Show HN：Nonce——为 AI 智能体提供开源、最小权限的 Gmail 访问

HN 的朋友们，大家好！我们开发了 nonce，这是一款开源工具，介于个人 AI 智能体（Muse、Grok、ChatGPT、Claude）与你在 Gmail、Calendar、Drive 等服务中的个人数据之间。 如今，如果你把 Gmail 连接到 Muse 这样的 AI 智能体，它就能读取你的整个收件箱。无论是否出于有意，它们都能读取远超实际需要的邮件。这会带来巨大的数据访问权限风险，让个人数据被不受限制地访问。 使用 nonce 后，AI 将不再持有你的 Google 或 Slack 令牌。要读取任何内容，它必须先说明意图： 用户的问题：我飞往东京的航班什么时候起飞？ 智能体的理由：需要查看航空公司的确认邮件 智能体的搜索查询：from:united.com Tokyo 所需访问时长：10 分钟 如果理由和搜索查询合理，nonce 就会向 AI 智能体发放一个限定范围的令牌。AI 智能体只能使用令牌查询数据。如果有可疑情况，例如 AI 擅自行动、索要过多数据，或想要读取银行对账单、医疗检查结果、密码重置邮件等敏感邮件，nonce 就会向你发送通知，由你批准或拒绝。默认情况下，nonce 会拒绝大规模抓取行为。 工作原理 1. nonce 会在执行每次搜索之前，根据你的原始问题为其评分，以确保搜索与问题相关。 2. 每次搜索都会与令牌中的搜索条件组合。如果 AI 搜索“bank statement”，nonce 实际执行的是 (from:united.com Tokyo) AND (bank statement)。它可以缩小访问范围，但不能扩大范围。 3. 令牌仅限对应智能体使用，有效期（TTL）为 X 分钟。 局限性：nonce 无法看到你与 AI 的聊天内容，因此无法证实请求确实由你提出，这意味着 AI 智能体仍有伪造意图的风险。不过，用户可以在 nonce 门户中审查过往的访问记录，识别这些绕过限制的行为。 欢迎前往 https://github.com/roe-ai/nonce 试用，我们很想听听你的看法。 网站：https://anonce.io 评论链接：https://news.ycombinator.com/item?id=50330213 得分：1 评论数：0