핵심은 서비스가 https://service.com/auth.md 같은 Markdown 파일로 등록 규칙을 공개한다는 점이에요

WorkOS가 OAuth 기반 오픈 에이전트 등록 프로토콜 auth.md를 공개했어요.

핵심은 서비스가 https://service.com/auth.md 같은 Markdown 파일로 등록 규칙을 공개한다는 점이에요. 에이전트가 파일을 읽고 지원 플로우·스코프·자격증명 발급·감사·폐기 방식을 자동으로 선택해 가입할 수 있어요.

탐색은 2단계예요. /.well-known/oauth-protected-resource(PRM)에서 Authorization Server를 찾고, /.well-known/oauth-authorization-server의 agent_auth에서 register_uri·claim_uri·revocation_uri·identity_types_supported를 확인해요. API가 401을 줄 때 WWW-Authenticate 헤더로 이 경로를 알려 바로 부트스트랩할 수도 있어요.

사람 로그인 전제를 벗어나 에이전트별 권한 범위와 회수 가능성을 표준화했다는 점이 실무 보안의 분기점이 될 수 있어요.