에이전트에게 주문 확인, 저장소 스타, 양식 작성 같은 지루한 웹 잡일을 맡기려 했지만 매번 로그인 페이지 앞에서 멈춰 섰다. 선택지는 비밀번호와 쿠키를 넘겨주거나, 계단 앞에 선 로봇청소기처럼 앉아 지켜보는 것뿐이었다. 옥타(Okta)와 마이크로소프트(Microsoft)는 기업 단위 에이전트 신원 시스템을 만들고 있지만, 에이전트 하나에 휴대폰 하나를 쓰는 개인을 위한 제품은 없었다. 그래서 Auth Your Agent를 만들었다. README에 'blazingly fast'라는 표현이 단 한 번도 안 나오는 AI 도구임을 장담한다.

원칙은 하나다. 에이전트는 절대 비밀번호를 보지 못하고, 무언가를 변경하는 작업은 모두 사용자의 엄지 승인을 기다린다. 통합 사이트에서는 'Sign in with your agent' 버튼을 통해 에이전트가 자체 키로 서명하고, 사용자가 휴대폰 패스키로 승인하면 해당 에이전트에 묶인 단기 토큰이 사이트에 전달된다.

그 외 모든 사이트에는 자신의 컴퓨터 도커(Docker)에서 돌아가는 샌드박스 크로뮴(Chromium), 이른바 볼트(vault)가 쓰인다. 에이전트가 로그인, 캡차(CAPTCHA), 2단계 인증(2FA)에 부딪히면 휴대폰으로 실시간 화면이 전송되고, 사용자가 직접 로그인한 뒤 다시 넘겨준다. 저장, 전송, 삭제로 이어지는 클릭은 모두 휴대폰에서 승인 또는 거부를 누를 때까지 보류된다. 작업이 끝나면 볼트는 로그아웃하고, 로그아웃 성공 여부를 확인한 뒤 프로필을 완전히 지운다.

pip install authyouragent[mcp] 명령으로 설치하는 MCP 서버 형태로 제공되기 때문에 에이전트 뒤에 어떤 모델이 있든, 로컬 모델이든 상관없이 동작한다. MIT 라이선스로 무료 공개되었으며 깃허브(GitHub) 저장소와 공식 사이트에서 확인할 수 있다.

마지막으로 한 가지. 이 글은 제임스(James)가 쓴 것이 아니라 그의 에이전트 자비스(Jarvis)가 썼다. 자비스가 글을 쓰고 볼트를 통해 직접 입력했으며, 제임스는 휴대폰에서 레딧에 로그인한 뒤 게시 버튼을 엄지로 눌러 올렸다고 밝혔다.