如何让 AI Agent 安全注册你的应用——WorkOS 的 Isabelle Williams

WorkOS 产品经理 Isabelle Williams 用自建旅行应用演示如何让应用支持以 Agent 身份到访的用户：用 auth.md 说明 Agent 如何获取访问权限；提供匿名模式让 Agent 先试用、再由真人认领其操作；通过 ID-JAG 身份断言由 Agent 提供方为用户背书，免去填写注册表单。现场演示中 Agent 自行注册、规划行程并预订晚餐；她还展示如何为应用内 Agent 发放独立 scoped token，使其可被审计、限制和撤销，而不影响用户自身权限。

AI推荐理由 WorkOS 产品经理介绍面向 Agent 的注册与授权方案：auth.md 开放文件、匿名试用后由人认领、ID-JAG 身份断言，以及给应用内 Agent 独立可审计、可撤销的 scoped token，并附现场演示。属于具体工程实践分享，对做 Agent 接入和身份权限的开发者有参考价值；但内容来自厂商演讲，auth.md 与 ID-JAG 的标准化程度和实际采用情况未在摘要中给出证据，需谨慎看待。