auth.md: AI 에이전트는 어떻게 사용자 가입을 처리할까

WorkOS가 AI 에이전트 기반 사용자 가입·온보딩을 위한 개방형 프로토콜 auth.md를 공개했다.

앱은 auth.md 파일로 지원하는 가입 흐름, 권한 범위, 반환 토큰을 정의한다.

이 프로토콜은 신뢰 수준에 따라 Agent Verified와 User Claimed 두 가지 모드를 제공한다.

Cloudflare, Firecrawl, Resend, Monday.com, MCP, AgentGuard 등 여러 기업이 이미 도입했다.

기사에서는 에이전트 가입이 스팸과 비용 폭주를 부를 수 있어, 초기부터 속도 제한과 지출 상한을 넣어야 한다고 경고한다.