谢扬推出Qoni：给Agent发一张工牌

谢扬认为，Personal Agent 的终点不该是更聪明的命令行。他做的 PA infra 于国庆节后上线。同一天，ChatGPT 上线交互 UI，图形化 Personal Agent 路线之争正式开始；谢扬的 Qoni 也上线，定位为给 Agent 发工牌的基建系统。

当前 Agent 没有身份，也没有公认鉴权方法。用户只能把身份、账户信息开放给 Agent，让它假冒自己办事。类似问题互联网初期也出现过，从 AD、Kerberos 到 SAML、OAuth、OIDC，一代技术总会遇到解决办法。当前版本下，Agent 只能借人的证件出门：Meta 的 Muse 把干活 Agent、凭证存储、权限组件拆开，配受限卡支付；OpenAI 的 Dots 闲时只能看不能动，也不能完全主动管理账户；微信也做了 Agent 支付卡。

Qoni 的思路是给 Agent 办一张自己的工牌。例如 Dana 让 Agent 跟进客户 Acme，授权页勾选“读客户资料”“发邮件”，未勾“删除”，有效期 15 分钟。09:41 Agent 读资料，09:42 发跟进邮件，09:43 尝试删除被拦下，09:44 Dana 撤销授权，工牌作废。过程中 Agent 有明确身份但无固有权限，权限由人临时借出、随时收回，每一步都记在 Dana 名下。

国际支付中，卡号、有效期、安全码印在卡上，Agent 再防护也可能被钓鱼，财务信息尤其敏感。Qoni 的做法是卡号加密存在 Qoni 侧，到付款页才由系统直接填入，Agent 全程不碰卡号，数据不进模型、日志和截图，避免泄漏。工牌概念贴切：可给几百个 Agent 发工牌，指定任务、明确边界和记录，出问题也能追查。

当前没有通用 Agent 鉴权方法，Salesforce、飞书等工作 SaaS 并不认识 Agent 工牌，但都认邮箱/手机号。Qoni 给 Agent 配自己的邮箱和手机号，像新员工入职一样注册账号、收验证码。企业权限方面，管理员能看到完整总记录：多少人、多少 Agent、哪个 Agent 是谁的、谁给了谁什么权限。

身份之外，Qoni 还托管云端浏览器和长期记忆。浏览器基建来自 Fellou，给它一句话，它会拆成几个网页同时完成，比如在 Notion 读文档、Figma 做海报、HubSpot 筛线索、Salesforce 建任务。GUMem 管记忆，记录你说过什么、做过什么，来源包括历史对话、任务执行，闲时还会自己分析，比如发现你最近三周一直看去鹤岗的机票。这套记忆也用在工牌上，让 Agent 更好同步工作习惯。