ChatGPT 上线交互 UI 同日,Qoni 给 Agent 发工牌做身份基建
赛博禅心 · wechat · 2026-10-08
作者与 Authing 创始人谢扬聊 Personal Agent 基建,恰逢 ChatGPT 上线图形化交互 UI,而谢扬的 Qoni 也在同日上线,主打给 Agent 发一张「工牌」作为身份与权限基建。
核心问题:当前 Agent 没有独立身份和公认鉴权方法,只能借用用户的账户、证件乃至支付信息出门办事,风险很高。历史上 AD/Kerberos、SAML/OAuth、OIDC 都是为前几代身份绑定问题而生,Agent 鉴权正是下一环。
Qoni 的做法:
- Agent 有明确身份但无固有权限,每次执行任务前换取临时通行证,限定具体操作(如只读客户资料、可发邮件、不可删除)、限定有效期(如 15 分钟),用户可随时撤销;所有操作记在授权人名下,可追责到具体 Agent。
- 支付环节卡号加密托管在 Qoni,付款时由系统直填,数据不进模型、日志和截图,规避 Agent 被钓鱼泄密。
- 为 Agent 配独立邮箱/手机号以便注册各类 SaaS、收验证码,并提供企业管理员视角的完整权限总账。
- 另托管一套云端浏览器(源自 Fellou)和长期记忆系统 GUMem,记录对话与行为并自动分析。
所属事件:Qoni 推出个人 Agent 基础设施,整合身份执行与记忆(2 条相关)→
「编程与Agent」频道最新
- 微软老将谈 vibe coding 边界:AI 能写代码,但架构判断仍离不开人 — mjuric · 2026-10-09
- shadcn谈AI时代最重要的编码技能:别让Agent替你读 — shadcn · 2026-10-09
- Philosopher Skill:一条 prompt 把任意领域变成可调深度的学习页面 — holyshitthatsucks · 2026-10-09
- Codex 被限速至 5 tok/s,博主称本地模型部署才是正解 — lxfater · 2026-10-09
- LangChain 创始人评 Jev 评测法:轨迹标注应拆成多个独立问题作答 — hwchase17 · 2026-10-09
- 开发者用 Claude 两周在 Rust 上复刻七款 Adobe 应用,版权争议四起 — technollama · 2026-10-09