Los agentes usan tus cuentas sin ver las claves

No. Los agentes trabajan con marcadores de posición, y el proxy de Laze añade la clave real a cada solicitud en su camino al servicio. La clave nunca está en los archivos, en la memoria o en la salida del agente, por lo que no hay nada que filtrar.

Cuando un script en la computadora de agentes necesita una clave, la obtiene solo para ese comando y se oculta en la salida de este. Una solicitud que viene de fuera de la computadora de agentes siempre pregunta antes al propietario.

Por ejemplo, el Agente de Ventas puede enviar un correo electrónico desde el Gmail de Marta sin tener nunca su token de Gmail. Cada uso va al registro de auditoría, con quién lo pidió, qué agente y cuál fue la respuesta.

Laze te pregunta primero. Recibes una tarjeta en tu feed y una notificación en tu teléfono o Mac, con Permitir, Permitir por 2 días y Rechazar. Puedes añadir una nota, que el agente lee antes de intentarlo de otra forma.

Permitir cubre esa única solicitud. Permitir por 2 días le deja usar la conexión sin volver a preguntar hasta por dos días. Una tarjeta que no respondes se rechaza después de 24 horas.

Los agentes compartidos con todo el equipo nunca usan cuentas personales. Si quieres que los agentes de un canal usen una de tus conexiones, se la prestas a ese canal por un tiempo.

Cada conexión tiene uno de cuatro niveles. Automático permite a los agentes usarla cuando la tarea lo necesite. Revisado hace que un segundo modelo lea cada solicitud y la deja pasar si encaja en la tarea, o pregunta a una persona si no.

Preguntar siempre hace que cada uso espere el sí del propietario, y Solo personas mantiene alejados a los agentes, para que una persona ejecute ese paso. Un equipo podría poner GitHub en Automático, Stripe en Revisado y la base de datos de producción en Solo personas.

Los admin pueden limitar el nivel de cualquier conexión, para que un miembro no pueda poner una sensible en Automático. Algunas acciones preguntan a una persona sea cual sea el nivel: los correos electrónicos y mensajes a personas fuera de la empresa siempre empiezan como borradores.

Solo el propietario puede ver el valor de una clave personal, y solo los admin pueden ver una clave del espacio de trabajo. Antes de que se muestre el valor, Laze pide que vuelvas a iniciar sesión o una comprobación en tu dispositivo, como Touch ID.

El valor se muestra durante 30 segundos, y cada vista va al registro de auditoría. Las claves se almacenan encriptadas en la Unión Europea.

Para las claves más sensibles, puedes sellar una clave a tus propios dispositivos. Laze entonces solo guarda una copia bloqueada y cada uso te pregunta. Si pierdes todos tus dispositivos, la clave desaparece con ellos.

Laze la detecta en el dispositivo del remitente antes de que salga el mensaje. Si el mensaje sale de Laze, por ejemplo a un canal de Slack o a un agente que corre en la laptop de alguien, Laze le pide al remitente que nombre el secreto y lo guarde primero en su bóveda.

Una vez guardada, el canal muestra una entrada de la bóveda con nombre en lugar de la contraseña, y los agentes la usan a través de la bóveda como cualquier otra clave. En un mensaje a un agente que corre en Laze, la clave se guarda de inmediato y una pequeña etiqueta ocupa su lugar.

Laze también busca secretos sueltos todos los días y oculta los que encuentra. Por ejemplo, si Javier pega una clave de API en su chat con el Agente de Operaciones, ve una etiqueta que dice que la clave está en su bóveda, y la clave nunca se muestra en el chat.

Gmail, Google Calendar, Google Drive y GitHub se conectan con un clic. Los servicios destacados como Notion, Linear, Sentry, Stripe y Attio se conectan como servidores MCP, al igual que cualquier servidor en el registro de MCP.

Para todo lo demás, guardas una clave de API o una contraseña en la bóveda, con un nombre que los agentes usan para pedirla. Cada conexión, sea del tipo que sea, sigue el nivel que le configures.