物界前沿
AI传文件，缺的不是加密
AI传文件，加密之外还缺临时授权和审计链
做项目时，人和AI之间最尴尬的是“你把这个文件拿去看”。模型会答，文件却进不去。邮件附件像旧时代的快递，网盘链接像把门钥匙交给一个会复制钥匙的人。最近刷到一个开源客户端，定位很窄，给AI agent和人类做安全临时文件共享，可脚本化CLI，过期链接，可预测JSON，可选本地age加密。第一眼看像工具，我更在意它戳中了智能体协作的一个空位，文件被临时授权访问一次。
它的卖点落在链接会过期、输出能被程序稳定解析、加密可以留在本地。
这件事没那么轻，先看接口。过去企业文件共享，核心对象是人，点开、下载、协作、评论。微软在Teams的安全共享方案里，反复强调把文件给对的人，同时防止过度共享。它解决的是人的权限误操作。AI agent不点链接，它读响应。一个给agent用的文件共享层，如果返回HTML页面，缺少稳定JSON，就会在自动化流程里变成脆弱点。这个CLI把“可预测JSON”写进产品描述，实际是把文件共享从人类界面降级成机器可读的状态接口。
这里很像MCP生态刚起步时的选择。用了三周MCP协议，我最明显的体感是，外部系统能被调用才是关键。文件共享也是同一件事。Notion的MCP server值得看，是因为它把页面、数据库、评论、文件都变成可读写对象。今年八月阿里云那边有篇PXFuse介绍，把AI agent和coding agent的可观测、安全审计放到一起，也说明另一个趋势，当agent开始跨系统移动，审计要从日志走向状态追踪。
信任是另一层。过期链接听起来小，本质是把泄露窗口缩短。人发文件，最怕半年后链接还在搜索引擎、聊天截图、员工离职后的邮箱里。age加密如果可选本地，意味着用户至少能控制明文是否离开机器。这个设计有咨询报告里的味道，先别谈绝对安全，先谈风险分配。谁保管密钥，谁决定过期时间，谁能在链接失效后恢复，谁承担文件被误用的责任。我之前的判断是，电力预付款买的是进入AI半导体产能排队的门票；临时文件共享买的是一次进入agent协作的可信交接。
不过，信任靠一句“会过期”解决不了。企业里最难的是合规。财务报销、法务合同、客户数据、源代码，文件一旦进入agent上下文，就可能被摘要、转写、嵌入、再发送给另一个agent。链接过期了，文件从共享层消失，上下文里留下的片段还在。这个矛盾很关键。人类协作靠制度约束，agent协作靠协议约束；协议如果只管入口，不管下游复制，过期链接就会变成一种心理安慰。
基础设施也绕不开。这个工具看起来只解决“传文件”，放到A2A和MCP的谱系里，它更像会话层。
agent之间要协作，要传递自然语言，也要传递状态，一份表格、一张截图、一个PDF、一段日志。可脚本化CLI让它可以进入pipeline，过期链接让它可以有生命周期，JSON让它能被上游系统判断“成功、失败、权限不足、文件不存在”。这些词很朴素，恰恰是业务系统稳定调用能力层所需要的。
我最近帮客户拆AI落地清单，卡点还是老问题，业务动作没有拆成可调用单元。一个报销场景，OCR识别发票只是开头，发票截图尺寸、字段抽取、审批状态、支付凭证、审计日志要串成一条可追踪流程。临时文件共享如果只做一个“安全链接”，价值有限；如果能把文件访问变成一次可记录、可撤销、可回放的事务，它就从工具变成基础设施。
当然，这类工具也很容易走向两个极端。要么太轻，变成开发者小玩具，只在本地demo里跑一跑；要么太重，把自己做成企业文档系统，最后撞上Teams、Box、Google Drive这些成熟平台。它的缝隙可能在中间，不做存储，只做“短时授权”；不做协作，只做“交接”；不做全栈安全，只做agent可消费的边界。对标海外企业软件，常见组合是Teams管协作，Entra管身份访问决策。这个CLI如果能咬住MCP或A2A的调用链，反而有机会成为一个小而深的组件。
核心矛盾在于，临时共享要求“可控消失”，agent工作流要求“可复现”。一个文件被agent读了，摘要进了长期记忆，链接又过期了，后面怎么证明它当时看到了什么，看到之后做了什么，谁批准了这次访问。没有可观测，过期只是把证据藏起来；有了可观测，过期才可能变成权限控制。这个判断可能比我一开始想的更硬，安全临时文件共享，最终拼的是审计链。
当agent开始像同事一样参与工作，文件共享会从人的社交动作变成机器之间的合同动作。合同要写明期限、范围、责任、违约后果。链接会过期，密钥在本地，JSON能被解析，这些只是条款的开头。
文件转了三手、链接失效、上下文还在，责任边界就得说清楚，它被谁看过、改过、遗忘了没有。
📌 本文编译自 Hacker News，原文 https://github.com/aispace-sh/aispace-client
版权归原作者所有，本文为基于公开报道的编译与独立分析。
