Scalekit：为 AI 智能体连接应用、管理授权与 MCP 工具

Scalekit 是面向开发者和 SaaS 团队的应用连接与身份基础设施。当前主推的 AgentKit 帮助 AI 智能体在用户授权后访问 Gmail、Slack、GitHub、CRM 等外部服务，统一管理连接凭据、可调用工具和执行记录。适合需要把“AI 能回答问题”推进到“AI 能在业务系统里完成操作”的产品团队。

通俗解释：Scalekit 这个网站是干什么用的？

可以把 Scalekit 理解为智能体与业务软件之间的一层“带权限管理的连接服务”。例如，你开发了一个销售助手，希望它读取客户的 CRM 信息，再查看相关邮件。每位客户都需要连接自己的账户，助手只能使用该客户授予的权限；Scalekit 负责接入这些应用、保管和刷新第三方访问令牌，并把工具调用交给正确的用户账户执行。

你仍然需要自己的智能体逻辑、模型和产品界面。Scalekit 解决的重点是身份、连接和工具访问，适合开发团队集成；它也另有 SaaS 登录、组织、角色、SSO 和 SCIM 产品线。

从连接应用到执行动作：AgentKit 能解决什么问题

官网在 2026 年 11 月 4 日展示了 600 多个连接器与 30,000 多个工具，覆盖邮件、日历、工单、文档、CRM 和开发服务。接入前应检查目标连接器实际提供的动作及权限，不能把“支持某个应用”理解成支持它的全部 API。

• 按用户连接账户：同一个智能体服务多个客户时，为各用户建立自己的 connected account，避免把所有操作放在一个共享服务账户下。
• 托管第三方凭据：OAuth 令牌由平台加密保存、刷新并注入请求；第三方服务令牌无需进入模型提示词。你的 Scalekit 后端 API 密钥仍需自己妥善保管。
• 保留执行线索：调用日志用于追查谁的智能体、以哪个用户身份、调用了什么工具以及返回结果。向 SIEM 实时输出日志属于企业方案能力。

用 Virtual MCP Server 限定每个智能体能做的事

MCP 为智能体调用工具提供统一接口。Scalekit 的 Virtual MCP Server 可以把多个应用中的指定工具组合到一个固定端点。例如，销售助手只获得读取商机、读取邮件和发布指定消息所需的工具，而无需把整个工具目录放进上下文。

配置按智能体角色复用，运行时再为具体用户建立会话。官方说明会话令牌默认约一小时，可指定有效期；令牌不能原地刷新，需要重新签发。用户标识要保持一致，还应在执行前检查必需账户是否已经授权。工具白名单能缩小可调用范围，但业务上的审批、内容检查和错误处理仍需产品设计。

先跑通一次 GitHub 只读调用，再扩展自动化

官方 AgentKit 快速入门 给出了可验证的第一条路径：连接自己的 GitHub 账户并读取当前用户资料。可以使用 Python 3.10+、Node.js 18.14+，或 cURL 与 jq。

1. 创建 Scalekit 账户，在开发者设置中取得环境 URL、Client ID 和 Client Secret；将凭据放在后端环境配置中，避免提交到代码仓库。
2. 在 AgentKit 的 Connections 中确认 GitHub 连接及连接名称。新环境通常提供名为 github-connect 的连接；以实际控制台为准。
3. 安装对应 SDK，使用稳定的应用用户标识查找或创建 connected account。
4. 账户尚未激活时生成授权链接，由该用户完成 GitHub 授权，再检查状态是否为 ACTIVE。
5. 按文档调用只读工具 github_user_get_authenticated，确认返回的是刚授权的 GitHub 用户资料，再接入模型和更多业务动作。

需要事件驱动时，可继续评估 Triggers：根据应用事件、Webhook 或定时计划启动运行。文档当前标注为 Beta，实际支持事件应按连接器确认。比如用新邮件触发票据处理，是需要你实现业务逻辑的集成场景。

已有登录系统，还需要更换整套身份服务吗？

AgentKit 面向“智能体访问用户的外部应用”。SaaSKit 面向“用户登录你的应用”，提供组织、角色、SSO 和 SCIM；BYOA 则用于在已有身份和会话系统上叠加相关企业认证模块。三者的用途与计费边界不同，不能把 AgentKit 的工具调用额度当成 SaaS 登录套餐权益。可到 SaaS 身份认证定价页 按实际架构核对。

免费与付费：先确认额度，再估算运行成本

以下为 2026 年 11 月 4 日核实的官网公开美元月费信息，实际费用以订阅与合同条件为准：

• Free：套餐卡片和 FAQ 写明每月 10,000 次工具调用、10,000 个触发事件，达到免费上限需要升级；但同页另一处旧对比表仍写 5,000 次工具调用。官网存在不一致，部署前应确认账户实际额度。
• Growth：展示为每月 99 美元，包含 100,000 次工具调用和 50,000 个触发事件；超出部分分别标示为每千次 0.50 美元和每千个事件 3 美元。自定义连接器、品牌设置等权益需查看完整方案。
• Enterprise：询价，适用于更高用量、私有部署、BYOK、SIEM 日志流及特定合同需求。VPC 或本地部署不属于免费自托管权益。

一个智能体任务可能调用多个工具，也可能因重试增加用量。估算时应按实际调用链计算，并分别确认模型、第三方 API 和部署成本。查看 AgentKit 实时定价与额度。

凭据、业务数据与隐私，应该分别检查

托管令牌意味着减少自己处理 OAuth 生命周期的工作，并不等于所有数据都不经过服务商。隐私政策 对 Google 用户数据专门说明：仅用于获授权的请求，不记录或保留 Google API 响应正文；访问与刷新令牌加密保存，断开连接或删除平台账户时删除；不使用这些 Google 数据训练通用 AI/ML 模型。

这段规定不能扩大为对所有连接器、你的应用或下游模型的统一承诺。一般隐私条款另外提到美国和印度的数据处理，以及按业务需要保留个人数据；客户数据还受客户协议约束。处理企业资料前，应核对连接权限、日志内容、部署区域、保留期限及合同；EU 数据驻留和更高级控制也有套餐条件。

常见问题

第一次接入应该从哪里开始？

优先按官方 GitHub 只读快速入门完成一次授权和工具调用。返回正确用户资料后，再加入模型决策和写入类工具，便于定位身份、连接与业务逻辑各自的问题。

第三方访问令牌会放进 AI 提示词吗？

AgentKit 的设计是在网关侧保存、刷新和注入第三方令牌，无需让模型持有这些令牌。调用 Scalekit 本身所需的服务端密钥仍应放在后端，避免暴露到浏览器或提示词。

可以保留现有 SaaS 登录系统吗？

可以按需求区分产品线：外部应用连接使用 AgentKit；现有身份系统上增加企业认证能力可评估 BYOA。具体支持方式和费用应按官方文档及对应方案确认。

官方资源与开发者入口

• AgentKit 接入文档：SDK 安装、授权与首个只读调用。
• Scalekit 官方 GitHub：查找 SDK、示例和相关仓库；各仓库许可单独查看。
• 服务运行状态：排查平台故障和维护信息。