如何在不交出主账号的情况下处理智能体身份验证与授权？

每次我设置一个智能体，比如 Instinct、Muse 或 Claude Code，都会遇到同样的问题：想让它变得有用，通常就意味着要给它长期访问我真实 Gmail、日历或凭据的权限。我们最近才看到一个案例：某个智能体为了找到一个 Cursor 2FA 验证码，把别人的个人收件箱翻了个遍。仅仅为了让机器人取回一封邮件或取消一个订阅，就给它访问多年收据、银行通知、密码重置邮件等敏感信息的权限，这看起来相当本末倒置。我一直在围绕一种不同的模式构建 Decoy (decoys.me)，最近还加入了让智能体通过一条提示词即可接入的功能。基本理念是：给智能体分配作用域受限的身份，而不是你的主账号。智能体可以为注册、2FA 验证码、确认邮件等任务创建专属的邮箱/收件箱。任务完成后，你可以随时撤销或销毁它，无需给它对主收件箱的长期访问权限。凭据与记忆由用户自行掌控。你的数据在客户端加密，并与设备上的密钥绑定，而不是分别存储在每个智能体服务商的内部。让智能体通过你掌握的知识图谱共享上下文。接入的智能体可以读取和写入偏好设置、项目上下文、凭据等信息，而无需各自为你构建一套孤立的记忆。你需要先下载 Decoy 应用，因为你的设备充当端到端加密层的密钥载体。之后，智能体就可以通过 (decoys.me/agents) 上的一条提示词直接接入。目标其实很简单：智能体可以代表你完成有用的工作，而不需要每个新智能体都获得访问你整个数字生活的钥匙。很好奇其他用智能体开发的人是否也遇到过这个问题，也欢迎任何人给出坦诚的反馈！