Full Workshop: Better Auth — Paola Estefania, Better Auth

演講從一個扎根現實的問題開啟：當用戶允許 AI 代理訪問 Gmail、日曆等個人帳戶時，實際上發生了什麼？代理獲得了用戶的完整身分和所有權限，就像企業中給新員工配備了 CEO 的證件卡。這帶來兩個致命問題：首先，無法追蹤代理具體做了什麼；其次，一旦出問題也無法精確撤銷。演講者用真實的僱傭類比說明——沒有人會給剛僱傭的員工 CEO 級別的訪問權限。

基於這個認識，演講者提出了三個核心技術挑戰。發現問題在於代理如何知道自己能做什麼。傳統方法是手動配置，但這無法規模化。解決方案是建立一個服務目錄，像電話簿一樣列出所有可用服務和功能。由於目前服務生態尚未完全標準化，演講者創新地利用現有的開放 API（OpenAPI）規格，通過中間件轉換將其映射為統一的功能定義。代理首次連接時，可以自動發現全部功能清單。

授權問題的核心是當前模式過於寬泛。傳統的「讀取」、「寫入」範圍無法表達精確的權限意圖。演講提出用「功能」替代「範圍」——不是籠統授予「讀取郵件」，而是精確到「讀取最後一封郵件」、「發送郵件」等。這讓用戶能逐功能控制代理行為。演講者建議的最佳實踐是預設僅授予讀取功能，確保代理無法在未經授權的情況下修改或刪除數據。當代理嘗試執行超出權限的操作時，系統會請求用戶批准。

身分問題的突破在於給每個代理分配私鑰和唯一身分。代理使用私鑰簽署令牌而非使用用戶憑證。這個改變帶來革命性的效果：所有操作都可以被準確記錄，日誌明確顯示「代理 X 代表用戶 Y 在 Z 時間執行了操作 A」。這樣用戶不僅能查看完整的審計日誌，還能隨時撤銷特定代理的訪問、撤銷整個主機（Host）的授權，甚至追溯問題源頭。

實現架構分為三層。代理層負責建立身分和簽署令牌，通過 SDK 和 MCP 集成；伺服器層驗證每個請求、強制執行策略、維護審計日誌；目錄層提供服務和功能清單，實現意圖與能力的自動匹配。演講還包含完整的現場演示：連接 Gmail 服務、查看可用功能、通過設備流請求用戶授權、執行讀取操作、查看完整日誌、撤銷訪問權限。演示清晰展示了工作流的每個環節如何實現安全控制。

在權限管理的實際運用中，需要在安全性和用戶體驗間找到平衡。不能每次操作都要求批准，但也要防止代理越權。解決方案包括主機策略和用戶策略，允許管理員為不同類型的主機或用戶設置不同的默認權限等級。無論如何，伺服器端始終驗證每個請求，確保代理和用戶都擁有相應的訪問權限。

最後，演講者強調該協議的開源性質和即將發布的 V2 版本。核心願景是讓所有使用 AI 代理的人——無論個人使用者還是企業——都能在安全的框架下受益，邀請社區參與改進和貢獻想法。