**Show HN: 基于 JWT + JWKS 的无头 AI Agent 安全认证方案**

_Show HN: Secure Bearer JWT and JWKS pattern for headless AI agents (MCP \#824)_

> 针对 MCP 协议中无头 Agent 调用工具时的身份认证问题，提出使用 Bearer JWT + JWKS 的安全模式。该方案让 Agent 签发短期 RS256 JWT，资源服务器通过本地 JWKS 缓存验证，避免主密钥进入 LLM 路径，解决了静态 API Key 泄露风险和人类 OAuth 在无浏览器场景下的不适用问题。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-models
- **发布时间**：2026-07-31 19:17（北京时间）
- **原文**：[打开原文](https://github.com/orgs/modelcontextprotocol/discussions/824)