Lanes Link samler e-post, kalender og notater bak ett MCP-endepunkt

Hver KI-agent du bruker i dag holder sine egne koblinger. Claude Code autoriserer seg mot Gmail, ChatGPT gjør det samme på nytt, og det du lot den ene skrive ned i notatene finnes ikke for den andre. Lanes Link snur på oppsettet: kontoene kobles til én gang, og alle agentene når dem gjennom det samme endepunktet.

Verktøyet er skrevet i TypeScript, lagt ut under Apache 2.0, og krever Bun 1.3.11 og ingenting annet. Du installerer npm-pakken @lanes-sh/link globalt, oppretter en profil, starter serveren på 127.0.0.1:7337 og registrerer endepunktet hos agentene med én kommando. Ferdige koblinger finnes for Google-tjenestene, for iCloud Mail, Kalender, Contacts og Drive, og for Notion, Linear, GitHub og Slack. Profiler skiller arbeid fra privat, med egne legitimasjoner og eget lager.

«Rettigheter står på avslag som standard, og runtimen håndhever dem. Den ber ikke modellen om å oppføre seg» — fra prosjektets README

Minne og skills lagres som vanlige Markdown-filer, så en teksteditor og en agent leser de samme bytene. Én kommando flytter dem til et privat GitHub-repo hvis du vil ha historikk og de samme notatene på flere maskiner.

Sikkerhetsdokumentasjonen er uvanlig ærlig. Den slår fast at det ikke finnes noen sandkasse for tredjeparts-koblinger, at det å installere en tilsvarer å kjøre vilkårlig kode med tilgang til den kontoen, og at innhold fra e-post og dokumenter sendes videre uten filtrering mot prompt-injeksjon.

Prosjektet er en drøy uke gammelt. Repoet ble opprettet 19. august, npm-pakken kom 24. august, og versjon 0.3.0 ble sluppet 26. august. Med ti stjerner på GitHub er dette noe du tester, ikke noe du setter foran jobbinnboksen.

Hva bør du gjøre?

1. Start lokalt med minne og skills. De to trenger verken legitimasjon eller nettleser, så du ser datamodellen uten å gi fra deg en konto.
2. Les sikkerhetsmodellen i docs/detailed/security.md før du kobler til Gmail. Dokumentet skiller eksplisitt mellom egenskaper som er testet i koden og begrensninger som bare er dokumentert.
3. La tredjeparts-koblinger ligge inntil videre. Uten sandkasse kjører de i samme prosess som kjernen og har tilgang til legitimasjonen for kontoen sin.