2026年10月26日AgentsToolMCP

AgentGrid.io:权限细到每个 agent、每个文件夹

AgentGrid.io 是周日 Product Hunt 当天第二名。在一堆给 agent 用的工作区产品里,它的思路算是比较干净的一个。一句话定位:人和 agent 共用的网盘。文档、报告、幻灯片、应用、设计稿都是活的文件,带完整版本历史,人和 agent 改的是同一份。

真正值得看的是权限模型。你可以把 Claude、Codex 或者自己的 agent 接进来,权限可限定范围、随时收回,读、写、修改、发布四种权限按每个 agent、每个文件夹单独设,而不只是按团队。发布和写是两种不同的权限,所以一个 agent 可以整天往文件夹里写草稿,却没法把任何东西推到公开。所有东西都像代码一样存储和比对差异,正好贴合 agent 本来的工作方式。网站的结构化数据里还有一个落地页没写的细节:agent 不用登录,往 MCP 接口发一个 POST 就能建一个托管文件,拿回一个认领链接;但匿名创建的文件是只读的,24 小时内没人认领就过期。AgentGrid 是做设计稿转代码的 Anima App 旗下的产品。

为什么值得注意:今天大多数 agent 拿到的都是一个跟人权限一样大的 token,而 Wiz 这个周末披露的 Gheist 攻击,正好说明了这种 token 泄露时要付出什么代价。AgentGrid 的形状,每个 agent 只给小权限,发布单独一步,有人认领才能长期保留,就是把 agent 授权层用在了文档上,而不是代码上。它还没有公布价格和用户数据,PH 上的讨论也不多,所以更适合当一个值得抄的设计来看,而不是一个已经被验证的产品。

当天第一名也是同一类东西:Lexmount 的 Moli,一个专门给 agent 从零写的无头浏览器引擎。它先读结构,DOM、文本、链接、表单、网络响应,只在需要时才渲染布局和截图,需要高保真时退回 Chromium。官方说它比 Chrome 启动更快、内存更省,但还没有公布任何基准数据。

AgentGrid:https://agentgrid.io/ Moli:https://browser.lexmount.com/en
← 上一篇
Gheist:850 个被盗 GitHub token,agent 手里的 token 是下一个靶子
下一篇 →
Trace2World 和斯洛伐克语料审计:拿源头校验,别拿自己校验
← 返回所有文章

评论

加载中...
>_