Lis mon dernier courriel : comment Raven se connecte à Gmail, à l'agenda et à GitHub

Tapez « lis mon dernier courriel » dans Raven, et il lit votre dernier courriel. Le vrai, de votre vraie boîte de réception, avec le nom de l'expéditeur et l'objet. Il y a deux ans, cette phrase aurait sonné absurde. Il y a un an, elle aurait sonné comme un cauchemar de confidentialité. L'écart entre ces deux lectures est de l'architecture pure. Ce billet parcourt ce qui se passe réellement entre l'invite et votre boîte de réception.

Comment ça se connecte

Ouvrez les réglages, puis Connecteurs, puis choisissez une application et appuyez sur Connecter. Deux clics, et nous refusons de nous excuser pour à quel point c'est banal. Ce qui apparaît, c'est l'écran de consentement OAuth du fournisseur lui-même, celui que vous avez approuvé une douzaine de fois ailleurs. Il demande l'accès en lecture à ce dont le connecteur a besoin et rien de plus. Aucune clé d'API à coller, aucun JSON à téléverser, aucun parcours de développeur « créez une application ».

Nous refusons de simuler cette partie. Un écran de consentement réel fait écrire l'histoire de la confiance toute seule, et aucun texte marketing ne peut remplacer celui qui manque.

Ce que le modèle peut faire avec vos comptes

Une fois connecté, les données se présentent simplement dans la conversation normale. Demandez ce qui, dans votre boîte de cette semaine, mérite vraiment une réponse, et Raven trie votre vrai Gmail. « Quand est ma prochaine réunion avec Sam ? » se répond depuis votre vrai agenda Google. Demandez-lui de trouver le dossier du lancement du T3 et il fouille Drive jusqu'à ce que le fichier surgisse. Et une demande de résumer les tickets ouverts du dépôt des paiements lit le dépôt GitHub que vous vouliez, pas un autre au nom similaire.

La réponse se présente dans le même fil où vous parliez déjà, avec vos données dedans. Le changement d'onglet est parti. Le relais copier-coller depuis trois applications différentes vers une fenêtre de clavardage aussi.

Les garde-fous

Voici la partie dont se soucient les gens de sécurité, alors elle a sa propre section. Vos identifiants n'entrent jamais dans le contexte du modèle. Ils vivent côté serveur, chiffrés. Quand le modèle a besoin de données, il ne reçoit pas votre jeton pour improviser un appel d'API; il invoque une action étroite inscrite sur liste d'autorisation, à paramètres fixes, que le serveur exécute. Le modèle peut demander votre dernier courriel par la porte approuvée. Il ne peut pas en ouvrir une non approuvée, et il ne peut pas inventer des verbes absents du catalogue.

Se déconnecter prend un clic et tue le jeton immédiatement. Les réglages listent chaque connexion avec ce qu'elle peut faire. En retirer une, et exactement ça s'en va.

Où les gens commencent

Google passe en premier pour la plupart des gens, parce que la boîte de réception et l'agenda sont là où vit la douleur quotidienne. Gmail, l'agenda, Drive, Docs et Sheets arrivent tous en un seul consentement. GitHub tend à passer deuxième chez les développeurs. GitLab et Bitbucket se présentent aussi, et de temps en temps Vercel ou Cloudflare. De là, ça s'étend selon les besoins : outils de planification, outils de conception, facturation, suivi d'erreurs, appels vidéo, stockage de fichiers, un peu de tout. Notion et Linear côtoient Figma, Stripe côtoie Sentry, et Microsoft 365 est là aussi. Trente et un connecteurs natifs au total, plus un catalogue de marché de plus de mille applications supplémentaires.

Si vous voulez le raisonnement derrière ce design, là où les plugiciels de ChatGPT ont échoué, nous l'avons écrit dans un texte sur les connecteurs contre les plugiciels. Si vous voulez simplement vous faire lire la boîte en buvant votre café, ouvrez l'application Raven, connectez Gmail, et demandez.