الوكلاء يستخدمون حساباتك دون رؤية المفاتيح

لا. يعمل الوكلاء باستخدام عناصر نائبة، ويضيف بروكسي Laze المفتاح الحقيقي إلى كل طلب في طريقه إلى الخدمة. لا يكون المفتاح أبدا في ملفات الوكيل أو ذاكرته أو مخرجاته، لذا لا يوجد شيء ليتسرب.

عندما يحتاج برنامج نصي على حاسوب الوكلاء إلى مفتاح، فإنه يحصل عليه لهذا الأمر الواحد فقط، ويكون المفتاح مخفيا عن مخرجات الأمر. أما الطلب الذي يأتي من خارج حاسوب الوكلاء فيسأل المالك دائما أولا.

على سبيل المثال، يمكن لـ وكيل المبيعات إرسال بريد إلكتروني من Gmail الخاص بـ مريم دون أن يحتفظ أبدا برمز Gmail الخاص بها. يذهب كل استخدام إلى سجل التدقيق، مع ذكر من طلب، وأي وكيل، وماذا كانت الإجابة.

يسألك Laze أولا. تحصل على بطاقة في موجزك وإشعار على هاتفك أو Mac الخاص بك، مع خيارات السماح، والسماح لمدة يومين، والرفض. يمكنك إضافة ملاحظة، يقرأها الوكيل قبل أن يجرب طريقة أخرى.

يغطي السماح هذا الطلب الواحد. أما السماح لمدة يومين فيتيح له استخدام الاتصال دون السؤال مرة أخرى لمدة تصل إلى يومين. وتُرفض البطاقة التي لا ترد عليها بعد 24 ساعة.

لا يستخدم الوكلاء المشتركون مع الفريق بأكمله حسابات شخصية أبدا. إذا كنت تريد أن يستخدم وكلاء قناة أحد اتصالاتك، فإنك تعيره لتلك القناة لفترة من الوقت.

يحصل كل اتصال على واحد من أربعة مستويات. يتيح مستوى تلقائي للوكلاء استخدامه متى احتاجت المهمة إلى ذلك. ويجعل المستوى مفحوص نموذجا ثانيا يقرأ كل طلب ويسمح بمروره عندما يناسب المهمة، أو يسأل شخصا عندما لا يكون كذلك.

يجعل مستوى السؤال دائما كل استخدام ينتظر موافقة المالك، ويُبقي مستوى للبشر فقط الوكلاء بعيدا عنه، بحيث ينفذ شخص هذه الخطوة. قد يضع الفريق GitHub على تلقائي، و Stripe على مفحوص، وقاعدة بيانات الإنتاج على للبشر فقط.

يمكن للمسؤولين وضع حد أقصى لمستوى أي اتصال، بحيث لا يمكن لعضو تعيين اتصال حساس على تلقائي. تطلب بعض الإجراءات من شخص ما الموافقة مهما كان المستوى: رسائل البريد الإلكتروني والرسائل الموجهة لأشخاص خارج الشركة تبدأ دائما كمسودات.

يمكن للمالك فقط رؤية قيمة مفتاح شخصي، ويمكن للمسؤولين فقط رؤية مفتاح مساحة عمل. وقبل عرض القيمة، يطلب Laze تسجيل الدخول مرة أخرى أو التحقق على جهازك، مثل Touch ID.

تُعرض القيمة لمدة 30 ثانية، ويذهب كل عرض إلى سجل التدقيق. تُخزن المفاتيح مشفرة في الاتحاد الأوروبي.

بالنسبة للمفاتيح الأكثر حساسية، يمكنك ختم مفتاح على أجهزتك الخاصة. حينها لا يحفظ Laze سوى نسخة مقفلة وكل استخدام يطلب منك. إذا فقدت جميع أجهزتك، فسيختفي المفتاح معها.

يكتشفها Laze على جهاز المرسل قبل خروج الرسالة. إذا غادرت الرسالة Laze، على سبيل المثال إلى قناة Slack أو إلى وكيل يعمل على حاسوب محمول لشخص ما، يطلب Laze من المرسل تسمية السر وحفظه في خزنته أولا.

بمجرد الحفظ، تعرض القناة إدخال خزنة مسمى بدلا من كلمة المرور، ويستخدمها الوكلاء عبر الخزنة مثل أي مفتاح آخر. في رسالة إلى وكيل يعمل في Laze، يُحفظ المفتاح مباشرة ويأخذ تصنيف صغير مكانه.

يتحقق Laze أيضا من الأسرار الشاردة كل يوم ويخفي ما يجده. على سبيل المثال، إذا قام طارق بلصق مفتاح API في محادثته مع وكيل العمليات، فسيرى تصنيفا يفيد بأن المفتاح في خزنته، ولن يظهر المفتاح أبدا في المحادثة.

يتم ربط Gmail و Google Calendar و Google Drive و GitHub بنقرة واحدة. وتتصل الخدمات المميزة مثل Notion و Linear و Sentry و Stripe و Attio كخوادم MCP، وكذلك أي خادم في MCP Registry.

بالنسبة لأي شيء آخر، يمكنك حفظ مفتاح API أو كلمة مرور في الخزنة، مع اسم يستخدمه الوكلاء لطلبه. يتبع كل اتصال، أيا كان نوعه، المستوى الذي حددته له.