**AI 热帖：Nonce 推出开源 Gmail 权限管理工具，实现 AI 代理最小权限访问**

_Show HN: Nonce – Open-source, least-privilege Gmail access for AI agents_

> Nonce 是一款开源工具，旨在解决 AI 代理访问用户敏感数据时的安全风险。它作为 AI 应用与用户邮箱、日历等数据源之间的中间层，通过“最小权限”和“临时令牌”机制工作：用户只需确认 AI 的具体请求，系统便会生成一个仅包含必要信息且自动过期的访问令牌。该工具能有效防止 AI 越权读取无关数据、滥用权限或长期驻留，确保用户数据在安全受控的前提下被 AI 使用。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-02 05:44（北京时间）
- **原文**：[打开原文](https://www.anonce.io/)