让代理帮你收邮件查账单，最吓人的一步是把账号密码交给它。上周上榜的 GBrain Tools 给了个架构级解法，密码留在服务端，代理只见结果不见凭据，每次调用粒度授权且全程审计，三个词概括就是不见钥匙、只开一条缝、每笔留痕。我核了官网、仓库与定价，这个产品的思路走在了代理安全的前面。
它怎么工作
架构先讲清。传统做法是把密码贴进代理的配置文件，代理拿到凭据后想干什么全凭自律，自律这种东西在出错的时候最先失踪。GBrain 的做法是服务端持有登录态并代理调用，代理发起请求时只说想干什么，服务端用受控凭据执行后把结果递回去，密码全程不经过代理，代理被劫持了也偷不到钥匙。
授权粒度是核心设计，粒度这个维度此前在人类密码管理器里几乎不存在，人只管一个总开关，代理的应用场景把它逼了出来。每个 AI 对每个账号有独立权限级别，同一个工具，邮箱给到可读可归档可发信，日历只给只读，支付平台只给查账，一账号一策，策略这词在安全领域就是一句话，把门开到刚好够用，多余的权限一概不给，出事时的爆炸半径就小一整圈。每次调用都落进统一审计记录，谁在什么时间用什么权限干了什么，一条不落，事后追责有完整凭证链。关停也是一键的，某个 AI 行为异常，断它的访问不需要改密码，不用改密码意味着不用去所有平台重新登录，止损成本降到最低。
产品全貌不止密码。这是同一团队做的共享记忆系统，记忆以纯文本文件存储可随时拷走，代理之间写的笔记互相能读，账号连接是记忆之外新加的一条能力线，两条线合起来是一套完整代理基础设施。
出身与定价
开发者背景有点意外，主理人是某知名创业孵化器的现任掌门人，产品挂了该孵化器的背书。核心框架以宽松许可开源，可自行运行，账号托管的服务端闭源收费，开源与商业的边界画在凭据托管这一刀上，这一刀的位置选得聪明。定价两档，团队工作区月费一百九十九美元不限人头，单买账号连接功能每席月费十九美元。
对个人用户，开源部分免费自跑已够用，记忆与笔记那套不需要凭据托管，自己跑一分钱不花。对小团队，一百九十九美元换全队代理安全边界，账不算难算，一次凭据泄露的代价就不止这个数，数据泄露的平均处置成本以数十万美元计，保险公司精算表可以佐证。
解决了什么需求
代理生态的安全债正在积累，配置文件里的明文密码是最普遍的一颗雷。这个产品把凭据管理从代理配置里剥离出来，还了三样东西，代理拿不到密码的确定性，按账号按操作的细粒度控制，以及完整的审计链。链上的每一环都带时间戳，回放一段代理行为像回放监控录像，录像看多了代理脾气你就摸清了，摸清了脾气授权就能再收紧一格。同类做法此前只在企业内部方案里见过，做成现成产品是第一回，第一回的产品值得鼓励也值得多验。验证方法：拿一个不重要账号先跑一个月，看审计记录与实际行为对不对得上，对得上再逐步接入核心账号。
边界照例要讲。服务端托管凭据意味着多信任一个第三方，开源部分与闭源部分的边界要读清楚，敏感账号先接低权限试水，支付类账号永远最后接。发布榜声量还小，产品早期，安全声明待时间检验，安全产品的检验周期以年计，急着托付不如先观望一个版本周期。
一句话收尾，代理越多，钥匙串越该锁进保险柜，这个产品就是那个柜子。
来源
- 官网 https://gbrain.io
- 开源仓库 https://github.com/garrytan/gbrain
- Product Hunt 发布帖 https://www.producthunt.com/products/gbrain