SharkAuth

概要

SharkAuth はエージェント委譲を前提としたオープンソース認証サーバー。DPoP バインド済みエージェントアクセス、撤回可能な may_act、委譲チェーン、連鎖撤回、grant_id 監査履歴、デフォルト SQLite、単一の自己ホスト Go バイナリを提供します。

背景と意義

AI エージェント時代には、ユーザー→エージェント→ツール→API の経路が主流となり、従来の認証モデルでは追跡や制御が難しくなります。

デモと現在の使い方

デモは委譲権限の付与→下流経路の作成→撤回→チェーン崩壊を可視化します。

将来の方向性

将来的には外部 OAuth トークンを背後で仲介し、エージェントが Google や GitHub などを直接扱わず利用可能にする予定です。

対象

エージェント開発者・認証システム開発者・DevTools・インフラ・セキュリティ製品開発者