الخزنة والوصول

احفظ المفاتيح والحسابات المتصلة في الخزنة واختر متى يمكن للوكيل استخدامها لكل اتصال.

تحتفظ الخزنة بالمفاتيح والحسابات المتصلة التي يستخدمها وكلاؤك. يطلب الوكلاء اتصالا بالاسم، وتصدر الخزنة القيمة فقط عندما يسمح مستوى الاتصال بذلك للشخص الذي يعمل الوكيل لصالحه، أو عندما يوافق شخص على الطلب.

إضافة مفتاح#

افتح الإعدادات، ثم سلاسل المفاتيح وانقر على إضافة مفتاح. امنحه الاسم الذي يستخدمه الوكلاء لطلبه، مثل posthog-read، واختر سلسلة المفاتيح والحساسية، ثم الصق القيمة. يمكن أن يحتوي المفتاح على حقول متعددة، على سبيل المثال المعرف والسر. بعد الحفظ، تعرض الصفحة أسماء الحقول فقط.

لربط حساب بدلا من ذلك، مثل Gmail، أو Google Calendar، أو Google Drive، أو GitHub أو خادم MCP مثل Notion أو Linear، افتح الإعدادات، ثم الموصلات وانقر على زر ربط الخاص بالخدمة.

سلاسل المفاتيح#

لا يستخدم وكيل الفريق أبدا سلسلة مفاتيح شخصية. للسماح لوكلاء قناة باستخدام أحد اتصالاتك الشخصية، قم بإعارته للقناة.

مشاركة مفتاح مع زميل فريق#

افتح المفتاح، وانقر على مشاركة، واختر الشخص ضمن مشاركة مع شخص وانقر على مشاركة باستخدام مفتاح المرور. أنت تؤكد العملية باستخدام مفتاح مرور أو Face ID؛ لا تعتمد كلمة المرور أي مشاركة. بعد ذلك، يستخدم الوكلاء الخاصون بزميل الفريق المفتاح ضمن مستواه، ويوافق زميل الفريق على تلك الاستخدامات، ولا يرى زميل الفريق القيمة أبدا. في مستوى السماح، يمكن لوكلائهم قراءة القيمة، كما هو الحال مع أي مفتاح في مستوى السماح. انقر على إزالة لإنهاء المشاركة؛ يُرفض الاستخدام التالي على الفور.

ينشئ laze vault share <name> --with <email>، أو وكيل يطلب نيابة عنك، مشاركة تنتظر موافقتك. افتح مشاركة على المفتاح وانقر على موافقة باستخدام مفتاح المرور، أو رفض.

تُشارك مفاتيح السؤال دائما وللبشر فقط من صفحة الخزنة فقط. تُرفض المشاركة من سطر الأوامر أو من وكيل، ويخبرك الوكيل بخفض مستوى المفتاح إلى تلقائي أو السماح أولا إذا كنت ترغب في مشاركته من هناك.

خفض مستوى المفتاح#

أنت فقط من يمكنه خفض مستوى المفتاح، في صفحة الخزنة. تطلب منك الصفحة التأكيد وتوضح ما سيتغير. من مستوى السؤال دائما أو للبشر فقط، تؤكد أيضا باستخدام مفتاح مرور أو Face ID. تُرفض طلبات سطر الأوامر، وواجهة برمجة التطبيقات، والوكلاء، حتى عبر بطاقة الموافقة. يعمل رفع المستوى من أي مكان، بما في ذلك laze vault update <name> --level always-ask. يُسجل كل مشاركة، وإزالة، وتغيير للمستوى في سجل استخدام المفتاح، مع ذكر من قام بذلك وكيف.

مستويات الوصول#

يحتوي كل اتصال على أحد أربعة مستويات. يأخذ سطر الأوامر الاسم الموجود في العمود الثاني، كما في laze vault update <name> --level auto.

تطلب بعض الإجراءات من شخص أيا كان المستوى. إرسال بريد إلكتروني أو رسائل خارج الشركة يصبح دائما مسودة يرسلها شخص. يسأل دائما أي اتصال من خارج حاسوب وكلائك. إذا استخدم عشرة متصلين آخرين اتصالا في الدقائق الخمس الماضية، فإن الاستخدام التالي يسأل أيضا.

كيف تُخزن المفاتيح#

يحتاج التشفير بقفلين إلى مفتاح مرور أو Face ID مسجل ضمن الإعدادات، ثم الخزنة، ثم مفاتيح المرور. يُظهر أي مفتاح تم حفظه قبل تسجيل مفتاح مرور، أو قبل وجود هذا التخزين، خيار ختمه في قائمة المفاتيح: انقر عليه وقم بالتأكيد باستخدام مفتاح المرور الخاص بك. رفع مستوى مفتاح إلى السؤال دائما يؤدي إلى ختمه أيضا. تُشفر مفاتيح مساحة العمل، والمفاتيح المرسلة عبر وكيل الخروج (egress proxy)، والحسابات المتصلة على الخادم في كل مستوى.

عندما تسمح لوكيل لفترة من الوقت على مفتاح بقفلين، يُشفر جهازك القيمة إلى مفتاح تشغيل ذلك الوكيل. يحتفظ الخادم بتلك النسخة، والتي لا يمكنه فتحها، فقط حتى ينتهي التفويض. يؤدي خفض مستوى مفتاح بقفلين إلى تلقائي أو السماح إلى فتحه على جهازك أولا. لا يزال المفتاح بقفلين الذي تشاركه مع زميل فريق يسألك عن كل استخدام، حيث أن جهازك فقط هو الذي يفتحه.

من يوافق على الطلب#

يعتمد المستوى الذي يُطبق على من سأل الوكيل. عندما يعمل وكيلك الشخصي لصالحك، فإنه يتبع مستوى الاتصال. عندما يطلب زميل فريق من وكيلك الشخصي القيام بشيء ما باستخدام حساباتك، يصل الطلب إليك. يتم تشغيل الجدولة بصفة الشخص الذي أنشأها.

السماح بالطلب أو رفضه#

عندما يحتاج الاستخدام إلى شخص، ينشر الوكيل بطاقة في سلسلة الرسائل التي يعمل بها، موضحا الأمر الذي يريد تشغيله. يجيب الشخص الذي يتخذ القرار بأحد الخيارات التالية:

• السماح: إصدار القيمة هذه المرة فقط.
• السماح لهذا الوكيل: منح الوكيل تفويضا، حتى يتمكن من استخدام الاتصال دون سؤال حتى ينتهي التفويض. يستمر التفويض لمدة يومين على الأكثر.
• رفض: الرفض، مع ملاحظة اختيارية يقرأها الوكيل.

تُرفض البطاقة غير المجاب عليها بعد 24 ساعة. يُسجل كل استخدام وكل إجابة في سجل الاستخدام الخاص بالمفتاح وفي سجل التدقيق.

سجل الاستخدام#

افتح مفتاحا في صفحة الخزنة لرؤية سجل الاستخدام الخاص به، الأحدث أولا. يُسمي كل سطر من استخدم المفتاح، وكيلا كان أو شخصا، وكيف تم ذلك: laze vault run، عبر البروكسي، أو تم إصداره للوكيل، أو تم كشفه. بالنسبة للوكيل، يوضح السجل أيضا ما إذا كان يعمل على حاسوب Laze الخاص به أو على جهاز متصل. توضح الموافقة عدد الاستخدامات التي تندرج تحتها، وكل استخدام من تلك الاستخدامات يذكر أنه كان بموجب موافقة. تحسب قيمة آخر استخدام في الصف كل استخدام، سواء كان بواسطة وكيل أو شخص؛ حفظ مفتاح أو تغييره لا يُعد استخداما. يطبع laze vault uses <name> السجل نفسه.

استخدام مفتاح من سطر الأوامر#

داخل دور وكيل مستضاف، يُشغل الوكيل أمرا بقيم المفتاح في بيئته:

laze vault run posthog-read --reason "Count sign-ups from last week for the weekly report" -- python report.py

السبب هو جملة واحدة بسيطة يقرأها الشخص الذي يوافق. يتم تنقيح مخرجات الأمر، حتى لا ينتهي المطاف بالقيم في الدردشة. إذا تم رفض الاستخدام، يخرج laze vault run بالرمز 77.

لاستخدام الخزنة من Claude Code، أو Codex أو برنامج نصي على جهازك الخاص، راجع الخزنة من Claude Code و Codex.

بالنسبة لاستدعاءات واجهة برمجة التطبيقات التي تغادر حاسوب وكلائك، يحتفظ الوكيل بعنصر نائب بدلا من القيمة، ويستبدل وكيل الخروج (egress proxy) الخاص بالخزنة القيمة الحقيقية أثناء الخروج.

رؤية قيمة مخزنة#

يمكن لمالك المفتاح فقط كشف قيمته، بعد تسجيل الدخول مرة أخرى خلال الدقائق الخمس الماضية. تظهر القيمة لمدة 30 ثانية، ويُسجل كل كشف في سجل التدقيق.

تحقق أيضا من: الوكلاء المستضافون، المرجع لسطر الأوامر.