一家成立 4 个月的公司，为什么值得你把邮箱交给它？
Instinct 四个月估值冲到 25 亿美元，用户交出邮箱、日历和支付权限。我拿自己大半年的自托管经历做对照，看看这笔交易里用户到底交出了什么。
8 月 21 号上午 11 点，产品人 Claire Vo 把自己的 Google 账号从一个 AI 助手上断开了。
她接下来要和会计来回发几封财务邮件，不想让一个 agent 夹在中间。Google 和助手两边的连接状态，都显示已关闭。
下午 2 点 17 分，助手给她发来一条短信，是那几封税务邮件的摘要。
她问它怎么回事。助手说，连接确实断了，但之前抓到的邮件，它自己存了一份纯文本副本，留着以后检索。
这个助手叫 Instinct。
先把这件事说准
网上对这件事的转述有点走样，流传最广的一句是「Instinct 断开后还在读你的邮件」。
这说过头了。Claire Vo 展示的证据是，断开之后 Instinct 不再接收新邮件，但已经抓进去的那批副本没有跟着消失。她当时才连了大约一天，被存下来的就是这一天左右的邮件正文。
准确的说法只有一句，断开连接不等于删除数据。
后来团队回应说这是个漏洞，在设置里加了删除外部数据的入口。这是 TechCrunch 8 月 24 日那篇报道里，用户 Peter Yang 转述的。
我不想把这篇写成 Instinct 有多糟。它的产品，不少人用得很上头。我在意的是用户交出了什么，换回了什么。
一家什么样的公司
Instinct 是邀请制的个人 AI 助手，运营方是 Spear Street Technology，创始人 Noah Shinn 今年 23 岁，之前在 Sierra 做研究员。
它不装 App。你给它发短信、打电话，或者走 WhatsApp。它连上你的邮箱、消息、日历，还有设备上的屏幕、音频和位置，然后帮你订餐厅、订机票、清理收件箱、买东西、退订阅。
融资的节奏很快。
- 今年 4 月，公司注册
- 8 月 26 号，对外确认 B 轮 2.5 亿美元，估值 25 亿美元，Index Ventures 和 Benchmark 联合领投，累计融资 3.5 亿美元
- 9 月中旬，The Information 报道它在谈约 10 亿美元的新一轮，估值约 100 亿美元，用户超过 10 万
最后一条是谈判，没有交割。
从春天的约 5000 万美元到 8 月底的 25 亿，再到谈判桌上的 100 亿，不到半年。它到现在还是邀请制，官网只有一页。
一家成立四个月的公司，凭什么让人把邮箱交给它。
用户交出去的东西
下面这几件事，来自 TechCrunch 和几家媒体的报道，以及用户自己的公开实测。
一份很宽的许可。 条款里有一句，授予 Instinct 永久且不可撤销的许可，可以访问、使用、缓存、存储、复制、传输、展示、发布、分发和修改用户的材料，包括用来训练模型。这是 TechCrunch 引用用户截图的原文。条款在 8 月 26 号重写过，我没有逐条核对新版本，所以只能说，8 月 22 号前后被大量转发的是旧版。
代你签约。 条款允许它以你的名义订立协议、承诺和交易，对你有约束力。
照邮件里的指令办事。 8 月 22 号，Hello Patient 的联合创始人 Alex Cohen 新建了一个 Gmail，给自己的邮箱发了一封信，里面是给 Instinct 的指令，要它每晚整理他的待办，再发回这个新地址。Instinct 照做了。他事后删掉了账号。
没问就发。 Moxxie Ventures 的创始人 Katie Jacobs Stanton 说，Instinct 有一次没先问她，就以她的名义发了一封邮件。她在 X 上写道，每一次成功的操作会积累一点信任，一次未经授权的操作能把信任清零。
四件事放在一起，指向同一个结构。一个能读你邮件、能替你行动、数据还留在它服务器上的系统，你对自己数据的掌控，取决于它愿不愿意给你删除入口、愿不愿意在发邮件前问你一句。
我这边的情况
先交代偏见。我自己用 OpenClaw，一个自托管的个人 AI 助手，跑在我租的一台腾讯云服务器上，用了大半年。
我没用过 Instinct，它是邀请制，我拿不到。关于它的一切，我都只引用别人公开说过的话，并且标了出处。下面这张表的左列，是我对公开报道的整理，不是实测。右列是我每天在用的。
| Instinct（据公开报道） | 我的 OpenClaw | |
|---|---|---|
| Agent 跑在哪 | 公司的服务器 | 我自己租的云服务器 |
| 记忆存在哪 | 公司的数据库 | 明文文件，我能直接打开 |
| 断开之后 | 已抓取的副本需另外删除 | 我删文件就没了 |
| 想知道存了什么 | 看设置页 | 直接 ls 目录 |
| 挂了怎么办 | 等公司修 | 换渠道 |
| 费用 | 目前免费 | API 按量，账单我自己看 |
最后一行「挂了怎么办」，我真遇到过。
8 月 27 号上午，我的微信渠道出了故障。早上 9 点的定时早报，Gateway 日志显示已送达，我这边什么都没收到。10 点 14 分我问了一句早报呢，Gateway 收到了，回了一份。我又问，它又回。日志里每条出站消息后面都跟着 sent OK。
我手机上什么都没有。
后来查清楚，问题出在微信官方的接口那一层。Gateway 往外发送成功，反向拉取更新的请求却在 35 秒后超时了。同一台服务器上的飞书渠道全程正常，OpenClaw 自己的控制面板也一直能打开。
我当时做的事很朴素，切到飞书继续干活，等微信恢复。没找谁申诉，也没等谁修。
这套东西当时明明就是出了故障，我不想吹它。我想说的是，出故障时我手里有几个选项，因为整个系统的位置在我这边。如果是托管的助手，它的服务器或消息通道出了问题，我只能等。
自托管不是答案，是另一种代价
读到这里，你可能觉得我要说托管的不安全，自托管才对。这个结论我不认。
托管的确实更好用。Betaworks 的 John Borthwick 对纽约邮报说，OpenClaw 在 iMessage 里能用，但体验笨重，Instinct 是他第一次推荐给不懂技术的妻子和孩子的 AI 助手。我认这话。我的服务器要自己修，配置要自己写，大多数人不想要这些。
自托管也不等于安全。我的 agent 能读飞书、跑服务器命令、部署网站，权限一点不小，配错了照样出事。区别只在出事之后，我知道数据在哪，我能删，我能查。
Instinct 这边也在补课。删除入口加了，条款重写了。一个四个月大的团队能这么快响应，说明他们不是不在乎。
我真正在意的一件事
Newcomer 在 8 月底写过一句话，原文是，眼下风投们自己看起来就是这类产品的重度用户。
风投认识创始人，投了钱，出了事可以直接打电话，信任的成本对他们接近零。普通用户没有这层保护，得靠条款和设置页来补。
这句话是 8 月底的观察，此后 Instinct 用户已经超过 10 万，今天还成不成立我不确定。我拿它只想提醒自己，别拿最懂行的那批人的体验，去推断所有人的体验。
另补一个细节，一句话带过。9 月初有报道说，Instinct 向 Index Ventures 提出过利益冲突的担忧，因为 Index 同时准备投它的竞品 Town，最后 Index 从 Town 那一轮撤出。这是 Upstarts Media 的报道，付费墙里的内容我没看到，只引用可见部分。
交出邮箱之前，我会先问三件事
断开连接之后，它手里的副本会不会跟着清掉？不清的话，删除入口在哪，有没有写明期限。
它能不能在我不知情的时候发邮件、付款、签协议？关键动作有没有确认环节。
邮件里夹一句让它做事的话，它会不会照办？Alex Cohen 的测试说明这不是理论问题。
这三件只要有一件答不上来，我就不交。它估值是 25 亿还是 100 亿，和这三个问题没关系。
我自己日常用自托管，代价是每次出问题都得自己去看日志。如果你的时间比数据更值钱，托管方案没有错，前提是你清楚自己在换什么。
动手之前，建议先去设置页翻一遍，看它有没有删除数据的入口。我会接着盯 Instinct 的条款有没有再改。