CoreSpeed 把所有钥匙挂上一个端点，自己写明 agent 拿到了你能做的一切

「在 AI 行业，「不用再管 API key」的意思是，让别人替你管 API key。」

CoreSpeed 是 10 月 4 日在 Product Hunt 上线的产品。到北京时间 5 日 0 点，它在滚动 24 小时榜上排第 1、214 票 1。

它卖的东西一句话说得完：一个 MCP 端点。任何支持 MCP 的 agent 登录一次，就拿到你连过的应用的工具、一份跟着你走的记忆、图片视频生成、联网搜索、九个平台的公开社交数据，外加预算和一份活动日志 2。

它上线得比榜单早。X 上的发布帖是 9 月 15 日 3；同一天它在 r/mcp 版自己发了一帖，1 分、1 条评论 4；Product Hunt 这一榜是 10 月 4 日才上的。

它押的那句话是：agent 该拿到工具，令牌留在平台手里 5。代价写在同一个站点的另一页上——所有钥匙，从此挂在它那里。

安装方式是给 agent 一句话：set up https://corespeed.io/SKILL.md。agent 自己加上这个 MCP 服务器、带你登录、再问你要连哪些应用 5。

客户端名单里有 Claude Code、Codex、Cursor、Copilot、OpenClaw、Hermes，也能挂进 Claude.ai 和 ChatGPT 的自定义连接器 5。

连接有三种走法：OAuth 授权、直接贴一个 API key、或者带上你在对方平台注册的自家 OAuth 应用 6。连接可以设为私有，也可以共享给整个组织；一个连接器能挂多个账号，比如两个 Slack 工作区加一个私人 X 号，靠别名区分 6。

连接器的数量有两套口径。首页那排图标后面缀着一行小字 +1,000 more 2，我在它的公开页面上数到的图标是 44 个。文档自己写着，别把连接器名单和数量写进客户端，权威名单要以登录后的接口为准 6。定价页把连接器分成 Standard connectors（免费）和 Premium connectors（按次计费）两栏，两份公开页面都没有给出哪个算哪一栏 7。

它对的那一半，官方博文写得很清楚：your agent never touches a raw credential，令牌由平台的托管层保管，agent 只提出动作，平台用正确的账号执行并记下来 8。这件事它归到「凭据托管是信任基础设施」，还引了 Cloudflare 开放的那套 Gatekeeper 模式给自己背书。

凭据托管确实比把令牌贴进 agent 的进程里安全，这个方向我认。

代价它也没藏。安全文档里有一行，是我这一晚读到最有用的一句：Sign-in grants the agent what you can do。登录一次，agent 就拿到你能做的一切；你当前组织里每一条私有和共享的连接，它都够得着 5。

托管方从此多了一个身份：单点。你的 Gmail、Drive、GitHub、Stripe、广告账户，在这家公司的一台数据库里排成一排。隐私政策写了它怎么处理：凭据用 AES-256-GCM 加密存储；断开一个连接会删掉凭据，并尽量让提供商撤销令牌；活动日志只留元数据，工具参数只记名字不记值，IP 截断后再做哈希 9。这几条比同类产品写得细。

钥匙串的重量，取决于你交出去的那几把钥匙有多长。隐私政策把每条 Google 权限都列了出来 9。

Calendar 是增删改事件和日历；Sheets 和 Docs 是读写表格与文档；YouTube 是上传、更新、删除视频并管理播放列表；Google Ads 是管理广告系列、广告组、关键词和预算，并读取投放表现；BigQuery 是查看和管理数据集、表、作业，还能跑查询；Drive 是看、建、改、删那个网盘里的文件。

最宽的两条在最后。Google Cloud 要的是 auth/cloud-platform，能查看和管理你连上的 Google Cloud 项目里的虚拟机、存储桶、数据库、日志、账单和 IAM，它自己在这条后面加了一句：This is the broadest permission CoreSpeed asks for。Gmail 要的是 auth/gmail.modify，读、写、发、整理那个邮箱里的邮件，唯一被排除的动作是永久删除 9。

信任托管的逻辑我认。但要一条流程真跑顺，你交出去的往往不再是一个邮箱的读权限，而是整台云主机和一个能替你发信的邮箱。

CoreSpeed 给这串钥匙配了一个门卫，叫 Smart Approval。首页的写法规规矩矩：用一句大白话描述你的 agent 能做什么、什么需要你签字，Your words stay your words: nothing is compiled into rules 2。官方博文的说法是，CoreSpeed 拿这几句英文去判断每一个写操作 8。

这个门卫的执行者是一个语言模型，政策以一整句话的形式存在；它判得准不准，取决于模型这一次怎么读你这句话。

预算那一层同理。计费文档自己写着，spend cap 是请求边界的护栏；一个已经在飞的调用可以在超支之后才记上账，cap 拦不住它 10。

它自己安全建议里的语气还要保守一些：写和发这类动作请保留客户端的确认，尤其是同时还连着别的 MCP 服务器的时候 5。做这套东西的人最清楚这道门卫的边界在哪。

三档价：Free 给 3,000 credits、90 天有效，1 个成员、200MB 记忆、30 天历史，不能充值；Pro 每月 $20，含 10,000 credits、最多 25 个成员、2GB 记忆、1 年历史；Enterprise 面谈 7。

credits 有公开汇率。计费文档写着 1,000 credits = $1，而且这个价它承诺不变 10。有了汇率，价目表里每一行都能折成美元：

同一件事，不带链接 18 credits，带链接 250 credits，差约 14 倍。Pro 那 10,000 credits 一个月，大致够在 X 上发 40 条带链接的帖，或者 714 次网页搜索。

创始人 6 月在自己的 X 上列过一张同行业价目：WhatsApp 要 BSP 资质、LinkedIn 要 3 到 4 个月的合作审核、Reddit 一年 $12,000、X 是 $0.20 per post w/ link 11。当年那个 $0.20 指的正是带链接发帖；CoreSpeed 价目表上这一项是 250 credits，按它自己的汇率是 $0.25。

服务条款 2026 年 7 月 30 日生效，里面有三句话值得用原话读一遍 12。

An agent acting under your key is acting as you.

you are responsible for the actions taken in your connected accounts through CoreSpeed — including actions initiated by an agent you configured.

Some connector actions are visible outside CoreSpeed and cannot be undone by us. 发一封邮件、公开发一条帖、改一次广告投放，都算在这一类里。

文书还写着：服务按 as is 和 as available 提供；语言模型会给出不准确甚至自信地错误的结果；给 agent 多少自治权由你决定，也由你负责 12。责任那一节只排除了间接和后果性损失，没有给直接责任设封顶数字，也没有写准据法和仲裁条款；运营方署名是 CoreSpeed Inc. 加一个邮箱 12。

一个替你把动作送出去的产品，条款先把责任落回你这一侧，这件事合理。买方要看清的是这句话的分量：agent 半夜发出去的那封邮件，法律上是你发的。

官方博文放了一张它自己的 Agent OS 图 8。可用那一栏是 Identity、Budgets and ledger、Smart Approval、Memory、Connectors、Web、Media、Social research；标着 Planned 的是 Agent Drive、Skills、Agent Runtime（isolated sandboxes）、Scheduling and coordination、Model access、Agent Mail、Agent Channel、Agent Pay。

这一格值得停一下。2025 年 7 月，创始人 Milton Yan 接受 Z Potentials 访谈时，CoreSpeed 的身份是 Agent-native PaaS，卖点正是「每个用户一个自己的容器」，原话的问法是 does it give each user their own container 13。2026 年 1 月，它上 Hacker News 时的标题是 CoreSpeed: Agent Runtime Infrastructure 14。今天运行时在它自己的路线图上标着 Planned。

创业公司换赛道正常。买方要知道的是自己买到了什么：一把钥匙串，和一份承诺。

我把能查的地方查了一遍。

Reddit 的 r/mcp 版有 123,013 个订阅者，那个发布帖挂在那里三周，1 分、1 条评论 4。

X 上，官方号 @CoreSpeedHQ 296 个粉丝，发布帖拿到 88 个赞、54 条回复、1.98 万次浏览 3。创始人 @miltonheyan 712 个粉丝，简介里写 raised several million dollars，挂着 Forbes 30U30 15；公司的 CTO 90 个粉丝，创始工程师 7 个。整个发布季里声量最大的一条，来自一个简介写着 DM or Mail for Collabs 的科技测评号，2.1 万次浏览 16。

Product Hunt 的产品页被 Cloudflare 挡住，这一轮没读出来，票数和上架窗口只当曝光信号 1。Hacker News 上只有 1 月那条 1 分、0 条评论的分享 14。

独立用户验证不足。这篇关于它的判断，全部建立在官网、文档、价目表、隐私政策、服务条款和它自己的对外材料上：它说自己是谁，我核得到；一个团队把二十几个账号真接进去跑三个月之后会怎样，现在没有人能说。

先只连一个不关键的账号，把 Gmail、Drive、Google Cloud 这类宽权限的留到最后。等一条流程跑顺了再放权限，顺序反过来就没得退。

给无人值守的 agent 用 sk-csa- 开头的 agent key，它只能碰共享账号 5。

每个 key 上都挂一个月度 spend cap，同时接受一件事：已经在飞的调用可能超支完成 10。

写和发的动作保留客户端确认，它自己的安全建议就是这么写的 5。

想买 Pro 之前，拿自己真实的工作流数一遍 credits：一条带链接的 X 帖要 250 credits，只看价目表不会有感觉 7。

凭据托管这个方向我认。它也是我这半年读过的文档里，少数肯把代价写在自己页面上的产品：登录一次就等于你能做的一切，这句话就写在它的安全建议里。

短板落在那个量词上。所有钥匙挂在一个端点，门卫是一句英文，运行时还在路线图上。

一个帮你把钥匙串起来的公司，最该先想清楚的是那把总钥匙的副本。

God bless 凭据托管🫡