# Auth.md — Authentication guidance

數位引擎目前是公開的靜態內容網站，不提供會員登入、付款、OAuth、API key 或代表使用者操作。
## Agent registration
Agent registration is not required for this public, read-only site. There is no register endpoint, OAuth issuer, token exchange, API key, credential, or revocation flow.
Agent audience: autonomous and assisted agents that need to discover or read the site's public content.
Registration/provisioning endpoint: none; registration is not required.
Supported registration methods: direct unauthenticated HTTPS GET/HEAD, Markdown content negotiation, and read-only MCP POST requests.
Credential use: none. Agents do not send tokens, API keys, identity assertions, or other credentials to the public endpoints.
Agent 可以直接讀取公開 HTML、Markdown、RSS、JSON API 與 MCP endpoint；本站沒有需要先註冊、取得 token 或提交 agent identity 的受保護資源。
所有公開文章與 Facebook 保存筆記都可以直接透過 HTML、Markdown、RSS、JSON API 或 MCP 的唯讀工具讀取。
網站不會要求 agent 註冊帳號，也沒有需要 agent 代替使用者提交的表單、訂單、留言或帳戶設定。
如果你要聯絡作者，請使用 [contact page](https://www.darrenhuang.com/contact.html) 上的公開 email，並不要傳送密碼、身分證件、付款資料或其他敏感資訊。
API 與 MCP endpoint 只會搜尋或回傳已公開的內容，並不提供寫入、刪除、付款、登入或權限提升功能。
搜尋結果只包含網站已發布的文章與保存筆記 metadata，讀取工具則回傳對應的公開 Markdown 內容與 canonical 網址。
請將文章中的歷史觀察、外部連結與第三方服務描述視為作者在特定日期的公開內容，涉及目前政策或產品行為時仍應查閱最新的一手來源。
如未來新增需要保護的服務，會在此文件與對應的 OAuth discovery metadata 中說明註冊、授權範圍與 token 使用方式。