核心用法
here.now 是面向 AI Agent 设计的云原生托管基础设施，提供两大核心能力：
Sites（站点发布）：通过 ./scripts/publish.sh 将 HTML、文档、图片、视频等静态资源一键部署至 {slug}.here.now 或自定义域名。支持 SPA 路由、自动目录索引、富媒体预览器，匿名站点 24 小时有效，认证后永久托管。
Drives（私有云盘）：通过 ./scripts/drive.sh 创建持久化云端文件夹，存储记忆、上下文、代码、研究资料等非公开文件。支持作用域令牌（scoped tokens）实现 Agent 间安全共享，可设定路径前缀、读写权限与 TTL 过期时间。
认证流程：邮箱接收一次性验证码 → 换取 API Key → 自动写入 ~/.herenow/credentials（权限 600）。关键安全设计：脚本优先从凭证文件读取密钥，避免 CLI 参数泄露；交互场景禁止 --api-key 传参。
显著优点
1. Agent 原生设计：CLI 工具、环境变量命名、状态文件（.herenow/state.json）、scoped tokens 均为机器工作流优化
2. 秒级零配置部署：无需 Dockerfile、YAML 或构建步骤，单文件/目录直接生成 HTTPS URL
3. 双重隔离模型：Sites 公开可访问 vs Drives 私有加密，权限边界清晰
4. 跨会话持久：Drive 内容绑定账户而非对话，支持多 Agent 接力协作
5. 轻量级依赖：仅需 curl、file、jq，无 Node/Python 运行时要求
潜在缺点与局限性
- 匿名站点 24h 过期：未认证内容无法长期保留，需引导用户完成邮箱认证
- 静态托管限制：无服务端渲染、无数据库、无边缘函数（需借助 proxy routes 间接实现）
- API 依赖外部文档：Drives 共享、自定义域名、Site Data、分析等高级功能必须实时读取
https://here.now/docs，本地 skill 文本可能过时 - 状态文件非权威：
.herenow/state.json仅为缓存，claim token 单次返回不可恢复 - 安全责任下沉：API Key 与 Drive Token 的存储、轮换、TTL 管理由 Agent/用户共同承担
适合人群
- 需快速原型验证的开发者与设计师
- 构建多 Agent 协作系统的 AI 工程团队
- 希望对话内容即时可视化的普通用户
- 需要跨工具持久化上下文的自动化工作流
常规风险
| 风险类型 | 描述 | 缓解措施 |
|---------|------|---------|
| 凭证泄露 | API Key 写入凭证文件后若被误提交至 Git | 文档明确禁止提交 `~/.herenow/` 与 `.herenow/state.json` |
| 匿名内容丢失 | 24h 过期未认领 | 输出时强制提示 claim URL 与过期时间 |
| 过度授权 | Drive 共享时使用无 pathPrefix 的全局令牌 | 推荐窄作用域 + 短 TTL（如 `--ttl 7d`）|
| 文档/API 漂移 | 本地 skill 未同步最新功能 | 首次交互及功能询问前强制拉取 `here.now/docs` |
| 社会工程攻击 | 伪造 here.now 钓鱼邮件获取验证码 | 需用户手动回填验证码，Agent 不自动处理邮件内容 |