开源 Auth Your Agent：AI 助手登录永远拿不到你的密码
kjames2001 · reddit · 2026-10-01
开发者 kjames2001 开源了 Auth Your Agent 项目，解决个人 AI agent 的登录身份问题：今天要么把密码和 cookies 交给 agent，要么在登录页和 2FA 处人工接管。Okta 和微软在做企业级「agent identity」，但没人服务「一个人、一个 agent、一部手机」的场景。
核心规则：agent 永远看不到密码，任何有副作用的操作都要等你的指纹确认。
- 路径一（站点集成）：站点加「sign in with your agent」按钮，agent 用自己绑定 DPoP 的短期令牌自证身份，用户在手机上用 passkey 批准。
- 路径二（任意站点）：Docker 中运行沙箱浏览器 vault，经 MCP server 暴露 navigate、click、typetext、checkloginwall、requesttakeover、requestapproval 等工具。碰到登录墙时 requesttakeover 在手机上实时展示浏览器画面，用户亲手登录后交还；任何向站点发送数据的点击（提交、点赞）都会被挂起，等用户在手机上点 Approve 或 Deny；endsession 登出全部站点并销毁浏览器配置。
作者还分享了一个踩坑：测试中发现按 Deny 后 GitHub 的 star 还是发出去了——vault 在 abort 生效前就释放了请求挂起，已在 0.3.6 修复并加了针对旧构建必失败的回归测试。
彩蛋：帖子由作者的 agent「Jarvis」通过同一套 MCP 工具写成，作者在手机上批准了发帖操作，agent 全程未接触密码。
「编程与Agent」频道最新
- Fable 5.1 一句话把文档变成幻灯片，搞定 GPT-5.6 做不了的图内箭头 — every · 2026-10-02
- 微软重构 Copilot：定位为「工作操作系统」并内置编码与 Agent — tomwarren · 2026-10-02
- Addy Osmani:逐行代码评审正在消亡,关键是谁知道什么值得读 — rseroter · 2026-10-01
- 实测 AI Agent 跑通完整工作流:离开电脑任务照常推进 — HeyToha · 2026-10-01
- Hugging Face 官方下场:开源极简终端编码 Agent Tau,2.9k 星 — mervenoyann · 2026-10-01
- 开源自托管 agent 平台 Meowbert:每任务独立容器,支持任意模型 — XInTheDark · 2026-10-01