIEM 导出
05关键操作的人工审批流程
04
使用场景
↳保护新的或现有的模型上下文协议 (MCP) 服务器。
↳与现有身份提供商集成,实现集中用户管理。
↳实现安全的代理间通信和委托访问。
↳存储和分发上游提供商(如 GitHub、Google、Slack)的刷新令牌。
↳防止未经授权或恶意更改 LLM 工具的描述和行为。
↳为访问 LLM 工具的不同用户或租户实现细粒度的访问控制和权限管理。
↳维护所有 LLM 工具交互的可归因审计跟踪,用于合规性和安全监控。
↳通过人工审查和审批流程,对敏感或高影响的 LLM 工具操作进行门控。
FAQ
常见问题
authserver 和 mcp-hangar 有什么区别?
authserver 和 mcp-hangar 都属于 Security & Safety 类别。authserver 有 81 Stars,mcp-hangar 有 18 Stars。
authserver 和 mcp-hangar 哪个更好?
最佳选择取决于你的具体需求。保护新的或现有的模型上下文协议 (MCP) 服务器。 时选 authserver,防止未经授权或恶意更改 LLM 工具的描述和行为。 时选 mcp-hangar。
authserver 是免费的吗?
是的,authserver 在 GitHub 开源(AGPL-3.0)。
mcp-hangar 是免费的吗?
是的,mcp-hangar 在 GitHub 开源(MIT)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→