在Hacker News上,一家名叫Almanac的YC孵化项目公开亮相,把自己包装成"拥有第二大脑的智能体"——一个24小时在线、有自己的电脑和账号登录权限的AI助理,平时窝在Slack和iMessage里接活,自动帮公司整理客户反馈、建GitHub issue、汇总续约报价、处理财务软件里缺发票的报销单。演示做得很顺:几条消息之内,一个跨系统的协作任务就办完了。但翻开这家公司的定价页、隐私政策和子处理商名单,会发现"自己的电脑"背后站着OpenAI和Browserbase这两个第三方,"永远记得"的wiki在断开账号后未必真的清空——这才是判断这类产品该不该买的关键,发布页只字未提。
从demo到公司:Almanac到底是谁
Almanac是YC 2026年夏季批(S26)在孵项目,三位联合创始人——CEO Rohan Sharma、COO Kushagra Chitkara、CTO Divit Sheth——都是哈佛、MIT、IIT系的理工背景。创始人自述三人曾一起为哈佛和NASA做过类似"agent wiki"的项目,这段经历目前只有创始人自述,没有第三方验证,读者可当背景参考,不必当硬事实。
产品逻辑不复杂:连上Gmail、Slack、GitHub、Granola等工具后,Almanac把散落各处的对话、邮件、会议纪要压成一个持续更新的公司wiki,再代表用户在这些工具里执行动作——建issue、回问题、拉发票、写续约摘要。它反复强调自己不是"聊天机器人+插件",理由是插件只能按需拉取,关电脑就断;Almanac有常驻计算机和浏览器,人走了,工作还在继续。
这个自我辩护听起来合理,但没说清楚"自己的电脑"到底是谁的电脑。
价格标签:这不是个人助理
官网定价分四档:Starter每用户每月30美元,Pro每用户每月100美元(5倍模型用量),Scale每用户每月200美元(20倍模型用量),Enterprise定制。免费试用7天,但超额费率、年付折扣、浏览器分钟的具体量级都没在官网写清楚,得等结账或走企业订单流程才能看到。
这个价位段和"个人助理"类工具(通常个位数美元或免费)完全不是一个赛道,更像瞄准工具链密集的中小团队和企业客户,按人头收费,费用会随团队规模线性上涨。
"自己的大脑"背后站着谁
子处理商列表回答了这个问题。Almanac依赖OpenAI做模型推理,依赖Browserbase托管浏览器会话、Cookie和网站凭证,身份认证交给WorkOS,Slack凭证走Nango,数据库用Supabase,算力托管在Vercel、Render、Fly.io、Modal上,计费走Autumn和Stripe,分析用PostHog。九个名字拼起来,才是"永远在线的电脑"真正的骨架。
这不是说Almanac在撒谎——几乎所有AI Agent创业公司都在拼装现成基础设施,这是行业惯例,不算减分项。但"拥有自己的电脑""第二大脑"这种说法,容易让人以为这是一套自建、独立、边界清晰的系统。实际的账号登录、浏览器操作、模型推理,分别经过至少三个不同的第三方托管服务。公司在连接Gmail、GitHub、财务系统这类高敏感账号之前,值得先弄清楚数据在哪一层被谁看到。
对比之下,Glean做企业搜索、Notion AI做知识库助手,走的都是"读取但不代动作"的模式。Almanac把"读"和"代为执行"焊在一起,风险面自然更大——一旦某个环节的第三方托管出问题,受影响的不只是一份文档,可能是一个已经被授权登录的账号。
断开连接,数据未必清零
Almanac的隐私政策写得很清楚:断开一个账号连接后,未来的访问权限被切断,但已经写入组织wiki的知识和事实可能仍会保留,直到组织主动删除或提出删除请求。这跟FAQ里"团队成员看不到你的东西""只有决策进入共享wiki"的表述放在一起,构成一个不小的落差——听起来"可撤回",实际操作层面需要主动去要求删除,断开不等于自动清零。
借的是骨架,记的是痕迹。
服务条款里还有一句提醒容易被demo的流畅感盖过去:AI输出、引用来源、wiki修改和工具选择都可能不准确,重要操作需要用户自行审核。这句话说明一件事——"永远在线"解决的是可用性问题,不是准确性问题,持续运行不代表结果更可靠。
- 风险.目前公开页面未见SOC 2、ISO 27001等第三方安全认证,却要求连接Gmail、GitHub、财务系统等高敏感账号,企业采购前该主动索要DPA、数据驻留和删除流程的书面说明。
对正在评估要不要给团队接一个"数字员工"的中小公司来说,Almanac展示的效率提升是真实的——自动建issue、自动汇总客户对话、自动写续约摘要,这些确实是很多团队日常在做但没人喜欢做的杂活。但工具链密集型团队在按人头签合同之前,该问的不是"它能不能干活",而是"账号断开后数据到底能不能删干净""出安全事故谁负责"。这类问题,产品发布页永远不会主动回答。