核心功能
here.now 是面向AI代理的轻量级云托管服务，双核心能力：
- Sites：将本地HTML、文档、图片、视频等静态资源发布至
{slug}.here.now公网URL，支持自定义域名、SPA路由、密码保护、代理路由等高级功能。匿名站点24小时自动过期，绑定API Key后永久保留。 - Drives：私有云存储空间，用于持久化保存代理的上下文记忆、计划文档、代码片段、研究资料等，支持跨会话、跨工具访问，以及通过scoped token安全共享给其他代理。
显著优点
| 维度 | 亮点 |
|------|------|
| **零配置发布** | 单命令 `./scripts/publish.sh {dir}` 完成打包、上传、上线，无需Docker或服务器配置 || **双模式灵活** | 匿名模式适合快速分享原型（24h）；认证模式适合长期运营，支持TTL自定义过期 |
| **Agent原生设计** | 内置client归因、Drive token传递、ETag并发控制，专为AI协作场景优化 |
| **隐私可控** | Drive内容默认私有，共享时可限制路径前缀(pathPrefix)、权限(write/read)、有效期(TTL)，最小权限原则 |
| **渐进增强** | 从纯静态托管到SPA路由、自定义域名、分析面板、代理变量，功能随需求扩展 |
局限性与风险
1. 匿名过期不可逆：24小时匿名站点若未及时claim，数据永久丢失，且claim token仅返回一次
2. API Key管理责任：credentials文件需chmod 600保护，误提交至版本控制会导致账户接管风险
3. Drive共享链泄露：scoped token一旦泄露，接收方在TTL有效期内可访问指定路径，需严格限制prefix和TTL
4. 非企业级SLA：定位为开发者/Agent工具，未承诺高可用SLA，关键业务需额外备份
5. 文档依赖在线：Drive高级功能（proxy routes、service variables等）必须实时拉取docs，本地skill文本可能过时
适合人群
- AI Agent开发者：需要持久化记忆、跨工具共享上下文的Agent系统
- 前端/全栈开发者：快速部署原型、演示站点、个人博客、文档站点
- 自动化工作流：CI/CD中自动生成报告页面并获取可分享URL
- 多Agent协作场景：通过Drive token安全传递工作产物，避免敏感数据暴露
常规风险控制建议
- 生产环境务必使用认证模式，匿名仅用于临时分享
- Drive共享遵循最小权限：最小pathPrefix + 最短TTL + write权限仅在必要时授予
- 定期轮换API Key，检查
~/.herenow/credentials权限设置 - 对
publish_result.auth_mode做断言检查，避免向用户错误承诺永久托管