Show HN: Overslash——面向 AI 代理的身份验证网关
一句话看懂：Overslash 开源了一个专门为 AI 代理设计的身份验证与权限网关，让代理不直接持有 API 密钥，所有对外调用必须经过一个中间层审批。开发者终于有了一个统一方案来管理 AI 代理的“谁能用什么，用多少次，谁批准”。
事件核心：发生了什么
Overslash 于近日在 Show HN 上线，定位是“AI 代理的网关”。它位于代理与外部服务之间，处理密码、OAuth、MCP、权限链、人工审批与经过身份验证的 HTTP 执行。每个代理都被分配唯一身份、父级与爆炸半径——子代理从父级继承规则，人类可以随时收紧权限。当代理首次请求某权限时，管理员可批准、拒绝，或选择“允许并记住”在指定范围阶梯上。所有凭证（Client ID、令牌、签名密钥）统一在一个界面中管理，可以按代理轮换或撤销，凭证不会出现在代理的上下文窗口内。Overslash 支持三种使用方式：自托管版完全免费（Elastic License 2.0）、个人云组织永久免费、团队云组织每席位 3 欧元。核心网关使用 Elastic 2.0 许可，服务注册表使用 MIT 许可，无遥测，代码用 Rust 和 SvelteKit 编写。
为什么重要
目前 AI 代理直接嵌入 API 密钥或 OAuth token 是普遍做法，这带来了严重的安全隐患：密钥一旦泄露可被滥用，且没有细颗粒度的“人工审批”或“父级代理权限继承”机制。Overslash 用网关层解耦了凭证持有与请求执行，将“代理持有钥匙”变为“网关持有钥匙并决定是否放行”。这一架构本质上把企业级的 API 网关模式引入了 AI 代理生态，解决了代理安全与治理的关键痛点。如果产品能落地成熟，它可能成为 MCP（Model Context Protocol）生态中的重要基础设施——因为任何 MCP 客户端（Claude Desktop、Claude Code 等）都可以一键接入，而网关负责凭证、规则和审计，代理只需“问”。
对用户/开发者/创作者的影响
对开发者而言，Overslash 提供了一个即插即用的授权中间件，避免了自己构建审批系统、密钥轮转与审计日志的工作量。对使用 Claude、OpenClaw 等 MCP 代理的创作者或企业团队，可以现在就用一个命令注册 MCP 客户端，之后所有工具调用都受控：首次点击后可选择“允许这一次”或“永远允许”，拒绝也有日志记录。对于希望使用公共 API 或敏感数据源（如企业数据库、付费图像生成 API）的团队，Overslash 能显著降低密钥外泄风险。企业采购方也可将 Overslash 自托管到内部网络，以满足更高的合规与安全要求。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
首先，产品目前刚在 Show HN 曝光，实际使用案例与社区反馈尚需积累——自托管版本能否稳定运行在生产环境、MCP 客户端的兼容性范围如何，需要更多验证。其次，3 欧元每席位的团队云定价在 AI 中间件赛道中属较低水平，但若功能增加（如高级审计、合规报告）是否涨价值得观察。最后，Overslash 对 MCP 生态的依赖性较强——如果 MCP 协议本身被广泛采用，它的定位就非常有利；反之，若主流代理转向其他协议，其通用性将受限。
