Les agents utilisent vos comptes sans voir les clés

Non. Les agents utilisent des substituts, et le proxy Laze ajoute la vraie clé à chaque requête en route vers le service. La clé n'est jamais dans les fichiers, la mémoire ou la sortie de l'agent, elle ne peut donc pas fuiter.

Lorsqu'un script sur l'ordinateur des agents a besoin d'une clé, il l'obtient uniquement pour cette commande, et la clé est masquée de la sortie de la commande. Une requête venant de l'extérieur de l'ordinateur des agents le demande toujours d'abord au propriétaire.

Par exemple, le Agent Commercial peut envoyer un e-mail depuis le Gmail de Margaux sans jamais détenir son jeton Gmail. Chaque utilisation est consignée dans le journal d'audit, avec qui a demandé, quel agent et quelle a été la réponse.

Laze vous le demande d'abord. Vous recevez une carte dans votre fil et une notification sur votre téléphone ou Mac, avec Autoriser, Autoriser pendant 2 jours et Refuser. Vous pouvez ajouter une note, que l'agent lira avant d'essayer autrement.

Autoriser couvre cette seule requête. Autoriser pendant 2 jours lui permet d'utiliser la connexion sans redemander pendant un maximum de deux jours. Une carte sans réponse de votre part est refusée au bout de 24 heures.

Les agents partagés avec toute l'équipe n'utilisent jamais de comptes personnels. Si vous voulez que les agents d'un canal utilisent l'une de vos connexions, vous la prêtez à ce canal pour un temps.

Chaque connexion possède l'un de ces quatre niveaux. Auto permet aux agents de l'utiliser dès que la tâche l'exige. Avec Checked, un deuxième modèle lit chaque requête et la laisse passer si elle correspond à la tâche, ou la demande à une personne dans le cas contraire.

Toujours demander met en attente chaque utilisation jusqu'au oui du propriétaire, et Personnes uniquement en éloigne les agents pour qu'une personne exécute cette étape. Une équipe peut mettre GitHub sur Auto, Stripe sur Checked et la base de production sur Personnes uniquement.

Les admins peuvent plafonner le niveau de n'importe quelle connexion, de sorte qu'un membre ne peut pas mettre une connexion sensible sur Auto. Certaines actions nécessitent une personne quel que soit le niveau : les e-mails et les messages aux personnes externes commencent toujours comme des brouillons.

Seul le propriétaire peut voir la valeur d'une clé personnelle, et seuls les admins peuvent voir une clé d'espace de travail. Avant d'afficher la valeur, Laze demande une nouvelle connexion ou une vérification sur votre appareil, comme Touch ID.

La valeur s'affiche pendant 30 secondes, et chaque consultation va dans le journal d'audit. Les clés sont stockées chiffrées dans l'Union européenne.

Pour les clés les plus sensibles, vous pouvez sceller une clé sur vos propres appareils. Laze ne stocke alors qu'une copie verrouillée et chaque utilisation vous le demande. Si vous perdez tous vos appareils, la clé est perdue avec eux.

Laze le repère sur l'appareil de l'expéditeur avant l'envoi du message. Si le message quitte Laze, par exemple vers un canal Slack ou vers un agent exécuté sur l'ordinateur portable de quelqu'un, Laze demande à l'expéditeur de nommer le secret et de l'enregistrer d'abord dans son coffre.

Une fois enregistré, le canal affiche une entrée de coffre nommée au lieu du mot de passe, et les agents l'utilisent via le coffre comme n'importe quelle autre clé. Dans un message à un agent qui s'exécute dans Laze, la clé est enregistrée tout de suite et une petite étiquette prend sa place.

Laze vérifie aussi les secrets isolés chaque jour et masque ceux qu'il trouve. Par exemple, si Théo colle une clé d'API dans sa conversation avec l'Agent Opérations, il voit une étiquette indiquant que la clé est dans son coffre, et la clé n'apparaît jamais dans la conversation.

Gmail, Google Calendar, Google Drive et GitHub se connectent en un clic. Des services phares comme Notion, Linear, Sentry, Stripe et Attio se connectent en tant que serveurs MCP, tout comme n'importe quel serveur du MCP Registry.

Pour tout le reste, vous enregistrez une clé d'API ou un mot de passe dans le coffre, avec un nom que les agents utilisent pour le demander. Chaque connexion, quelle que soit sa nature, respecte le niveau que vous lui avez défini.