Scalekit para conectar agentes de IA com OAuth e ferramentas MCP

Scalekit é uma infraestrutura de identidade e integração para desenvolvedores e equipes SaaS. O AgentKit conecta agentes de IA aos aplicativos dos usuários e gerencia autorização, tokens e chamadas de ferramentas. O login do seu próprio produto pertence a outra linha da plataforma.

Para que serve o Scalekit? Uma explicação simples

Imagine um assistente de vendas que consulta o CRM e os e-mails de um cliente. Cada pessoa conecta suas próprias contas e autoriza o acesso necessário. O Scalekit mantém essas conexões e executa as chamadas com a identidade correta. Sua equipe continua responsável pelo modelo, pela interface e pela lógica de negócio.

O serviço ajuda produtos que precisam de várias integrações externas. Antes de desenvolver o fluxo, verifique as ações e os escopos realmente disponíveis em cada conector.

Validar a integração com uma leitura do GitHub

O guia oficial de início usa Python 3.10+, Node.js 18.14+ ou cURL com jq.

1. Crie uma conta e obtenha URL do ambiente, Client ID e Client Secret, guardando-os na configuração do servidor.
2. Confira o nome da conexão GitHub em AgentKit Connections; novos ambientes normalmente incluem github-connect.
3. Instale o SDK e crie ou busque uma connected account com um identificador estável do usuário.
4. Gere um link de autorização se necessário, aguarde a aprovação do usuário e confira o estado ACTIVE.
5. Execute github_user_get_authenticated e confirme que a resposta corresponde ao usuário GitHub autorizado.

Depois acrescente decisões do modelo e ações de escrita. Essa ordem permite separar falhas de autorização de problemas na lógica do processo.

OAuth por usuário e ferramentas MCP com escopo definido

O AgentKit armazena e renova os tokens dos provedores e os inclui nas requisições autorizadas. Esses tokens não precisam aparecer nos prompts. As credenciais do seu backend para chamar o Scalekit continuam sendo segredos que exigem proteção.

Um Virtual MCP Server reúne ferramentas selecionadas de diferentes conexões em um endpoint fixo. A configuração acompanha o papel do agente; a sessão acompanha o usuário e a execução. O token dura cerca de uma hora por padrão, com validade configurável. Ele não pode ser prorrogado diretamente: emita outro quando necessário e mantenha identificadores de usuário consistentes.

Eventos e registros para fluxos de trabalho

Em 4 de novembro de 2026, o site anunciava mais de 600 conectores e 30 mil ferramentas. Triggers inicia execuções por eventos de aplicativos, webhooks ou agendamentos; a documentação o identifica como Beta. Confira a cobertura de eventos de cada conector. Os registros atribuem chamadas a usuário, ferramenta e resultado; streaming para SIEM é um recurso Enterprise.

Para login, organizações, papéis, SSO e SCIM no seu SaaS, avalie o SaaSKit. O BYOA acrescenta módulos empresariais a uma identidade existente. Consulte os planos separados de autenticação SaaS.

Gratuito, Growth e Enterprise: limites e cobrança

Valores públicos mensais em USD verificados em 4 de novembro de 2026. Os cartões Free e a FAQ informam 10 mil chamadas e 10 mil eventos mensais, mas uma tabela antiga na mesma página ainda mostra 5 mil chamadas. Confirme a cota real da conta. Ao atingir o limite gratuito, é necessário mudar de plano.

O Growth aparece por US$ 99/mês, com 100 mil chamadas e 50 mil eventos. Os excedentes indicados são US$ 0,50 por mil chamadas e US$ 3 por mil eventos. Enterprise exige orçamento e oferece opções de implantação privada, BYOK e registros avançados. Hospedagem própria depende das condições Enterprise. Veja preços atuais e adicionais; não há conversão automática desses valores para reais nesta descrição.

Dados e privacidade: confira o alcance de cada regra

A política de privacidade afirma, especificamente para dados Google, uso em ações autorizadas sem registrar ou reter o conteúdo das respostas de API. Tokens criptografados são apagados ao desconectar a integração ou excluir a conta; esses dados Google não treinam modelos gerais de IA/ML.

Essa regra não se estende automaticamente a todos os conectores, ao seu aplicativo ou aos modelos seguintes. As cláusulas gerais citam processamento nos EUA e na Índia e retenção conforme necessidades de negócio. Dados do cliente também seguem o contrato aplicável. Verifique região, logs e prazos de retenção antes de conectar informações sensíveis.

Perguntas frequentes

Por onde um desenvolvedor deve começar?

Pelo exemplo GitHub somente de leitura, verificando a identidade retornada antes de ampliar as ações.

Preciso colocar tokens externos no prompt?

Não. O AgentKit os gerencia e inclui nas chamadas. O segredo do backend Scalekit também deve ficar fora do navegador e dos prompts.

Posso manter meu login atual?

Avalie AgentKit para acesso a aplicativos externos e BYOA para acrescentar autenticação empresarial à infraestrutura existente.

Recursos oficiais para desenvolvedores

• Documentação AgentKit: configuração e primeira chamada.
• GitHub oficial: SDKs e exemplos; confira as licenças de cada repositório.
• Status do serviço: incidentes e manutenção.