Flashpaper
Flashpaper 是个零数据库、纯内存的密钥分享工具：人或 AI agent 生成一个链接，指向一条笔记、密码或 API key，内容在客户端加密，只能被领取一次，读完即焚，最多留 24 小时，两者谁先到就先烧。
曼谷开发者 Min (GitHub: mmmpym) 在 2026 年 7 月 24 日推了代码，四天后又发了 Show HN。产品同时给了浏览器界面、REST API 和一个 Model Context Protocol server，Claude 这类 agent 可以自己铸造一次性 API key 链接，不用人来转发。
有点像谍战片里那种看完自动烧掉的纸条，读一次就成灰，第二个人再也看不到。
这词现在的信息差不在语言，在关键词占位：flashpaper 这个词的英文搜索目前还被魔术道具「引火纸」占着，软件这层压根没被搜索引擎识别成独立品类，谁先把 Flashpaper 是什么写清楚，谁就先占住这个词。目前没看到中文圈有人系统讲过这个工具。它切的场景也比通用 secret-sharing 工具更具体：MCP server 让 Claude 这类 agent 自己生成一次性链接、不用人工中转，这是给 AI agent 写密钥托管教程的一个现成钩子。产品刚被 HN 挑了安全设计的毛病，配一篇评测或对比内容正好能蹭上这波讨论。
提前 7 天看到萌芽期新词，解锁全部阶段筛选，并每周收到抢先提醒。
为什么现在开始走红？
曼谷开发者 Min 在 2026 年 7 月 28 日发了 Flashpaper 的 Show HN，一个零数据库的密钥分享工具，从一开始就是给 AI agent 用的 API-first 设计，不只是给人用。发布没多久，HN 的加密圈就挑出了 agent 那条链路的明文中转问题，原本是他自己修一次泄露的 Claude API key 顺手写的周末项目，变成了一个活生生的案例。
搜索热度
-
萌芽0–7 天
-
初现 ← 当前8–30 天
-
验证中31–90 天
-
上升91–180 天
-
成熟180 天以上
前景
未来 6 个月的热度走势与商业化节奏。
解决的是 agent 密钥泄露这个真需求，但 25 个 HN 赞加上一条正在发酵的安全质疑，如果 v2 不能尽快跟上，势头就很难再往上冲。
风险 · HN 那条「security theater（安全表演）」的质疑如果不尽快堵上明文中转这个漏洞，可能会直接冻结这个工具的采用。
类比 · PrivateBin · OneTime Secret · Yopass
-
现在免费托管工具，MIT 开源
flashpaper.app 目前免费；白标 $49/月、企业自托管 $990/年起的定价已经挂出来了，但还没人用。
-
3-6 个月安全问题倒逼 v2
HN 那波加密圈的质疑大概率会推出一轮加固，再来一次 Show HN。
-
6-12 个月agent 密钥这块细分赛道开始扎堆
Vaulted 和 OneTime Secret 的 MCP server 会来抢同一块 agent 工具的地盘。
“Flashpaper” 的竞争与机会
判断依据包括已追踪的搜索词、变现方向和相关词。除标注“实测”的 Google KD 外，其余均为参考估算。
“Flashpaper” 能做的点子
这个词可以延伸成文章、网站、产品、帖子、邮件、视频或课程。选一个方向，就能开始行动。
目前还没人做过这个对比。可以从纯内存存储 vs 带过期时间的磁盘存储、MCP 支持、自托管成本这几个维度切入。
针对一个刚冒出来的长尾搜索词写教程，讲清楚怎么把 Claude 或 Cursor 接到 Flashpaper 的 /api/mcp 端点。
正面回应 HN 那条「安全表演」的质疑，做成调查向内容，能吃到「flashpaper security」这类搜索词。
补上 HN 挑出来的明文中转漏洞：链接一旦被领取读取，立刻强制轮换对应的 API key。
落地 vessenes 在 HN 上的建议：两个 MCP agent 之间直接协商密钥，完全不经过任何托管中转。
把 PrivateBin、Flashpaper、Yopass、Vaulted 做成功能和安全对比表。目前还没有专门做这个对比的导航站。
Min 一开始根本没想做产品——是 Claude 一直提醒他去轮换一把泄露的 key，他才顺手做了 Flashpaper。
刚发布几个小时，HN 评论区就冲进来质疑 Flashpaper 的 agent API：它声称自己从不看到明文密钥，但实际链路里短暂看到了。
大家在搜什么
来自 Google Suggest 和 Trends 的长尾词。热度和竞争度是估算，仅供参考，未经核实。内容类型由搜索词的写法推断。
“Flashpaper” 的搜索结果
这里展示当前的自然搜索结果，以及正在投放的广告。广告数量可以反映当下的商业需求。
常见问题
什么是 Flashpaper？
Flashpaper 是个零数据库、纯内存的密钥分享工具：人或 AI agent 生成一个链接，指向一条笔记、密码或 API key，内容在客户端加密，只能被领取一次，读完即焚，最多留 24 小时，两者谁先到就先烧。
Flashpaper 为什么现在火？
曼谷开发者 Min 在 2026 年 7 月 28 日发了 Flashpaper 的 Show HN，一个零数据库的密钥分享工具，从一开始就是给 AI agent 用的 API-first 设计，不只是给人用。发布没多久，HN 的加密圈就挑出了 agent 那条链路的明文中转问题，原本是他自己修一次泄露的 Claude API key 顺手写的周末项目，变成了一个活生生的案例。
Flashpaper 是什么时候出现的？
约于 2026-07-24 公开出现（截至 2026-08-11 约 18 天前）。EarlyTerms 最早于 2026-07-28 记录到信号。
相关词
同一领域里的其他词：别名、子类、竞品，以及值得继续了解的相近概念。
- 属于 Model Context Protocol Model Context Protocol (MCP) 是基于 JSON-RPC 2.0 的开放标准，定义了 AI… →
- 相关 mcp-server MCP server 是一个独立的小程序，通过 Model Context Protocol 把某一个能力（数据库、文件系统、安全扫描器、交易 API）暴露给 AI agent。协议本身定义了 JSON-RPC-2.0 的通信格式，server 是实际的交付单元。到… →
- 相关 webhook-secrets Webhook secret 是收发双方共享的字符串，用来验证 webhook 推送的真实性：发送方对消息体做 HMAC 签名，附在 `X-Hub-Signature-256` 这类 header… →
- 相关 ai-agent-identity AI Agent Identity 是一套新兴的协议和文件格式体系，让自主 agent 能证明自己是谁、被授权做什么、代谁行事、持有什么价值观。分两层：密码学授权层 (AAIP、AIP、Google 的 AP2) 负责授权，声明式人格文件层 (SOUL.md) 负责行为身份。 →
- 相关 agent-email agent.email 是一个专为 AI agent 设计的机器可读注册入口，agent 不需要任何人工介入就能自己开一个邮箱。流程很简单：向注册端点发一条 curl POST，带上运营人邮箱作为参数，拿到受限收件箱的凭证，再发 OTP 请求给人确认，整套流程都写在… →
- 竞品
- 相关
来源
这份报告引用的一手链接，点开任意一条都能自己核对。