Ory Talos: Go 語言開發的開源 API 金星鑰伺服器

Ory Talos 是一個使用 Go 語言編寫的開源 API 金鑰伺服器，旨在提供一種可擴展的方式來管理 API 金鑰——類似於 OpenAI 和 Anthropic 所使用的金鑰——同時實施有關權限與能力的安全性最佳實踐。

可擴展的 API 金鑰管理

Ory Talos 旨在處理機器對機器 (M2M) 令牌 (tokens) 和 API 金鑰的高容量需求。與傳統基於會話 (session) 的身份驗證不同，Talos 專注於支持自動化服務和開發者所使用的長效金鑰所需的基礎設施的穩定性和可擴展性。

安全性與基於能力的存取控制

Ory Talos 專注於安全令牌本身的安全性。通過實施基於能力的安全性模型，Ory Talos 允許管理員精確定義一個金鑰可以執行什麼操作，而不僅僅是識別用戶。這種方法通過限制金鑰權限的範圍來降低暴露風險。

與臨時令牌 (Ephemeral Tokens) 的比較

雖然 Ory Talos 提供強大的 M2M 令牌管理，但一些開發者指出，它與專為臨時或短效令牌設計的工具有所不同。例如，用戶討論了對令牌的需求，即如果金鑰在提交訊息 (commit message) 中洩漏，應能防止與長效 API 金鑰相同程度的風險，這表明在特定的服務集成中，對於像 gh-proxy 這樣的代理解決方案有互補性的需求。

專案可用性

Ory Talos 作為開源專案可在 GitHub 上取得。需要注意的是，Ory Talos 與 Talos Linux 是不同的專案，儘管它們使用了相同的名稱。