核心功能与用法
here.now 提供两大核心能力：
1. Sites（静态托管）：通过 ./scripts/publish.sh {path} 将 HTML、文档、图片、PDF、视频等发布至 {slug}.here.now 或自定义域名。支持 SPA 路由、Fork、密码保护、支付墙等高级特性。目录级发布时，index.html 须置于根目录。单文件自动渲染富媒体预览，多文件生成目录导航。
2. Drives（私有云存储）：为 Agent 提供持久化私有空间，支持文档、上下文、记忆、计划、代码等文件的存储、读取与 Agent 间共享。使用 ./scripts/drive.sh 管理，支持路径前缀限制、TTL 过期、写/读权限控制的 scoped token，实现安全的多 Agent 协作。
认证与密钥管理
- 匿名发布：无需 API Key，站点 24 小时过期，无法更新。
- 认证流程：邮箱 → 一次性验证码 → API Key → 写入
~/.herenow/credentials（推荐 600 权限）。 - 密钥优先级：CLI
--api-key→$HERENOW_API_KEY环境变量 → credentials 文件。
显著优点
- 极速部署：秒级生成全球可访问 URL，无需配置 CI/CD 或域名。
- Agent 原生：专为 AI Agent 设计，支持跨会话状态持久化、Agent 间文件共享。
- 渐进式权限：匿名即开即用，认证解锁永久托管、自定义域名、支付墙等。
- 丰富预览：非 HTML 文件自动生成美观的目录浏览与媒体播放器界面。
潜在局限与风险
- 匿名内容易失：24 小时过期且无法恢复，适合临时演示而非生产交付。
- 密钥管理责任：API Key 泄露可导致账户资产被篡改或删除，credentials 文件需严格保密。
- 依赖外部服务：托管于 here.now 云平台，存在服务可用性与数据主权考量。
- 功能边界：动态后端、数据库需通过 proxy routes 或外部服务集成，非原生支持。
适合人群
- 快速原型开发者、设计师需要即时分享网页或作品集。
- AI Agent 开发者需要跨会话记忆、上下文持久化与多 Agent 协作。
- 教育场景下的临时课件分发、活动 landing page 等短周期需求。
常规风险
- 数据持久性：匿名站点务必提醒用户 24h 过期；重要内容引导完成认证流程。
- 密钥泄露：避免在日志、版本控制、CLI 历史暴露 API Key。
- 共享范围误配：Drive 分享时严格限定
pathPrefix与 TTL，防止过度授权。 - 钓鱼仿冒：注意辨别官方域名
here.now，防范第三方仿冒站点。