Corsair：用统一接口连接用户的第三方应用
一分钟看懂
Corsair 是一个开源产品集成平台。它帮助 SaaS 和 Agent 产品接入用户使用的第三方应用，统一处理连接、认证和 API 调用。开发者不必为每个服务重新设计 OAuth、令牌刷新和请求封装，也能让同一集成同时服务于 Agent、后端任务和用户仪表盘。
它与只面向 AI 的 MCP 工具不同，核心建立在 REST API 上，因此集成能力不绑定某一种 Agent 协议。用户可以自托管，也可以使用项目的托管 Hub 处理 OAuth 刷新与 Webhook。
你可以用它做什么
给产品增加“连接应用”功能
用户在你的产品中授权自己的外部账号后，后端可用统一方式调用不同应用。适合构建自动化平台、客户数据同步、跨工具搜索和多租户集成中心。
让 Agent 跨多个服务工作
Agent 可以通过同一集成层读取或操作用户已连接的应用，而不必让提示词和业务代码理解每家 API 的认证差异。写操作仍应加入用户确认与范围限制。
控制凭证与部署位置
自托管可让团队检查源码并控制令牌和数据存放；托管方案则减少 OAuth 刷新、Webhook 和运维负担。两者的责任边界不同，需要按合规与工程能力选择。
主要能力
- 为不同第三方 API 提供一致的调用语法。
- 支持 Agent、REST 后端和面向用户的连接界面。
- 处理连接状态、OAuth 凭证、刷新和 Webhook 场景。
- 提供开源自托管与托管 Hub 两种路线。
- 支持通过插件继续增加新的服务集成。
- 面向多用户和多租户产品设计。
适合哪些人
它适合需要快速接入大量 SaaS 的产品团队、自动化平台和 Agent 开发者。只接一个简单 API 的小项目直接使用官方 SDK 可能更轻；Corsair 的价值会随集成数量和用户规模增长。
怎么开始使用
先选择一个低风险、只读集成做概念验证，跑通用户授权、令牌刷新、数据读取和撤销。随后再设计租户隔离、错误重试、Webhook 验证和审计日志。自托管时应按官方文档配置加密密钥、数据库与公网回调地址。
使用前需要知道
集成平台集中保管高价值访问令牌，一旦权限或租户隔离出错，影响可能跨多个客户和服务。凭证应加密、最小授权并支持即时撤销；日志不能记录令牌和敏感响应。
统一接口也不会消除上游 API 限流、条款、数据模型和版本差异。正式使用前要为每个集成测试失败行为和权限含义。Agent 发起删除、发送消息或付款等动作时，必须有人类确认和细粒度授权。