google/agentmesh

解决的问题

Agent Mesh 建立了一个安全、私有的网络，让 AI 代理能够发现并使用托管在不同环境（如笔记本电脑、容器、集群和手机）中的工具与模型，即使这些环境位于 NAT 之后也能运作。

运作方式

它采用基于节点的架构，agentmesh-node 与代理或服务并行运行。此节点通过 OpenID Connect 或引导令牌（bootstrap token）处理注册，使用可验证凭证管理身份，并连接到控制平面与路由器。此网络确保默认情况下没有任何资源可被访问；访问权由基于服务名称（而非 IP 地址）的网格策略（mesh policy）管理。对代理而言，此网格以本地 MCP 服务器和 OpenAI 兼容 API 的形式呈现。

适用对象

正在开发 AI 代理的开发者，这些代理需要在分布式设备与服务网络中安全地共享能力、工具或模型。

重点特色

• 默认安全：除非网格策略明确授予权限，否则不会暴露任何服务，也不允许任何调用。
• 基于身份的访问：使用身份提供者进行注册，并签发短期、可离线验证的凭证。
• 弹性连接：支持直接连接或中继，以适应多样化的网络环境。
• 标准化接口：提供 OpenAI 兼容端点用于模型路由，以及 MCP 服务器用于工具发现。