AI 分析
痛点:每个 AI 应用都要单独用 OAuth 连接 GitHub/Google/Stripe,权限分散、无法统一审计,也没有统一的放行、询问、拦截开关
目标用户:同时使用 ChatGPT/Claude/Cursor/Codex 等多个 AI 工具,并把敏感账号(GitHub、Google、Stripe)接给它们的独立开发者与小团队
证据:every AI app I use wanted its own connection to my GitHub, Google and Stripe, and each asked permission its own way ... pick Allow, Ask me or Block for each action. Ask me sends the request to your phone or Watch and the AI app waits for your answer. ... I'd love feedback on where the rules model breaks for how you work.
变现:订阅制:按连接的账号数或按审批次数分档(个人免费 1-2 个账号,专业版 $8-15/月,团队版含共享策略与审计日志);后续可做企业 SSO 与合规导出
MVP:两周 MVP:只支持一个 provider(Google 或 GitHub),提供一个本地或托管的 MCP/代理服务,把读写操作映射成 allow/ask/block 规则,ask 通过 Telegram 或 ntfy 推送到手机等待批准,并附一个操作审计日志列表;规则先用 YAML 配置文件,不做 UI
竞品:Composio、Nango、Pipedream Connect、Arcade AI、Anon、Klavis、各家的 MCP 官方 OAuth 实现
摘要:作者发布 Kin,做一个位于各 AI 应用与 GitHub/Google/Stripe 之间的统一授权中间层,支持按动作设置 Allow/Ask me/Block,并在手机或手表上推送审批、提供统一活动日志与一键暂停。属于本人产品发布,帖中没有收入数据,也没有其他用户附和的付费意愿,需求尚未被第三方验证;同时该方向已有 Composio、Nango、Pipedream Connect、MCP OAuth 等较多玩家,独立开发者复刻需要维护大量 provider 集成与安全审计,门槛不低。