RecodeX 重构消息，一款名为Nonce的开源工具发布，用于在个人AI代理与Gmail、日历、Drive等个人数据之间充当权限中间层。该工具不再让AI代理持有Google或Slack的访问令牌，而是要求代理先说明意图，例如用户问题、访问理由、搜索查询和所需时长，再由Nonce签发限定范围、限定有效期的令牌。
每次搜索都会与令牌允许的查询条件取交集，代理只能缩小访问范围，不能扩大。若代理试图访问银行账单、医疗结果或密码重置等敏感邮件，或出现大规模抓取行为，Nonce默认拒绝并向用户发送通知，由用户批准或拒绝。用户还可在门户中审计历史访问记录。开发者同时指出，Nonce无法看到用户与AI的对话，因此无法证明请求确实由用户发起，代理仍可能伪造意图。