Auth（身份认证）是软件系统中验证用户或机器身份并授权其访问范围的核心机制，涵盖登录、令牌、单点登录与权限管理等环节。随着 AI 智能体大量调用外部工具和服务，Auth 正在从“人登录系统”扩展到“机器代表用户安全行事”的新场景，成为开发者和安全架构师共同关注的领域。
Auth 近期进展
当前焦点与观察点
Auth 领域当前最大的变量是 AI 智能体的普及。传统 OAuth 流程假设“操作者是人”，而当 Codex、Claude Code 等编码代理（如 Firecrawl 推出的 Agent 注册机制）需要代表用户访问第三方服务时，“用户到底授权了什么、代理能做多少”变得模糊，这也是 Intent Based Auth 和沙盒 Auth Proxy 等新方案试图回答的问题。
另一条主线是开源与轻量化。better_auth 加入 Vercel、以及围绕 Cloudflare Workers 的开源 Firebase 替代方案（见 Cloudflare Workers + DO + SQLite 开源 Firebase 平替）和 TinyShip 的 Cloudflare 轻量版 tinyship-cf，都表明中小团队希望以更低成本自建认证与后端能力，而非完全依赖大型云厂商。
值得关注的观察点包括：智能体授权标准能否形成行业共识、企业级 Auth（尤其是金融与合规场景）会否被 Intent Based 类模型重塑，以及开源认证库在商业云平台收编后是否仍保持中立。对开发者而言，短期内务实的选择仍是成熟的 OAuth/OIDC 方案，同时预留智能体权限边界的扩展空间。