auth.md ist ein von WorkOS vorgeschlagener offener Standard, der die Lücke schließt, die entsteht, wenn KI-Agenten eigenständig auf Web-Applikationen zugreifen müssen. Bisher fehlt den meisten Web-Apps jede maschinenlesbare Möglichkeit, einen Agenten zu registrieren oder ihm Zugriffsrechte zu erteilen. auth.md löst das durch eine einfache Markdown-Datei, die Betreiber an ihrem Domain-Root veröffentlichen. Diese Datei deklariert, welche Registrierungsflows unterstützt werden, welche OAuth-Scopes angefordert werden sollen und wie ein Agent Credentials beziehen kann, die einem echten Nutzer zugeordnet sind – ganz ohne menschliche Interaktion. Das Protokoll baut bewusst auf bestehenden OAuth-Standards auf, um Kompatibilität zu maximieren und die Adoptionshürde niedrig zu halten. WorkOS, bekannt für seine Entwickler-zentrierten Auth-Produkte, positioniert auth.md als offenen, nicht proprietären Standard, der breit adoptiert werden soll.