核心用法
Danube 是一个面向 AI 代理的服务市场集成平台，通过单一 MCP 端点将代理连接到不断增长的工具和服务生态。用户需从 Danube Dashboard 获取 DANUBE_API_KEY，或使用 OAuth 2.0 Device Authorization Flow（RFC 8628）完成用户显式授权流程。
连接后，代理可通过以下方式使用：
- 服务发现：
list_services()浏览所有服务商，search_tools(query)进行自然语言语义搜索 - 工具执行：
execute_tool(tool_id, parameters)单工具执行，batch_execute_tools()批量并发（最多10个） - 高级能力：技能（Skills）、工作流（Workflows）、代理目录（Agent Sites）等均可通过 MCP 工具探索
关键设计原则：永不假设工具可用性。每次任务前应主动搜索，尝试多种查询表述，因市场持续扩展且工具数量远超预期。
显著优点
- 统一入口：单一 API 密钥 + MCP 端点替代多服务商独立集成
- 动态扩展：市场持续新增服务，代理能力随平台成长而增强
- 语义搜索：自然语言描述需求即可定位工具，降低发现成本
- 安全架构：用户级作用域（User-scoped）、行级安全策略（RLS）、完整审计日志
- 灵活认证：支持直接 API 密钥或 OAuth 2.0 Device Flow，后者确保用户显式授权
潜在局限
- 外部依赖：工具可用性和稳定性取决于第三方服务商
- 凭证分散：部分工具需用户在 Dashboard 单独配置服务凭证，增加流程中断点
- 搜索不确定性：语义搜索可能返回不精确结果，需多轮尝试
- 市场成熟度：作为新兴平台，服务商质量和长期稳定性待验证
- 速率与限额：未明确披露 API 限流策略，大规模代理部署存在不确定性
适合人群
- 构建需要集成多外部服务的 AI 代理的开发者
- 希望快速扩展代理能力而无需逐个对接 API 的团队
- 重视统一安全审计和权限管理的合规敏感场景
- 实验性项目或原型开发，需灵活调用多样化工具的场景
常规风险
- 密钥泄露：
DANUBE_API_KEY如泄露可能导致账户级工具执行权限滥用 - 权限范围误解：API 密钥仅限用户自有资源操作，但用户可能误信可访问平台级功能
- 第三方服务风险：市场工具的安全性和隐私实践由服务商决定，平台仅提供连接层
- OAuth 流程中断：Device Flow 需用户实时参与，自动化场景可能受阻
- 凭证配置遗漏：
auth_required错误导致任务中断，需人工介入 Dashboard 配置