身份认证是每个 SaaS 与 AI 应用绕不开的"地基"，却也是年费最贵的环节之一。Auth0 被 Okta 收购后涨价频频、企业级 SAML/SCIM 选项往往要升级到高档套餐；Clerk 按 MAU 计费，初创团队规模化后账单陡增；自建一套带 SSO、MFA、多租户、审计日志的身份中台，恰恰是 2026 年最被低估的开源掘金方向。本周我筛出 7 款活跃度极高的开源 IAM 项目——全部在最近一周内有代码提交，其中四款当天还在更新。它们覆盖了"无密码登录""Agent 时代认证""企业合规"三条变现主线，既能做训练营速通课，也能包装成 ToB 落地咨询。
| 维度 | 权重 | 说明 |
|---|---|---|
| 变现潜力 | 40% | 能否包装成付费产品（训练营/专栏/落地模板/咨询）？目标用户与定价空间 |
| 训练营适用性 | 25% | 2–4 小时能否教会？学员能否产出可演示的登录中台 |
| 技术新颖度 | 20% | 是否踩中 Passkey、Agent/MCP、多租户等 2026 前沿方向 |
| 维护活跃度 | 15% | 近一周是否有 commit、Issue 响应速度 |
数据采集于 2026-06-29，Star 数与最近推送时间均来自 GitHub 官方 API 实时抓取。
🔗 logto-io/logto ｜ ⭐12.5k ｜ TypeScript ｜ 今日更新 ｜ MPL-2.0
一句话：基于 OIDC + OAuth 2.1 的认证授权基础设施，原生支持多租户、SSO 与 RBAC，官方 slogan 直接写着 "for SaaS and AI apps"。
🔗 goauthentik/authentik ｜ ⭐22.2k ｜ Python(Django) ｜ 今日更新 ｜ License 需确认（NOASSERTION）
一句话："The authentication glue you need"——用可视化"流程（Flows）"把登录、注册、MFA、账户恢复拼成流水线，既是 IdP 又是 SP，还能做应用反向代理。
🔗 casdoor/casdoor ｜ ⭐13.9k ｜ Go ｜ 昨日更新 ｜ Apache-2.0
一句话：开源 Agent-first 身份管理（IAM），把 OAuth/OIDC/SAML/CAS/LDAP/SCIM/WebAuthn/TOTP/MFA/人脸识别一网打尽，近期更打出"LLM MCP 与 Agent 网关"新定位。
🔗 supertokens/supertokens-core ｜ ⭐15.1k ｜ Java ｜ 2 天前更新 ｜ 自定义许可（核心可自托管）
一句话：以"配方（Recipes）"组合 Session、无密码、社交登录、MFA、用户角色，开源对标 Auth0 / Firebase Auth / AWS Cognito。
🔗 zitadel/zitadel ｜ ⭐14.2k ｜ Go ｜ 今日更新 ｜ AGPL-3.0
一句话：云原生的身份基础设施，以"实例→组织→项目→用户"四级多租户模型著称，自带审计日志，瑞士团队天生贴合 GDPR。
🔗 ory/kratos ｜ ⭐13.7k ｜ Go ｜ 4 天前更新 ｜ Apache-2.0
一句话：无头（Headless）、API 优先的身份管理，官方宣称"可扩展到十亿级用户"，对标 Auth0 / Okta / Firebase，支持 Passkey、社交登录、OIDC、Magic Link、MFA、SAML、TOTP。
🔗 teamhanko/hanko ｜ ⭐9.0k ｜ Go ｜ 今日更新 ｜ License 需确认（NOASSERTION）
一句话："Modern authentication, on your terms"，开源对标 Auth0 / Clerk / WorkOS / Stytch，以 WebAuthn/Passkey 为核心，提供可直接嵌入的登录 UI 组件。
quadrantChart
title 七款开源身份认证项目的变现定位
x-axis "上手门槛高" --> "上手友好/SDK完善"
y-axis "个人/小项目" --> "企业/合规深度"
quadrant-1 "ToB落地咨询"
quadrant-2 "高阶架构课"
quadrant-3 "开发者教程/小册"
quadrant-4 "训练营快速变现"
"Logto": [0.74, 0.80]
"SuperTokens": [0.86, 0.54]
"Hanko": [0.82, 0.46]
"Casdoor": [0.55, 0.78]
"ZITADEL": [0.46, 0.90]
"Authentik": [0.50, 0.82]
"Ory Kratos": [0.34, 0.93]
读图要点：右下象限（SuperTokens、Hanko）上手最快，适合做¥99–299 的引流训练营；右上 Logto 平衡了友好度与企业深度，是综合变现首选；左上的 Authentik、ZITADEL、Ory 面向企业落地，单价天花板最高但教学更重；Casdoor 卡在"Agent/MCP 鉴权"差异化位，是国内创作者的破局点。
| 排名 | 项目 | 变现方向 | 预估定价 | 核心理由 |
|---|---|---|---|---|
| 🥇 1 | Authentik | 企业 SSO/单点登录落地咨询与模板 | ¥999 模板 / ¥5k–30k 咨询 | Star 最高（22.2k）、企业 SSO 痛点最痛、ToB 单价天花板最高 |
| 🥈 2 | Logto | SaaS/AI 应用认证训练营 + 多租户模板 | ¥99 训练营 / ¥399 专栏 / ¥699 模板 | 原生面向 SaaS+AI、SDK 友好、变现产品线最完整 |
| 🥉 3 | Casdoor | Agent/MCP 鉴权差异化专栏 | ¥199 训练营 / ¥399 专栏 | 唯一押注 Agent-first 赛道、Apache-2.0、国内友好 |
| 4 | SuperTokens | 全栈开发者速通课与框架模板 | ¥99 训练营 / ¥299 专栏 | 开发者体验最佳、最适合做引流课 |
| 5 | Ory Kratos | 大厂级身份架构高阶课 | ¥599 专栏 / ¥999 模板 | 无头可组合、十亿级叙事、ToB 咨询空间大 |
一句话结论：想快速起量做训练营，选 Logto / SuperTokens / Hanko；想做高客单价 ToB 生意，选 Authentik / ZITADEL / Ory；想在国内靠差异化破圈，押 Casdoor 的 Agent/MCP 鉴权叙事。把七款按"个人体验→开发者速通→企业合规→大厂架构"排成一条产品矩阵，正好是一套从¥99 到¥30k 的完整掘金产品线。
变现主线建议：用 claude-mem + Headroom + Spec Kit（左下三角，低门槛高流量）做 ¥99–¥299 的引流公开课，把学员导流到 Supermemory + Hermes（右上旗舰，高客单价）的体系化付费营，再用 graphify + ECC 接企业级定制与安全加固项目。这是一条从"个人开发者流量"到"企业项目交付"的完整商业漏斗，且全程不碰任何已被反复写过的"砍年费"题材。
把七款工具讲成一个故事，是训练营最大的卖点：
你的智能体先用 Headroom 压缩上下文省下 80% 成本；用 claude-mem 记住昨天的讨论；用 Supermemory 学会"用户搬家了、地址要改"；遇到百万行老代码，用 graphify 现场画成知识图谱看懂；任务做完，Hermes 自动把经验写成技能下次复用；新需求来了，Spec Kit 强制它先写规格再动手、避免乱写；上线前，ECC 给它套上安全壳、统一跨工具的技能。
这条叙事既覆盖了"压缩—记忆—个性化—理解—进化—约束—运维"的完整工程闭环，又让每一款工具都不是孤立卖点——这正是把它们打包成"生产级 AI 智能体工程师"认证体系的底气。
想延伸阅读"把这套栈跑在自己机器上"的硬件选型？可搭配 Radar 榜中纯 Rust 单文件推理引擎 shimmy（5.3k Star，无需 Python/CUDA）和 Apple Silicon 专用的 Rapid-MLX（2.7k Star）作为本地推理底座——它们与上述七款共同构成"端到端可自托管的进化型智能体"完整方案。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。