前段时间和谢扬聊天，聊到了 Personal Agent，聊到了 Muse 和 Dots，当时我便与他说：在 PA Infra 这个方向上，我感觉你可以整点东西
毕竟，谢扬其人对身份认证 Authing、browser-use Fellou、Agentic APP Eazo 都很熟悉，做点相关的 infra 是在是太契合了
Eazo 中的 wild design
他说：其实我做了这套 PA infra，大概国庆节后能上线在他看来：Personal Agent 的终点，不该是一个更聪明的命令行
然后...今天 ChatGPT 上线【交互 UI】，也算是图形化 Personal Agent 的路线之争正式开始
用图形化的方式，解决日常问题
同一时间，也是今天，谢扬的 Qoni 上线了：给 Agent 发一张工牌，作为基建系统来开放
身份
先说个无关的话题：Agent 本身没有身份，目前也没有一个公认的鉴权方法
如果我想让 Agent 更好的帮我工作，在现行阶段下把我的各种身份信息、账户信息乃至个人资料都开放给了我的 Agent...通过让我的 Agent 假冒我的身份，来帮我搞定各种业务
这个事儿在未来肯定会有更好的解决办法，毕竟在互联网初期的时候，类似的事情就已经发生过一次了，就是我们的各种登录协议（让你的工作环境，绑定你的人的身份）
比如从最早局域网时代的 AD、Kerberos，Web 时代的 SAML、OAuth，移动时代的 OIDC，一代技术总会遇到一个解决办法
但在当前版本，Agent 就只能借人的证件出门比如 Meta 搞的那个 Muse，把干活的 Agent、存凭证的地方、管权限的组件拆开，然后配了一个受限卡用于支付
OpenAI 的 Dots 在闲着的时候只能看、不能动，也不能完全主动的管理用户账户
其实在一个小小的角落，微信也做了一个 Agent 支付卡
...大致就是都在探索吧
Qoni 的思路是这样的：给 Agent 办一张自己的工牌
当执行任务的时候，大致下方所示
举个例子：Dana 让她的 Agent 去跟进客户 Acme
在这个例子中，dana.agent 作为 Dana 的执行分身，在每次执行任务的之前都会找 Qoni 换一张临时通行证，只针对于某项事务、在某个时间段里的权限
比如：Dana 让她的 Agent 去跟进一个叫 Acme 的客户，授权页上勾了「读客户资料」「发邮件」，没勾「删除」，有效期 15 分钟
09:41，Agent 读了 Acme 的资料
09:42，跟进邮件发了出去
09:43，它去删 Acme，被拦下
09:44，Dana 撤销授权，工牌作废
在整个过程中，Agent 有明确身份，但无固有权限而权限都是人临时借给它的，人随时能收回；但 Agent 做的每一步，都记在 Dana 名下
在海外支付的时候，只需要银行卡号+有效期+安全码便能付款，而这些信息都是印在银行卡上的再加之 Agent 无论再怎么加防护，都依然有很大可能被钓鱼所以在当前版本下，尤其是国际支付环境中，财务信息是尤其敏感的
对于这一点，Qoni 的做法是这样：卡号加密存在 Qoni 那边，到了付款页才由系统直接填进去，Agent 全程不碰卡号由于这些数据不进模型，不进日志，也不进截图，所以也不会有 Agent 泄漏的可能
btw：我觉得工牌还是一个很贴切的概念的，你可以给几百个 Agent 没人发一个工牌，去指定不同的任务，明确边界和记录bbtw：万一出问题了，也能追查到犯事儿的 Agent
入职
正如之前所提到的：当前版本并没有一套通用的 Agent 鉴权方法而无论国内还是海外，Salesforce 或者是飞书，这些工作 SaaS 其实并不认识什么 Agent 工牌
但好在大家还都是认邮箱/手机号的，那么 Qoni 也就给这些 Agent 配了自己的邮箱和手机号，像新员工入职一样去注册账号、收验证码
示意
为了更好的进行规模化管理，Qoni 做了完整版的企业权限作为公司的管理员能看到完整的总记录：多少人，多少 Agent，哪个 Agent 是谁的，谁给了谁什么权限
除此之外
身份之外，Qoni 还托管了两样事情：一个云端浏览器，一套长期记忆
浏览器这部分基建，来自 Fellou
这个咱之前报道过：给它一句话，它会拆成几个网页，然后同时完成，比如同时的在 Notion 里读文档，Figma 里做海报，HubSpot 里筛线索，Salesforce 里建任务
GUMem 这套系统管记忆
GUMem 管记忆，会对两类东西进行记录：你说过什么，和你做过什么
这些记忆的会来自历史的对话、任务的执行，以及闲下来的时候，它还会自己跑一遍分析，比如发现你最近三周一直在看去鹤岗的机票
以及，这套记忆同样运用在了工牌上，让 Agent 能够更好的同步工作习惯
最后
援引一下谢扬的朋友圈，作为结尾：
热门跟贴