authyouragent Skill 技能

authyouragent 是 Auth Your Agent 平台的 Python SDK，让 AI agent 能在用户手机端实时确认后代表用户操作网站。基于短期通行令牌 + DPoP（RFC 9449）证明 + 用户手机端人机协作防护，专门为密码 / CAPTCHA / 2FA 等高敏感步骤设计。

核心能力

• AgentClient：agent 申请访问权限后，用短期通行令牌 + DPoP 证明调用站点（每次请求新生成证明防止重放）
• SiteVerifier：网站一行代码校验每个调用合法性（基于 RFC 9449 DPoP）
• 浏览器保险库：agent 浏览器运行在不可读容器中，无法读取敏感数据
• 移动接管：遇到密码 / CAPTCHA / 2FA 时主人从手机接管浏览器
• 审批等待：敏感操作（提交、支付、转账）前等待主人手机端审批

安装配置

• pip install authyouragent 安装 SDK（要求 Python 3.9+）
• 依赖自动安装：httpx、pyjwt、cryptography
• 在 Auth Your Agent 平台（authyouragent.com）注册 agent 与站点配置

使用步骤

1. 在 Auth Your Agent 平台（authyouragent.com）注册 agent 与目标站点
2. Agent 调用 AgentClient.request_access() 获取临时访问令牌
3. 用短期令牌 + DPoP 证明调用目标网站 API（每次新生成防重放）
4. 触发 CAPTCHA / 2FA / 密码提交时，主人接管浏览器代理完成验证
5. 提交敏感操作前等待主人手机端审批

适用场景

• AI 助手代表用户预订机票 / 酒店
• 自动填表类 agent（保险、税务、求职）
• 需要 2FA 强校验的金融操作
• 跨站点的研究 / 抓取类 agent
• 弱视 / 行动不便用户的代理浏览

适用人群

• 构建个人助手型 AI agent 的开发者
• 需要跨站点自动化的产品团队
• 关注安全合规的 agent 平台架构师
• Web 自动化 RPA + AI 集成工程师

工作原理

Agent 申请短期通行令牌后，每次请求都生成新的 DPoP 证明（RFC 9449）防止重放。目标网站通过 SiteVerifier 一行代码校验每个调用的合法性。敏感交互（密码 / 2FA / 提交）通过移动审批流：agent 浏览器在隔离容器内运行，无法读取敏感数据；遇到需主人决策时，操作前等待主人手机端审批。完整文档：https://authyouragent.com/docs/developers/quickstart

官方链接

• PyPI：https://pypi.org/project/authyouragent/
• 文档：https://authyouragent.com/docs/developers/quickstart