Agent 权限审计网关

把个人 AI Agent 的第三方连接集中托管，权限可见、可审计、可按次授权

痛点

每个个人 Agent（Muse、Instinct、Grokbot、Poke 等）都要求你重新连接邮箱、日历和各种工具，权限完全不透明；每个模型厂商还得重复造一遍集成，用户也不知道 Agent 到底读了什么、发了什么。

方案

做一个本地优先的独立连接中枢：所有第三方 OAuth 凭证集中保存，Agent 通过统一代理访问日历、邮箱、文件；每次调用都记录「谁在什么时候读/写了什么」，支持按服务、按动作、按时间窗口设置细粒度权限，并可实时弹窗确认敏感操作。

用户

同时使用多个个人 AI Agent 的重度用户、隐私敏感的开发者、想把内部 Agent 权限管起来的小团队。

MVP

支持 Gmail/Google Calendar 两个连接源；统一 OAuth 保管与刷新；按读取/写入/删除三类动作配置权限；每个 Agent 一份调用日志与撤销入口；本地 SQLite 存储，凭证不出本机。

变现

开源核心 + 托管版订阅（跨设备同步、团队审计面板）；企业版按席位收费；连接器市场抽成。

为何现在

个人 Agent 数量爆发但彼此割裂，大家刚刚开始意识到「Agent 能读我的邮件」这件事有多危险；独立开发者可以从最痛的两个连接器切入，不必像平台那样一次接一百个。