身份认证是每个 SaaS 与 AI 应用绕不开的"地基"，却也是年费最贵的环节之一。Auth0 被 Okta 收购后涨价频频、企业级 SAML/SCIM 选项往往要升级到高档套餐；Clerk 按 MAU 计费，初创团队规模化后账单陡增；自建一套带 SSO、MFA、多租户、审计日志的身份中台，恰恰是 2026 年最被低估的开源掘金方向。本周我筛出 7 款活跃度极高的开源 IAM 项目——全部在最近一周内有代码提交，其中四款当天还在更新。它们覆盖了"无密码登录""Agent 时代认证""企业合规"三条变现主线，既能做训练营速通课，也能包装成 ToB 落地咨询。 ## 筛选标准 | 维度 | 权重 | 说明 | |------|------|------| | 变现潜力 | 40% | 能否包装成付费产品（训练营/专栏/落地模板/咨询）？目标用户与定价空间 | | 训练营适用性 | 25% | 2–4 小时能否教会？学员能否产出可演示的登录中台 | | 技术新颖度 | 20% | 是否踩中 Passkey、Agent/MCP、多租户等 2026 前沿方向 | | 维护活跃度 | 15% | 近一周是否有 commit、Issue 响应速度 | > 数据采集于 2026-06-29，Star 数与最近推送时间均来自 GitHub 官方 API 实时抓取。 --- ## 1. Logto — 为 SaaS 与 AI 应用而生的认证中台 🔗 [logto-io/logto](https://github.com/logto-io/logto) ｜ ⭐12.5k ｜ TypeScript ｜ **今日更新** ｜ MPL-2.0 一句话：基于 OIDC + OAuth 2.1 的认证授权基础设施，原生支持多租户、SSO 与 RBAC，官方 slogan 直接写着 "for SaaS and AI apps"。 - **上手难度**：⭐⭐（提供托管云 + 自托管 Docker，SDK 覆盖主流框架，几分钟接入登录） - **变现评估**：变现首选。目标用户是"做 SaaS / AI 套壳应用的全栈开发者与独立开发团队"。可做产品：①¥99–199 训练营「2 小时给任意应用接入登录与社交 SSO」；②¥399 专栏「从零搭多租户 SaaS 身份中台（含 RBAC 权限）」；③¥699 落地模板「企业级 SSO + 审计日志脚手架」。定价空间在 ToB 模板上可达 ¥999+。 - **训练营评估**：极佳。教学时长 2–3 小时，学员产出"一个带社交登录、组织/角色权限的可用 Demo"，演示性强。 - **差异化**：相比 Auth0，Logto 的"连接器（Connectors）"体系把社交/企业登录做成插件，AI 应用场景叙事清晰；MPL-2.0 比 AGPL 更利于商用集成。 ## 2. Authentik — Star 最高的灵活流程引擎 🔗 [goauthentik/authentik](https://github.com/goauthentik/authentik) ｜ ⭐22.2k ｜ Python(Django) ｜ **今日更新** ｜ License 需确认（NOASSERTION） 一句话："The authentication glue you need"——用可视化"流程（Flows）"把登录、注册、MFA、账户恢复拼成流水线，既是 IdP 又是 SP，还能做应用反向代理。 - **上手难度**：⭐⭐⭐⭐（Flow 概念强大但学习曲线偏陡，部署略重） - **变现评估**：ToB 咨询金矿。目标用户是"需要自建统一身份/单点登录的中小企业 IT 与运维"。可做产品：①¥499 专栏「企业单点登录与 LDAP/AD 对接实战」；②¥999 落地模板「企业 SSO + SCIM 用户同步方案」；③¥5k–30k/项目 的私有化部署咨询。Star 最高、痛点最痛（企业 SSO 一年省下数万元），变现天花板最高。 - **训练营评估**：适合"进阶班"。4 小时教学，学员能搭出"一个统一登录门户对接多个内部系统"。 - **差异化**：Flow 可视化编排是最大杀手锏，远比死板的策略配置灵活；适合做合规与审计场景。 ## 3. Casdoor — Agent 时代的认证网关 🔗 [casdoor/casdoor](https://github.com/casdoor/casdoor) ｜ ⭐13.9k ｜ Go ｜ 昨日更新 ｜ Apache-2.0 一句话：开源 Agent-first 身份管理（IAM），把 OAuth/OIDC/SAML/CAS/LDAP/SCIM/WebAuthn/TOTP/MFA/人脸识别一网打尽，近期更打出"LLM MCP 与 Agent 网关"新定位。 - **上手难度**：⭐⭐⭐（自带 Web 管理后台，但组织/角色/权限模型需要梳理） - **变现评估**：差异化最强、最适合国内创作者。目标用户是"做 AI Agent 产品、需要给 Agent 做鉴权与配额的开发者，以及国内中小团队"。可做产品：①¥199 训练营「给 AI Agent 套上登录与调用配额」；②¥399 专栏「Agent-first IAM 与 MCP 网关实战」；③¥699 落地模板。Apache-2.0 协议最宽松，商用无忧。 - **训练营评估**：极佳。3 小时教学，学员产出"带多种登录方式 + 角色/权限的认证后台"，国内文档与社区友好。 - **差异化**：唯一明确押注"Agent/MCP 鉴权"赛道的开源 IAM，与 Casbin 同源、权限模型成熟；国内案例多。 ## 4. SuperTokens — 开发者最爱的"配方式"认证 🔗 [supertokens/supertokens-core](https://github.com/supertokens/supertokens-core) ｜ ⭐15.1k ｜ Java ｜ 2 天前更新 ｜ 自定义许可（核心可自托管） 一句话：以"配方（Recipes）"组合 Session、无密码、社交登录、MFA、用户角色，开源对标 Auth0 / Firebase Auth / AWS Cognito。 - **上手难度**：⭐⭐（SDK 覆盖 Node/Go/Python 及 React/Next 等前端，文档以"开发者体验"为核心） - **变现评估**：开发者教程首选。目标用户是"前后端全栈开发者"。可做产品：①¥99 训练营「30 分钟给 Next.js 加上会话与无密码登录」；②¥299 专栏「Session 安全与会话管理深入」；③¥499 框架集成模板包（覆盖主流前后端栈）。 - **训练营评估**：最佳速通课素材。2 小时即可让学员跑通"从无到有的安全登录"，适合做引流课。 - **差异化**：Recipe 组合 + 全栈 SDK 让它最贴近"复制粘贴即用"的开发者心智；但注意核心协议为自定义 License，商用集成需确认条款。 ## 5. ZITADEL — 多租户 B2B 与欧盟合规利器 🔗 [zitadel/zitadel](https://github.com/zitadel/zitadel) ｜ ⭐14.2k ｜ Go ｜ **今日更新** ｜ AGPL-3.0 一句话：云原生的身份基础设施，以"实例→组织→项目→用户"四级多租户模型著称，自带审计日志，瑞士团队天生贴合 GDPR。 - **上手难度**：⭐⭐⭐（配置项多、概念层级深，但文档规范） - **变现评估**：B2B 与出海合规赛道。目标用户是"做 B2B SaaS、有数据合规与审计需求的团队，尤其出海欧洲的产品"。可做产品：①¥499 专栏「B2B 多租户身份架构（含审计与合规）」；②¥999 落地模板「GDPR 合规身份中台」；③面向出海团队的高单价咨询。 - **训练营评估**：适合"架构班"。3–4 小时，学员理解多租户隔离与审计体系。 - **差异化**：四级多租户 + 审计日志 + GDPR 原生，是 B2B 场景里结构最完整的一档；AGPL-3.0 对二次开发商用有约束，需评估。 ## 6. Ory Kratos — 大厂级无头身份系统 🔗 [ory/kratos](https://github.com/ory/kratos) ｜ ⭐13.7k ｜ Go ｜ 4 天前更新 ｜ Apache-2.0 一句话：无头（Headless）、API 优先的身份管理，官方宣称"可扩展到十亿级用户"，对标 Auth0 / Okta / Firebase，支持 Passkey、社交登录、OIDC、Magic Link、MFA、SAML、TOTP。 - **上手难度**：⭐⭐⭐⭐⭐（纯 API、UI 需用 Ory Elements 自建，门槛最高但天花板最高） - **变现评估**：高阶架构课与 ToB 咨询。目标用户是"追求规模化与解耦的中大型技术团队"。可做产品：①¥599 专栏「十亿级无头身份架构设计」；②¥999 落地模板「Ory 全家桶（Kratos 身份 + Hydra OAuth2）落地」；③面向中大型团队的高单价咨询。 - **训练营评估**：偏架构，不适合纯速通；适合做"系统设计"专题课。 - **差异化**：无头 + 可组合（配合 Hydra OAuth2 服务器），最像"自建 Okta"的硬核路线；Apache-2.0 商用友好。 ## 7. Hanko — 无密码/Passkey 体验派 🔗 [teamhanko/hanko](https://github.com/teamhanko/hanko) ｜ ⭐9.0k ｜ Go ｜ **今日更新** ｜ License 需确认（NOASSERTION） 一句话："Modern authentication, on your terms"，开源对标 Auth0 / Clerk / WorkOS / Stytch，以 WebAuthn/Passkey 为核心，提供可直接嵌入的登录 UI 组件。 - **上手难度**：⭐⭐（drop-in UI 元素 + Web 组件，开发者集成极简） - **变现评估**：体验与合规专题。目标用户是"想做无密码体验、提升登录转化率的产品团队"。可做产品：①¥99 训练营「给应用一键上 Passkey 无密码登录」；②¥299 专栏「Passkey 实战与登录转化优化」；③面向 C 端产品的体验咨询。 - **训练营评估**：极佳的"惊艳型"速通课，学员 1.5 小时就能产出"刷脸/指纹登录"，演示效果拉满。 - **差异化**：把 Passkey/无密码做成即插即用组件，体验最现代；体量虽最小但增长稳健、Issue 数最少（仅 55 个），质量信号好。 --- ## 项目定位与变现路径 ```mermaid quadrantChart title 七款开源身份认证项目的变现定位 x-axis "上手门槛高" --> "上手友好/SDK完善" y-axis "个人/小项目" --> "企业/合规深度" quadrant-1 "ToB落地咨询" quadrant-2 "高阶架构课" quadrant-3 "开发者教程/小册" quadrant-4 "训练营快速变现" "Logto": [0.74, 0.80] "SuperTokens": [0.86, 0.54] "Hanko": [0.82, 0.46] "Casdoor": [0.55, 0.78] "ZITADEL": [0.46, 0.90] "Authentik": [0.50, 0.82] "Ory Kratos": [0.34, 0.93] ``` 读图要点：右下象限（SuperTokens、Hanko）上手最快，适合做¥99–299 的引流训练营；右上 Logto 平衡了友好度与企业深度，是综合变现首选；左上的 Authentik、ZITADEL、Ory 面向企业落地，单价天花板最高但教学更重；Casdoor 卡在"Agent/MCP 鉴权"差异化位，是国内创作者的破局点。 --- ## 变现潜力 Top 5 排行榜 | 排名 | 项目 | 变现方向 | 预估定价 | 核心理由 | |------|------|----------|----------|----------| | 🥇 1 | **Authentik** | 企业 SSO/单点登录落地咨询与模板 | ¥999 模板 / ¥5k–30k 咨询 | Star 最高（22.2k）、企业 SSO 痛点最痛、ToB 单价天花板最高 | | 🥈 2 | **Logto** | SaaS/AI 应用认证训练营 + 多租户模板 | ¥99 训练营 / ¥399 专栏 / ¥699 模板 | 原生面向 SaaS+AI、SDK 友好、变现产品线最完整 | | 🥉 3 | **Casdoor** | Agent/MCP 鉴权差异化专栏 | ¥199 训练营 / ¥399 专栏 | 唯一押注 Agent-first 赛道、Apache-2.0、国内友好 | | 4 | **SuperTokens** | 全栈开发者速通课与框架模板 | ¥99 训练营 / ¥299 专栏 | 开发者体验最佳、最适合做引流课 | | 5 | **Ory Kratos** | 大厂级身份架构高阶课 | ¥599 专栏 / ¥999 模板 | 无头可组合、十亿级叙事、ToB 咨询空间大 | **一句话结论**：想快速起量做训练营，选 Logto / SuperTokens / Hanko；想做高客单价 ToB 生意，选 Authentik / ZITADEL / Ory；想在国内靠差异化破圈，押 Casdoor 的 Agent/MCP 鉴权叙事。把七款按"个人体验→开发者速通→企业合规→大厂架构"排成一条产品矩阵，正好是一套从¥99 到¥30k 的完整掘金产品线。 ## 参考来源 1. [Logto Blog — Top 5 Open Source IAM Providers](https://blog.logto.io/top-oss-iam-providers-2025) — 主流开源身份管理方案对比，含协议、多租户、SSO 能力梳理 2. [SkyCloak — Open Source Authentication in 2026: Complete Comparison](https://skycloak.io/blog/open-source-authentication-comparison-2026/) — 2026 年 Keycloak/Authentik/ZITADEL/Ory/Casdoor 横向对比 3. [SkyCloak — Top Auth0 Alternatives in 2026](https://skycloak.io/blog/auth0-alternatives-open-source-managed/) — Auth0 开源自托管替代方案与定价痛点分析 4. [OpenAlternative — 开源 Logto/Auth0 替代品集合](https://openalternative.co/alternatives/logto) — 自托管认证工具索引与许可证信息 5. [GitHub REST API](https://docs.github.com/en/rest/repos/repos) — 本文 Star 数、最近推送时间与 License 均为 2026-06-29 实时抓取 ---------|----------| | 🥇 1 | **Supermemory** | 企业"客户记忆中台"定制 + SaaS 加记忆留存训练营 | 定制 ¥5 万–¥30 万/项目；训练营 ¥199 | | 🥈 2 | **Hermes Agent** | 旗舰课"造一个会自我进化的 AI 同事" + 私有化咨询 | 训练营 ¥1,999；咨询 ¥5 万+ | | 🥉 3 | **Headroom** | Agent 降本咨询（按节省额抽成）+ 降本专栏 | 咨询 ¥3 万–¥15 万/年；专栏 ¥299 | | 4 | **graphify** | 遗留代码改造 / 技术债清理服务 + 看懂老项目营 | 服务 ¥10 万起；训练营 ¥299 | | 5 | **Spec Kit** | 企业"规格驱动开发"内训 + 合规 preset 定制 | 内训 ¥999/人；定制另计 | 变现主线建议：用 **claude-mem + Headroom + Spec Kit**（左下三角，低门槛高流量）做 ¥99–¥299 的引流公开课，把学员导流到 **Supermemory + Hermes**（右上旗舰，高客单价）的体系化付费营，再用 **graphify + ECC** 接企业级定制与安全加固项目。这是一条从"个人开发者流量"到"企业项目交付"的完整商业漏斗，且全程不碰任何已被反复写过的"砍年费"题材。 ## 五、教学串讲：一条链路讲清"进化型智能体" 把七款工具讲成一个故事，是训练营最大的卖点： > 你的智能体先用 **Headroom** 压缩上下文省下 80% 成本；用 **claude-mem** 记住昨天的讨论；用 **Supermemory** 学会"用户搬家了、地址要改"；遇到百万行老代码，用 **graphify** 现场画成知识图谱看懂；任务做完，**Hermes** 自动把经验写成技能下次复用；新需求来了，**Spec Kit** 强制它先写规格再动手、避免乱写；上线前，**ECC** 给它套上安全壳、统一跨工具的技能。 这条叙事既覆盖了"压缩—记忆—个性化—理解—进化—约束—运维"的完整工程闭环，又让每一款工具都不是孤立卖点——这正是把它们打包成"生产级 AI 智能体工程师"认证体系的底气。 ## 参考来源 1. [GitHub Trending Weekly Digest — June 2-6, 2026 (Tommy Z)](https://www.tommyz.blog/blog/github-trending-weekly-2026-06-02-to-2026-06-06) — 本周 trending 三大主题（压缩、记忆、自我进化）及 Headroom / ECC / Hermes / Scrapling / MarkItDown / Spec Kit / Supermemory 等项目原始数据来源。 2. [Open-Source AI Radar: 19 Rising GitHub Repos (June 2026)](https://aitoolradar.io/blog/open-source-ai-radar-june-2026) — 19 个上升期项目的 Star 数、真实许可证分级（OSI-open / open-weight / source-available）与坦诚的工程缺陷点评，含 claude-mem、OpenMemory、graphify、Supermemory 等。 3. [Supermemory 官网与定价页](https://supermemory.ai/) — 记忆层产品定位、"起步赠 $5、按量付费"的商业飞轮，及 LongMemEval/LoCoMo/ConvoMem 三榜第一的性能依据。 4. [Headroom — Context Optimization for LLM Agents（官网）](https://headroomlabs.ai/) — "压缩后再喂给大模型、最高省 80% Token、零代码改动"的产品机制与代理模式接入说明。 5. [Building Cost-Efficient Agents with Headroom (Medium)](https://subratpati.medium.com/building-cost-efficient-agents-with-headroom-context-compression-for-llm-applications-b665128153b6) — 第三方实测如何用 Headroom 降低智能体 Token 成本的落地案例，可作为训练营教学素材。 > 想延伸阅读"把这套栈跑在自己机器上"的硬件选型？可搭配 Radar 榜中纯 Rust 单文件推理引擎 **shimmy**（5.3k Star，无需 Python/CUDA）和 Apple Silicon 专用的 **Rapid-MLX**（2.7k Star）作为本地推理底座——它们与上述七款共同构成"端到端可自托管的进化型智能体"完整方案。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。