给 Agent 发一次性身份而非主账号,Decoy 提出凭证托管新思路

jmppmj · reddit · 2026-10-06

问题:让 Instinct、Claude Code 等 agent 真正可用,往往要授予它 Gmail、日历或凭证的常驻权限。作者引用了 agent 为找 Cursor 2FA 验证码翻遍个人收件箱的案例——为取一封邮件而暴露多年账单、银行提醒和密码重置邮件,风险明显倒挂。
Decoy (decoys.me) 的替代方案:
给 agent 分配任务级临时身份(一次性邮箱/收件箱),用于注册、收验证码、确认邮件,任务结束即可吊销或销毁,主邮箱不再常驻暴露;
凭证与记忆归用户所有,数据在客户端加密、密钥绑定在用户设备,而非散落在各 agent 厂商处;
各 agent 通过用户持有的知识图谱共享上下文(偏好、项目背景、凭证),避免每家 agent 各自维护一份孤立记忆。
使用上需先装 Decoy 应用(设备即端到端加密的密钥),之后 agent 可通过 decoys.me/agents 的单条 prompt 接入。
作者在征集其他 agent 开发者的反馈。

「编程与Agent」频道最新