核心功能
here.now 是一个面向 AI 代理的即时发布平台，提供两大核心能力：
Site 发布：将文件或文件夹一键部署为在线网站，自动生成 {slug}.here.now 的 HTTPS URL。支持 HTML 网页、PDF、图片、视频等多种格式，单文件自动渲染富媒体查看器，多文件自动生成目录导航。提供三级访问控制：公开链接、密码保护、受限邀请（仅限指定邮箱或域名）。
Drive 私有云存储：为代理提供持久化的私有文件夹，支持跨会话、跨工具的文件存储与共享。可通过 scoped token 实现代理间安全交接，支持读写权限控制和路径前缀限制。
显著优点
- 零配置即开即用：无需域名注册、服务器配置或部署流程，秒级获得在线 URL
- 原生为 AI 设计：CLI 脚本与 API 优先，适合自动化工作流
- 访问控制灵活：从公开分享到密码保护再到企业级邀请制，覆盖多场景需求
- 匿名与认证双模式：24小时临时站点适合快速测试，认证后永久保存
- 跨代理协作：Drive 的 scoped token 机制支持多代理安全共享上下文
潜在局限
- 匿名站点 24 小时过期：未认证用户的内容易丢失，需及时认领
- 静态站点限制：不支持服务端逻辑或数据库，仅限静态文件托管
- 依赖外部服务：内容托管于 here.now 基础设施，存在服务可用性依赖
- claim token 一次性：匿名站点的认领令牌仅返回一次，丢失无法恢复
适用人群
- 需要快速原型展示的前端开发者与设计师
- 构建自动化工作流的 AI 代理开发者
- 需要临时分享文档、演示或媒体内容的团队
- 追求极简部署体验的独立开发者
常规风险
- 凭证泄露风险：API key 需妥善存储于
~/.herenow/credentials，避免硬编码或提交至版本控制 - 权限范围风险：Drive 分享时应使用最小权限原则（narrow pathPrefix + 短 TTL），避免过度授权
- 内容合规风险：公开发布的内容可被任何人访问（除非启用密码/受限模式），敏感信息需谨慎
- 服务依赖风险：here.now 为第三方托管服务，关键业务需评估其 SLA 与持续性