scopegate
活跃·★ 18·MIT·更新于 2026-10-22
ScopeGate 是一个安全层，为与外部服务交互的 AI 代理提供精细到单个动作的权限管理，防止它们获取完整的 OAuth 作用域。它为所有代理活动提供审计跟踪、一键撤销密钥的功能，并确保敏感令牌的安全，是代理与连接账户之间不可或缺的控制点。
#AI 代理#OAuth 安全#精细权限#访问控制#API 网关#审计跟踪#撤销功能
01
功能特性
01对连接的服务提供精细到单个操作的权限管理。
02为所有代理交互提供全面的审计跟踪。
03一键即时撤销端点密钥，不影响服务连接。
04安全处理 OAuth 令牌，确保其不离开系统并自动刷新。
02
兼容性
Docker
容器化
已通过文档验证
TypeScript
语言
已通过文档验证
Node.js
运行时
已通过文档验证
PostgreSQL
数据库
已通过文档验证
03
快速开始
1
$ git clone https://github.com/alifanov/scopegate.git
2
$ cd scopegate
3
$ docker compose --profile local up
04
使用场景
↳安全地将 AI 代理与 Gmail、LinkedIn 等第三方服务集成，仅授予必要的权限。
↳为 AI 代理实施精细的访问控制，允许特定操作（例如，仅允许读取邮件，不允许发送邮件）。
↳监控和记录所有由代理发起的 API 调用，用于审计追踪和合规性要求。
↳即时撤销代理对服务端点的访问，同时不影响底层的服务连接。
05
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧