Open MCP Auth Proxy

为MCP工具提供轻量级、标准化的授权代理服务。

安装使用

复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：

帮我安装这个 AI Skill：Open MCP Auth Proxy。
它的用途是：为MCP工具提供轻量级、标准化的授权代理服务。
详细介绍见：https://321skill.com/skills/open-mcp-auth-proxy/
请根据该页面的说明完成安装。

“通过MCP代理帮我分析一下最近的系统日志。”，它会通过配置好的Open MCP Auth Proxy，自动完成对日志分析工具的授权并获取访问权限，然后将日志数据安全地取回进行分析。或者，开发者在构建智能体时，只需将工具服务器地址指向该代理，即可让智能体安全调用所有已配置的需授权MCP服务。

Open MCP Auth Proxy 是一个轻量级授权代理，旨在解决AI Agent在调用需要身份验证的外部工具（MCP工具）时，面临的密钥管理复杂、授权流程不统一和安全风险问题。它通过一个标准化的代理服务，集中处理OAuth等授权流程，让AI Agent无需直接处理用户凭证。

使用时，开发者或运维人员将需要授权的MCP工具配置到该代理服务中。当AI Agent需要调用这些工具时，请求会先经过代理。代理负责与工具的服务商进行OAuth授权交互（如获取和刷新访问令牌），然后将携带有效令牌的请求转发给目标工具，并将结果返回给AI Agent。

它非常适合开发AI Agent、智能体应用的后端开发、运维工程师和智能体开发者。这些角色在构建需要安全、便捷地集成多个外部API服务的自动化流程或AI应用时，会面临授权管理的挑战。

建议在部署时，将代理服务置于安全的内部网络环境中，并妥善配置其自身的访问控制。注意，它本身不存储业务数据，主要专注于授权流程的代理和令牌管理，因此复杂的业务逻辑或数据处理仍需在AI Agent或后端服务中实现。

核心区别在于它专为MCP（Model Context Protocol）生态设计，提供了标准化的授权规范实现，而非通用的HTTP代理；同时，它轻量且专注于OAuth流程，与MCP工具的无缝集成降低了开发复杂度。

不适合不需要授权或使用非OAuth（如API Key、自定义Token）验证方式的简单API调用场景。

Open MCP Auth Proxy 和普通的反向代理有什么区别？

它专为MCP工具授权设计，内嵌了MCP授权规范与OAuth流程处理，而普通反向代理不处理具体的授权协议。

使用它还需要在每个AI Agent里配置密钥吗？

不需要，密钥和OAuth配置集中在代理服务端管理，AI Agent只需向代理发起请求即可。