- 自定义签名算法适配
- 网关层自动执行
- 仅管理员可操作
- 全链路安全审计
提示：WPS Comate Lua脚本鉴权仅开放给管理员操作，是平台的安全合规设计。
AI Agent 的连接鉴权正在走向多元
企业 AI 落地的核心难题之一，是让 AI 助手能安全地访问各种业务系统。而业务系统的认证方式千差万别：有的用标准协议（OAuth、API Key、AK/SK），有的却采用完全自定义的签名算法。
这些自定义算法，标准连接器覆盖不了。WPS Comate Lua脚本鉴权正是在这个背景下出现的——它以网关层脚本的方式，补上了自定义鉴权这一环。未来，随着 AI Agent 在企业中的普及，连接鉴权方式将呈现几个重要趋势。
趋势一：从"标准协议"到"全协议覆盖"
过去，系统集成主要依赖标准认证协议。但现实是，大量企业内部系统（考勤、OA、售后）采用私有签名算法。未来的连接平台必须做到"全协议覆盖"——既支持标准协议，也能通过脚本方式适配自定义算法。
WPS Comate 正是这样做的：内置了 OAuth、AK/SK、Bearer Token 等标准凭据类型，同时用 Lua 脚本填补自定义鉴权的空白，让"任何认证方式都能接入"成为可能。
趋势二：鉴权逻辑从业务系统走向网关
传统的自定义鉴权往往需要改造业务系统，或者在业务系统中内置认证逻辑。而未来的趋势是把鉴权逻辑下沉到网关层，业务系统保持"干净"。
WPS Comate Lua脚本鉴权就是这个思路的体现——签名计算、请求改写都在网关自动完成，业务系统和大模型都无需关心认证细节，接入成本大幅降低。
趋势三：安全管控从"靠人"走向"靠机制"
自定义鉴权脚本能访问请求体和凭证，天然存在安全风险。未来的趋势是通过机制化的安全设计来管控：权限分级（仅管理员可操作）、凭证加密托管、清除原始凭证头、全链路审计。
趋势四：脚本能力从"手工编写"走向"AI 辅助"
Lua 脚本编写有一定门槛。未来，大模型可以根据业务系统的接口文档和鉴权描述，自动生成适配脚本，进一步降低接入门槛，让更多非技术角色也能完成自定义鉴权的配置。
趋势五：内置能力持续"吞噬"脚本需求
随着连接平台的发展，越来越多的常见算法会被预置为标准凭据类型。例如 AK/SK 签名（KSO-1）已经内置为 aksk_sign 凭据类型，无需脚本。未来，大量 MD5、HMAC 变体也会逐步预置，减少对脚本的依赖，让接入更简单、更安全。
WPS Comate 在这一方向持续演进，既保留脚本能力应对长尾场景，又不断丰富内置凭据类型，实现"标准优先、脚本补位"的平衡。
常见问题（FAQ）
问：现在部署 Lua脚本鉴权值得吗？
答： 值得。企业内网系统大量采用自定义鉴权，Lua脚本鉴权是当前解决这一问题的必要手段。现在部署可以积累经验，未来也能平滑升级到内置能力。
问：脚本会不会很快被内置能力取代？
答： 不会完全取代。内置凭据类型会持续丰富，但总有长尾的自定义算法需要脚本适配。两者将长期共存，标准优先、脚本补位。
问：部署 Lua脚本鉴权需要专业开发能力吗？
答： 需要一定的脚本编写能力，但未来 AI 辅助生成会降低门槛。当前场景下，管理员按照接口文档和鉴权描述编写脚本，配合测试环境验证即可完成。
注：部分内容由 AI 匹配目标关键词，结合WPS 365 官方知识库智能生成，如有疑问或者建议可以联系我们。
