Sallyport e Auth0 Token Vault
Guarda as suas chaves e depois entrega ao seu código.
O Token Vault guarda os tokens de terceiros de um usuário e dá à sua aplicação um jeito limpo de pegar um quando precisa. Para um backend web comum, é um bom desenho, e a Auth0 faz isso bem.
| Eles | Sallyport | |
|---|---|---|
| Onde o token vai parar | No processo do seu agente | Na saída do gateway para a rede, e em nenhum outro lugar |
| Aprovação humana por chamada | Não | Sim |
| Quem faz a chamada ao serviço | O seu código | O gateway |
| Postura diante do MCP de 2026-07-28 | O cliente recebe o token | O servidor guarda o token, como a revisão exige |
Onde eles estão à frente
Infraestrutura de identidade, variedade de conexões e um ecossistema com gente para contratar. Se o seu agente é um recurso dentro de uma aplicação que você já protege com a Auth0, ficar por lá faz sentido.
Onde está a diferença
Um agente é um programa que decide o que fazer com o que tem nas mãos. Um token no processo dele é um token no contexto, nos logs e nas novas tentativas dele. A revisão do MCP de 2026-07-28 diz que um servidor que guarda tokens vinculados a um usuário não pode transmiti-los ao cliente. Nós executamos a chamada, então a questão nem aparece.