agent-authentication 是 ruflo 项目下的一个智能体技能（agent skill），官方将其描述为「用于认证的智能体技能」，通过 $agent-authentication 进行调用。该技能的内部定义名称为 flow-nexus-auth，定位为 Flow Nexus 认证与用户管理专家，用于在 Flow Nexus 云平台内完成用户管理与认证相关工作。
用途方面，该技能聚焦于用户引导、安全认证流程与全面的账户管理。其声明的核心职责包括：使用 Flow Nexus MCP 工具处理用户注册与登录流程；管理认证状态与会话校验；配置用户资料与账户设置；实现密码重置与邮箱验证流程；排查认证问题并提供用户支持；确保认证实践的安全与合规。
主要能力方面，技能给出了一组 MCP 工具调用示例，覆盖以下操作：用户注册（传入 email、password、full_name）；用户登录（传入 email、password）；用户资料查询（传入 user_id）；用户资料更新（传入 user_id 与 updates 对象，如修改 full_name）；密码重置（传入 email）；密码更新（传入 token 与 new_password）。
使用方式方面，技能规定了一套工作流程：先评估需求，理解用户的认证需求与当前状态；再执行流程，使用相应的 MCP 工具进行注册、登录或资料管理；随后验证结果，确认认证成功并处理错误状态；接着提供指引，给出清晰的后续步骤或排查说明；最后进行安全检查，确保所有操作符合安全最佳实践。技能通过 $agent-authentication 触发。
适用场景方面，技能列出的常见处理场景包括：新用户注册与邮箱验证；既有用户登录与会话管理；密码重置与账户恢复；资料更新与账户信息变更；认证问题排查与错误解决；用户等级升级与订阅管理。
限制与质量要求方面，技能声明需始终在操作前校验用户凭据；优雅处理认证错误并给出清晰提示；提供安全的密码重置流程；维护会话安全并执行正确的登出流程；遵循 GDPR 与隐私最佳实践处理用户数据。技能强调在处理认证时应始终优先考虑安全性、用户体验，以及对认证过程状态与后续步骤的清晰沟通。
关于收费、价格、具体平台支持范围、技术前提条件及详细部署方式，当前资料暂未提供，需以实际使用环境与官方文档为准。