Sallyport et Auth0 Token Vault
Garde vos clés, puis les remet à votre code.
Token Vault stocke les jetons tiers d’un utilisateur et donne à votre application une façon propre d’en obtenir un quand elle en a besoin. Pour un backend web classique, c’est une bonne conception, et Auth0 la réalise bien.
| Eux | Sallyport | |
|---|---|---|
| Où finit le jeton | Dans le processus de votre agent | Sur le réseau, en sortie de la passerelle, et nulle part ailleurs |
| Approbation humaine par appel | Non | Oui |
| Qui passe l’appel au service | Votre code | La passerelle |
| Position face à MCP 2026-07-28 | Le client reçoit le jeton | Le serveur le garde, comme l’exige la révision |
Là où ils ont de l’avance
L’infrastructure d’identité, l’étendue des connexions et un écosystème où recruter. Si votre agent est une fonction d’une application que vous sécurisez déjà avec Auth0, y rester est raisonnable.
Là où se trouve la différence
Un agent est un programme qui décide quoi faire de ce qu’il détient. Un jeton dans son processus est un jeton dans son contexte, ses journaux et ses nouvelles tentatives. La révision MCP du 2026-07-28 dit qu’un serveur qui détient des jetons liés à un utilisateur ne doit pas les transmettre au client. Nous exécutons l’appel, et la question ne se pose jamais.