Agent 会选供应商，却还不会注册：WorkOS 用 auth.md 补上第一道门

导读

Agent 已经能替人选择服务并编写应用，为什么部署时仍要主人回来注册账号、复制密钥？WorkOS 提出的 auth.md 试图把首次注册变成机器可读、受服务商约束的流程。服务商在文件中说明提供哪些能力、接受什么身份凭证、开放哪些权限和额度，以及人或组织以后如何认领账号。演示中，编码 Agent 找到支持该流程的部署服务，创建代表用户的身份断言并换取访问令牌，完成应用部署，用户只需确认选择。服务商仍可依据风险决定验证方式和权限：临时部署可以有期限，邮件或影响物理世界的服务则可能要求更多验证。MCP 能连接已有服务，但首次账号注册仍需处理；auth.md 专门提供这一入口，注册后继续使用原有 API 和工具。Michael 希望用户先让 Agent 做出可试用的原型，再决定是否付费和长期使用。