Delegated / attenuated authority for MCP agent tool calls
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 25/100
- Loại issue
- Tính năng
- Độ rõ ràng
- Cần làm rõ
- Mức độ hoạt động
- Ít trao đổi
- Công nghệ
- python, typescript
- Lĩnh vực
- authorization
Hướng nghiên cứu
Start by reviewing the architectural question in this issue and the linked OAAF implementation. Compare the proposed delegated-authority profile with this repository’s existing MCP authorization extensions and governance process. Done would require maintainer agreement on whether this belongs here before a narrowly scoped proposal or PR can be defined.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
I’m working on OAAF (Open Agent Authority Framework), an open interoperability framework for delegated authority across AI agents and tools.
We’ve implemented an MCP enforcement profile where delegated authority is verified before the normal MCP authorization/PDP path. The authority can be narrower than the underlying credential, so an agent with valid credentials can still be denied a tool call that wasn’t delegated to it.
For example:
Agent credential:
broad repository access
Delegated authority:
repo.read
repo.write
MCP tools/call:
repo.merge
OAAF authority precondition:
DENY
Downstream PDP/tool:
never invoked
The goal is specifically not to replace MCP authorization or introduce another competing credential format. OAAF profiles existing standards for delegated/attenuated authority and composes with the normal MCP authorization path.
We have a working TypeScript/Python implementation, MCP/COAZ binding, portable conformance corpus, and implementation-independent conformance runner:
OAAF: https://github.com/espradley/oaaf
Before proposing an extension or SEP, I’d appreciate maintainer feedback on the architectural question:
Does delegated/attenuated agent authority belong as an optional MCP authorization extension in this repository, or would maintainers prefer it remain an external interoperability profile layered ahead of MCP authorization?
If this is in scope here, I’d be happy to prepare a narrowly scoped proposal/PR following the project’s governance process.
- Ngôn ngữ chính
- MDX
- Star
- 164
- Fork
- 54
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của modelcontextprotocol/ext-auth
-
DEBUG Đang mởbug
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 10/100
-
enhancement
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100
modelcontextprotocol/ext-auth#26 · 1 bình luận ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100
-
enhancement
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100
modelcontextprotocol/ext-auth#21 · 1 bình luận ·
-
enhancement
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
modelcontextprotocol/ext-auth#18 · 2 bình luận ·
Tất cả issue của modelcontextprotocol/ext-auth
Issue tương tự
-
needs-triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
-
Nmap
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
-
Mend: dependency security vulnerability untriaged
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
-
blocklist removal
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
MetaMask/eth-phishing-detect#296544 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
Azure/azure-functions-docker#1257 ·