核心用法
Danube 是一个 MCP（Model Context Protocol）工具聚合平台，通过统一接口连接 44 个外部 API 服务。核心工作流遵循「搜索→认证→执行→反馈」四步：先用自然语言 search_tools() 查找工具，验证 OAuth 授权状态，收集必需参数后执行，最后格式化返回结果。
显著优点
- 零密码架构：用户 OAuth token 存储于 Danube 服务端，AI 仅持有调用权限，不接触原始凭证
- 覆盖全面：通信（Gmail/Slack）、开发（GitHub/Supabase）、生产力（Notion/Google Calendar）、AI（Replicate/Together AI）等 6 大类服务
- 标准化接口：所有工具统一为 MCP 协议，降低多服务集成复杂度
- 错误处理完善：内置 401 认证、参数缺失、限流等常见错误模板
局限与风险
- 中间人依赖：Danube 服务端成为单点故障与数据流经点，需信任其安全审计
- 隐私边界模糊：邮件内容、日历事件等敏感数据经第三方中转，非端到端加密
- 服务稳定性：外部 API 变更可能导致工具失效，用户无法直接排查
- 权限粒度粗：OAuth scope 由平台预设，用户无法细粒度控制（如仅读邮件不发送）
适合人群
- 需要快速集成多 API 的 AI 应用开发者
- 追求「一句话操作邮箱/日历/代码仓库」的效率用户
- 不愿自建 OAuth 管道的个人或中小团队
常规风险
| 风险类型 | 等级 | 说明 |
|---------|------|------|
| 数据泄露 | 中 | 邮件/消息内容经 Danube 处理，存在日志留存可能 |
| 授权滥用 | 中 | 长期有效 token 若被盗用，攻击者可持续调用 |
| 服务中断 | 低 | 依赖 Danube 商业存续，存在关停风险 |
| 合规问题 | 高 | 企业场景下 GDPR/等保合规需额外评估 |
建议：敏感业务优先官方 API 直连，Danube 适用于非核心工作流自动化。