认证库Better Auth宣布加入Vercel

背景

Better Auth 是一个开源的身份认证框架，由创始人独立开发，最初源于对现有认证方案的不满。作者在构建开源 Web 分析平台时，需要多租户组织功能（邀请团队成员、角色、权限、访问控制），但当时基于 NextAuth 的生态无法满足需求，于是决定自己构建。经过多次迭代，Better Auth 于 2023 年 9 月 28 日发布首个版本，随后迅速获得开发者社区认可，在 Discord 上积累了活跃用户，并获得了大量正面反馈。作者随后加入 Y Combinator，并完成了由 Peak XV（原 Sequoia India & Southeast Asia）领投的融资，正式成立公司。2024 年，Better Auth 还收购了 Auth.js / NextAuth.js。如今，Better Auth 宣布加入 Vercel。

核心内容

Better Auth 的创始人宣布，Better Auth 团队将正式加入 Vercel。Vercel 长期以来一直是 Better Auth 的灵感来源，并与其共享开源、框架无关、平台无关的承诺。联合后，团队将获得更多资源和空间，专注于构建社区依赖的框架。同时，双方将共同投资于身份认证的未来方向：代理（agents）代表用户执行操作，需要安全、有范围、可撤销的访问权限，并将这些原语融入 Vercel 的产品线。

创始人回顾了 Better Auth 的起源：三年前，他在构建一个开源 Web 分析平台时，需要多租户组织功能，但现有方案（如 NextAuth）无法满足。他尝试自己构建，经历多次失败后，最终决定创建一个框架无关的认证框架，核心简单、可通过插件扩展任意认证功能。他花了约 7 个月时间，重写了四次整个框架，于 2023 年 9 月 28 日发布第一个版本。从第一周起，社区就涌入 Discord，提供反馈，使用框架。Better Auth 在 beta 阶段持续迭代，直到 2024 年 11 月底达到 1.0 版本。开发者社区通过 YouTube 教程、博客文章和推荐，使项目迅速流行。

Better Auth 后来成为公司，创始人加入 YC，并完成融资。随后收购了 Auth.js / NextAuth.js，实现了从用户到维护者的闭环。现在，创始人意识到 AI 时代带来了新的问题：代理的认证与授权。代理代表用户行动，需要全新的安全与授权机制。Better Auth 启动了 Agent Auth 协议，并与包括 Vercel 在内的公司讨论下一版本。在此过程中，团队认识到 Vercel 是继续推进开源认证使命和探索新方向的最佳场所——Vercel 拥有基础设施、分发渠道、社区和产品覆盖面，能让这些想法以更大规模触达开发者，而无需团队在维护框架和构建周边生态之间分散精力。

接下来，Better Auth 将重新聚焦于原始使命：帮助开发者掌控自己的认证，无需围绕商业化调整策略。Agent Auth 方面，Better Auth 的 Agent Auth 协议已探索了塑造代理安全栈的关键原语，而 Vercel 已在代理基础设施领域处于前沿（如 Eve、Vercel Connect 等产品）。

关键要点

• Better Auth 团队整体加入 Vercel，Vercel 将提供资源与支持，继续开源开发。
• 联合后，Better Auth 仍将保持开源、框架无关、平台无关的承诺。
• 未来重点方向：代理认证（Agent Auth）——让代理安全地代表用户操作，需要可撤销、有范围、安全的访问权限。
• Better Auth 的起源：创始人因自身项目需求而构建，经历了多次失败和重写，最终于 2023 年 9 月发布。
• Better Auth 曾收购 Auth.js / NextAuth.js，实现了从用户到维护者的循环。
• 加入 Vercel 后，Better Auth 团队可以专注于框架本身，无需为商业化分心；Agent Auth 协议将整合到 Vercel 的产品中。
• 创始人强调，Vercel 的基础设施、社区和产品覆盖面能让这些想法以更大规模触达开发者。

意义与影响

Better Auth 加入 Vercel 标志着开源认证框架与基础设施平台的一次深度整合。对于开发者社区，这意味着 Better Auth 将获得更稳定的资源支持，继续提供高质量的框架无关认证解决方案，同时能更快地响应 AI 时代代理认证的新需求。对于 Vercel，此举增强了其在身份认证与安全领域的布局，尤其是代理认证这一新兴方向，有助于巩固其作为现代应用开发平台的地位。此外，Better Auth 与 Auth.js 的合并历史表明，开源项目的整合可以产生正向协同效应，而加入 Vercel 可能进一步加速标准化进程，降低开发者自行构建认证的复杂度。整体来看，这一消息对关注开源、开发者体验和 AI 代理安全的群体具有重要参考价值，预示着身份认证领域正从静态用户登录向动态代理授权演进。