AI 分析
痛点：AI agent 自动执行网站任务时只能交出密码或 session cookie，缺少用户手机端逐次授权和凭据隔离，存在安全与误操作风险。
目标用户：运行 AI agent 在真实网站购物/操作的个人开发者、自动化用户和小团队；以及需要支持 agent 登录与敏感操作审批的网站/电商。
证据：the only way to let it in was to hand it my password or a session cookie. The "solutions" I found were AI-native auth platforms with a pricing page, an SDK... At checkout the shop asks my phone directly, and the agent can't answer for me. Purchases, deletions and posts wait for my tap.
变现：托管审批服务订阅（按用户/agent/月），免费开源 SDK+vault，企业私有化部署，电商/站点按认证调用收费。
MVP：2周内做一个浏览器扩展/本地代理+MCP server：捕获 agent 登录/结账动作，用手机推送或 Passkey 确认；只支持一个网站或一类动作，凭据本地加密保存，不向 agent 暴露明文密码。
竞品：AI-native auth platforms（如 Auth0 for AI Agents、Descope、Stytch 等方向）、Bitwarden/1Password 的密码管理、Browserbase / Browser Use 的人工接管功能
摘要：作者为让 AI agent 在真实网站登录和结账时不必拿到密码/cookie，做了 Auth Your Agent：支持 OIDC 的站点用 passkey 手机审批，不支持的站点放进 Docker vault browser 并由手机接管敏感操作。项目已发 demo，SDK/vault/MCP 为 MIT，但审批服务托管且暂不可自托管；帖子未给出收入或付费用户数据。