核心用法
here.now 是专为 AI 代理设计的免费即时网站托管平台，提供两大核心功能：
1. Sites（网站发布）
- 即时部署：运行
./scripts/publish.sh {文件或目录}即可生成{slug}.here.now的在线站点 - 匿名发布：无需注册，24 小时有效，适合快速原型和临时分享
- 永久托管：通过邮箱验证获取 API Key，站点永久保存并支持自定义域名、SPA 路由、访问密码等高级功能
- 智能渲染：单文件自动生成富媒体预览器，多文件自动生成带导航的目录列表
2. Drives（私密云存储）
- 每个账户拥有默认云盘，支持文件上传、下载、列表、分享
- 支持 Scoped Token 细粒度权限控制（路径前缀、读写权限、TTL 过期时间）
- 适合代理间文件交接、持久化记忆存储、私有资产配置
关键工作流
- 认证流程：邮箱 → 一次性验证码 → API Key → 自动保存至
~/.herenow/credentials - 状态管理：本地
.herenow/state.json缓存发布记录，但不以之为权威数据源 - 更新机制：使用
--slug参数更新现有站点，匿名更新需claimToken
显著优点
| 维度 | 优势 |
|------|------|
| **零摩擦** | 无需信用卡、无需复杂配置，命令行一键发布 |
| **AI 原生** | 专为 Agent 设计，支持程序化操作、自动化工作流 |
| **双层存储** | 公开站点 + 私密 Drive 满足不同场景 |
| **细粒度安全** | Drive Token 支持路径前缀限定和时间限制，最小权限原则 |
| **可扩展** | 支持代理追踪归因 (`--client`)、自定义 API 端点、SPA 路由等 |
潜在缺点与局限性
1. 匿名时效性：免费匿名站点 24 小时过期，需主动认领才能永久保存
2. CLI 依赖：核心功能依赖本地脚本 (publish.sh, drive.sh)，非纯 API 调用
3. 平台锁定：自定义域名、高级功能需持续使用 here.now 服务
4. 文档动态性：关键功能（配额、限制、新特性）需实时查阅在线文档，本地 skill 文本可能滞后
5. 状态文件风险：.herenow/state.json 为本地缓存，不可作为 URL 或权威状态来源
适合人群
- AI 代理开发者：需要程序化部署网站、共享文件的基础设施
- 快速原型设计师：验证 MVP、临时演示、客户预览
- 自动化工作流构建者：CI/CD 集成、动态生成报告站点
- 多代理协作场景：通过 Scoped Drive Token 安全交接文件与上下文
常规风险
| 风险类别 | 具体说明 | 缓解建议 |
|----------|----------|----------|
| **凭证泄露** | API Key 通过文件存储，误提交至代码仓库 | 强制 `chmod 600` 权限，加入 `.gitignore` |
| **匿名数据丢失** | 24 小时过期未认领，站点永久删除 | 关键内容立即认证保存，或设置提醒 |
| **Token 滥用** | Drive Token 权限范围过大或 TTL 过长 | 遵循最小权限，使用 `pathPrefix` 和短 TTL |
| **API 与文档不一致** | 实时 API 行为可能与文档描述有差异 | 优先信任 live API 行为，而非本地文档 |
| **供应链风险** | `npx skills add` 依赖外部 registry | 验证来源 `heredotnow/skill` 的签名与完整性 |
版本信息
- Skill Version: 1.15.7
- 推荐安装:
npx skills add heredotnow/skill --skill here-now -g