事件经过
10月15日，Descope发布了Agentic Identity Hub 3.0，针对内部“影子AI”：Agent Onboarding Portal（自助服务目录、审核人批准、按代理/MCP服务器的作用域访问）、与MCP网关的原生集成（包括开源agentgateway）、短生命周期私钥签名客户端断言替代静态密钥，以及对MCP服务器的单点登录式访问，每次请求都评估策略。
影响分析
直接解决了影子AI问题（据Verizon DBIR，45%的员工在企业设备上使用AI，约2/3使用个人账户）和静态密钥泄露——内部代理的两大身份缺口。3.0版将治理扩展到组织无法插桩的代理（Claude、Cursor、第三方MCP），为安全团队提供了此前不存在的策略/审计点。
适用范围
采用内部/员工构建代理和MCP服务器的企业身份与安全团队应评估Hub 3.0以实现接入管理、凭证卫生，以及为无法插桩的代理提供统一身份/策略层。