Agenten nutzen deine Accounts, ohne die Schlüssel zu sehen

Nein. Agenten arbeiten mit Platzhaltern, und der Laze-Proxy fügt jeder Anfrage auf dem Weg zum Dienst den echten Schlüssel hinzu. Der Schlüssel befindet sich nie in den Dateien, im Gedächtnis oder in der Ausgabe des Agenten, sodass nichts durchsickern kann.

Wenn ein Skript auf deinem Agenten-Computer einen Schlüssel benötigt, erhält es ihn nur für diesen einen Befehl, und der Schlüssel bleibt vor der Ausgabe des Befehls verborgen. Eine Anfrage, die von außerhalb deines Agenten-Computers kommt, fragt immer zuerst den Inhaber.

Zum Beispiel kann der Vertriebs-Agent eine E-Mail aus dem Gmail von Miriam senden, ohne jemals ihren Token für Gmail zu besitzen. Jede Nutzung wird im Audit-Log erfasst, mit der Info, wer gefragt hat, welcher Agent und was die Antwort war.

Laze fragt dich zuerst. Du erhältst eine Karte in deinem Feed und eine Benachrichtigung auf deinem Handy oder Mac mit den Optionen Erlauben, Für 2 Tage erlauben und Ablehnen. Du kannst eine Notiz hinzufügen, die der Agent liest, bevor er einen anderen Weg versucht.

Erlauben deckt diese eine Anfrage ab. Mit Für 2 Tage erlauben kann er die Verbindung bis zu zwei Tage lang ohne erneutes Fragen nutzen. Eine Karte, die du nicht beantwortest, wird nach 24 Stunden abgelehnt.

Agenten, die mit dem gesamten Team geteilt werden, nutzen niemals persönliche Konten. Wenn du möchtest, dass die Agenten eines Channels eine deiner Verbindungen nutzen, leihst du sie diesem Channel für eine Weile.

Jede Verbindung erhält eine von vier Stufen. Bei Automatisch können Agenten sie nutzen, wann immer die Aufgabe es erfordert. Bei Geprüft liest ein zweites Modell jede Anfrage und lässt sie durch, wenn sie zur Aufgabe passt, oder fragt eine Person, wenn dies nicht der Fall ist.

Bei Immer fragen wartet jede Nutzung auf das Ja des Inhabers, und Nur Personen hält Agenten davon fern, sodass eine Person diesen Schritt ausführt. Ein Team könnte GitHub auf Automatisch, Stripe auf Geprüft und die Produktionsdatenbank auf Nur Personen setzen.

Admins können die Stufe jeder Verbindung begrenzen, damit ein Mitglied eine vertrauliche Verbindung nicht auf Automatisch setzen kann. Einige Aktionen fragen unabhängig von der Stufe eine Person: E-Mails und Nachrichten an Personen außerhalb des Unternehmens beginnen immer als Entwürfe.

Nur der Inhaber kann den Wert eines persönlichen Schlüssels sehen, und nur Admins können einen Schlüssel für den Arbeitsbereich sehen. Bevor der Wert angezeigt wird, fragt Laze nach einer erneuten Anmeldung oder einer Überprüfung auf deinem Gerät, wie z. B. Touch ID.

Der Wert wird 30 Sekunden lang angezeigt, und jede Ansicht landet im Audit-Log. Schlüssel werden verschlüsselt in der Europäischen Union gespeichert.

Für die vertraulichsten Schlüssel kannst du einen Schlüssel für deine eigenen Geräte versiegeln. Laze speichert dann nur eine gesperrte Kopie und fragt dich bei jeder Nutzung. Wenn du alle deine Geräte verlierst, ist der Schlüssel mit ihnen weg.

Laze erkennt es auf dem Gerät des Absenders, bevor die Nachricht versendet wird. Wenn die Nachricht Laze verlässt, beispielsweise in einen Slack-Channel oder zu einem Agenten, der auf dem Laptop einer Person läuft, bittet Laze den Absender, das Geheimnis zu benennen und es zuerst im Tresor zu speichern.

Sobald es gespeichert ist, zeigt der Channel anstelle des Passworts einen benannten Tresor-Eintrag an, und Agenten nutzen ihn über den Tresor wie jeden anderen Schlüssel. In einer Nachricht an einen Agenten, der in Laze läuft, wird der Schlüssel sofort gespeichert und durch ein kleines Label ersetzt.

Laze sucht außerdem jeden Tag nach verstreuten Geheimnissen und verbirgt die gefundenen. Wenn Tobias zum Beispiel einen API-Schlüssel in seinen Chat mit dem Ops-Agent einfügt, sieht er ein Label, das besagt, dass sich der Schlüssel in seinem Tresor befindet, und der Schlüssel wird nie im Chat angezeigt.

Gmail, Google Calendar, Google Drive und GitHub lassen sich mit einem Klick verbinden. Vorgestellte Dienste wie Notion, Linear, Sentry, Stripe und Attio verbinden sich als MCP-Server, ebenso wie jeder Server in der MCP Registry.

Für alles andere speicherst du einen API-Schlüssel oder ein Passwort im Tresor, mit einem Namen, den Agenten nutzen, um danach zu fragen. Jede Verbindung, egal welcher Art, folgt der Stufe, die du für sie festgelegt hast.