LIME为 AI 代理打造的身份通行证协议

LIME 是面向 AI 代理的身份与认证协议。在一个所有者账户(user_id)之下，每个代理拥有稳定的公开身份(agent_id)和一枚长期有效的 Agent Token；代理用它向 LIME 换取短时有效、绑定域名、以 RS256 签名的通行证 JWT，服务方通过公开 JWKS 在本地验签。它意在取代共享主密钥和为人类设计的 OAuth 与验证码登录。核心身份功能永久免费。

freemium

AI代理身份认证Agent Token通行证JWTRS256JWKS本地验签域名绑定机器对机器OAuth替代方案

收录日期2026年7月29日

更新日期2026年7月31日

3.9 (0 评价数量)

登录后可为项目评分

立即试用

当 AI 代理开始自主调用各种服务，它需要一种方式证明自己的身份，既不复用人类的主 API 密钥，也不假装成浏览器去走 OAuth 和验证码。LIME 正是为此而建：一层专为 AI 代理而非人类设计的身份与认证机制。

账户、代理与通行证

LIME 并没有抛弃账户，而是把身份分层。个人或组织持有一个所有者账户(user_id)；其下每个代理获得一个稳定的公开身份(agent_id)、独立的公开资料，以及一枚长期有效的 Agent Token。当代理需要访问某个服务时，用这枚不透明的 Agent Token 向 LIME 认证，换回一枚短时有效、经签名的通行证，一个 sub 声明即为 agent_id 的 JWT。

服务方如何验证通行证

通行证以 RS256 签名，服务方通过 LIME 的公开 JWKS 在本地验签，验证热路径上无需回连 LIME。两个设计让它更收敛：

域名绑定：通行证被限定在特定主机名，一处签发的令牌无法被拿到别处重放。
短时效：通行证很快过期(约 300 秒量级)，即便泄露，影响面也有限。

它的实际卖点是：平台无需发放长期主密钥、也不必把代理硬塞进人类登录流程，就能接纳自主代理，同时获得本地、低延迟的验签。

适合谁，以及定价

LIME 面向希望让 AI 代理干净地注册与认证的平台与 SaaS 开发者，也面向构建大量代理、需要与众多服务通信的团队。据 LIME 说明，核心代理身份，即签发通行证并在本地验证，永久免费；并注明免费覆盖的是身份识别，未必包含未来在其之上构建的每一项产品。与任何年轻协议一样，正式接入前请以官方网站的最新说明为准。

优缺点

优点

为 AI 代理而非人类设计的身份认证
代理身份分层清晰：所有者账户→agent_id→Agent Token→通行证
RS256 加公开 JWKS 本地验签，验证热路径不回连，低延迟
通行证绑定域名且约 300 秒短时效，泄露影响面小
核心身份功能永久免费

缺点

协议较新，生态与 SDK 仍在发展
服务方需要接入 JWKS 本地验签，有一定集成成本
主要覆盖机器对机器身份，人类登录仍需另走既有方案

常见问题

LIME 会取代用户账户吗？

不会。LIME 采用分层身份：所有者账户(user_id)之下，每个代理有稳定的 agent_id 和一枚 Agent Token,再据此换取短时通行证 JWT。账户依然存在。

服务方如何验证 LIME 通行证？

通行证以 RS256 签名，服务方通过 LIME 的公开 JWKS 在本地验签，验证热路径上无需回连 LIME;通行证还绑定域名并很快过期(约 300 秒)。

LIME 面向人类用户吗？

不是。它面向 AI 代理与机器对机器访问，用于取代共享主密钥和为人类设计的 OAuth 与验证码；人类登录仍沿用既有方式。

LIME 免费吗？

据官方，核心代理身份(签发通行证并在本地验证)永久免费；官方注明免费覆盖的是身份识别，未必包含未来在其之上的每项产品。

探索更多

相似工具

Vyndra.ai

Vyndra.ai 是一款可视化节点式 AI 工作流工具，将 Flux、Kling、Seedance、ElevenLabs 等主流生成模型整合到同一画布，支持图像、视频、音频的串联生产。内置 Creative、Ecommerce、Marketing 三大预设工作室，无需编码即可批量产出可发布内容，适合独立创作者、代理机构和电商团队。

Voxerly

Voxerly 是一个点对点 AI 工具市场，卖家可上架 AI 代理、n8n 流程、Claude 项目和微调模型并自主定价，买家付款后即时获取。前100名卖家6个月零佣金，适合独立开发者变现。

Daemons

Daemons 是 Charlie Labs 推出的 AI 守护进程，用 .md 文件定义角色后，24/7 自动监控 PR、CI、Issue、文档和 Sentry 错误，并在 GitHub、Linear、Slack 等团队协作工具中留下可审查更新。无需人工提示，让工程团队把精力留给创造性工作。

Argens

Argens 是为自主 AI 代理设计的支付基础设施，提供一个 API Key 即可生成可编程 USDC 钱包、按请求调用数十个 AI 服务，并支持跨链支付。其支出规则能在任何资金流动前拦截超额行为。目前已在 Stellar 主网上线，适合希望让代理独立完成付费任务的开发者。

Aitomic Flow

Aitomic Flow 是一款面向业务团队的无代码工作流与 BPM 工具，通过拖拽画布设计多步骤流程，支持 SLA 跟踪、自动升级、审计日志与分析报表。免费版可长期使用，Pro 版每人每月 $29 起，适合 HR、财务、客服等需要审批流转的部门。

BidPilot

BidPilot 是面向采购与投标团队的 AI 代理，能自动在 Ariba、Coupa、Jaggaer 等外部供应商门户中填写表单、上传文件并保存草稿。它的审批门控机制确保任何提交前都有人工复核，适合处理繁琐的供应商入驻流程。

开源项目

agent-device：让 AI 代理通过命令行操控移动设备

agent-device 是一个开源命令行工具，旨在让 AI 代理通过 CLI 直接控制 iOS 和 Android 设备。它使用 TypeScript 构建，支持点击、滑动和文本输入等基本操作，易于集成到自动化流程中，适合需要 AI 与真实移动设备交互的开发者和测试人员。该项目采用 MIT 许可证，目前 GitHub 星标数为 2916。

agent-sandbox：管理隔离有状态的 AI 代理运行时

agent-sandbox 是 Kubernetes SIG 旗下的开源项目，用于管理隔离、有状态、单例的 AI 代理运行时。采用 Go 语言开发，提供声明式 API 和 CRDs，简化代理的部署与运维。该项目适合需要长期运行、持久状态的 AI 应用，目前在 GitHub 上已获得超过 3100 颗星。

Omnigent：开源元层框架，统一 AI 代理

Omnigent 是一个开源元层框架，允许开发者无缝切换或组合 Claude Code、Codex、Pi 等 AI 代理，无需重写集成代码。提供策略控制、沙箱隔离和跨设备实时协作功能。以 Python 为主要语言，采用 Apache-2.0 许可证，在采集时拥有2562个星标，适合需要多代理协调的开发团队。

agent-squad：编排多 AI 代理的开源框架

agent-squad 是一个开源框架，用于编排多个 AI 代理，将每个用户查询智能路由到合适的专家代理。该项目支持 Python、TypeScript 和 Swift 语言，主要语言为 Swift，并采用 Apache-2.0 许可证。据采集数据，该项目在 GitHub 上获得7671颗星。

Activepieces：开源自托管的 Zapier 替代品

Activepieces 是一个开源、自托管的自动化平台，作为 Zapier 的替代品，提供超过 280 个集成组件，并内置 AI 模块与 MCP 服务器。项目使用 TypeScript 开发，采用 MIT 社区版许可证。

MindsHub：开源统一工作区，将项目委托给 AI 代理

MindsHub 是一个开源统一工作区，用户可将整个项目委托给 AI 代理。支持路由工作至开放或专有模型，连接自有数据，运行如 Anton 和 Hermes 等代理框架，并将结果转化为可发布的应用。项目基于 MIT 许可证，主要语言为 Makefile。

立即试用