כספת וגישה
לאחסן מפתחות וחשבונות מקושרים בכספת ולבחור, לכל חיבור, מתי סוכן רשאי להשתמש בהם.
הכספת שומרת את המפתחות והחשבונות המחוברים שהסוכנים שלך משתמשים בהם. סוכנים מבקשים חיבור לפי שם. הכספת משחררת את הערך רק כאשר הרמה של החיבור מאפשרת זאת לאדם שעבורו הסוכן עובד, או כאשר אדם מאשר את הבקשה.
להוסיף מפתח
יש לפתוח את הגדרות, מחזיקי מפתחות וללחוץ על להוסיף מפתח. יש לתת לו שם שסוכנים משתמשים בו כדי לבקש אותו, כגון posthog-read, לבחור מחזיק מפתחות ורגישות, ולהדביק את הערך. מפתח יכול להכיל מספר שדות, לדוגמה מזהה וסוד. לאחר השמירה, הדף מציג שמות שדות בלבד.
כדי להתחבר לחשבון במקום זאת, כגון Gmail, Google Calendar, Google Drive, GitHub או שרת MCP כמו Notion או Linear, יש לפתוח את הגדרות, מחברים וללחוץ על כפתור להתחבר של השירות.
מחזיקי מפתחות
| מחזיק מפתחות | מי מנהל אותו | מי יכול להשתמש בו |
|---|---|---|
| שלי (אישי) | אתה | הסוכנים האישיים שלך, סוכנים בערוץ שאתה משאיל אותו אליו, והסוכנים של חבר צוות שאתה משתף אותו איתו |
| סביבת עבודה | מנהלים | סוכנים שמנהל מעניק להם אותו לפי שם |
| סוכן | מנהלים | אותו סוכן |
סוכן צוות לעולם לא משתמש במחזיק מפתחות אישי. כדי לאפשר לסוכנים של ערוץ להשתמש באחד מהחיבורים האישיים שלך, יש להשאיל אותו לערוץ.
לשתף מפתח עם חבר צוות
יש לפתוח את המפתח, ללחוץ על לשתף, לבחור את האדם תחת לשתף עם אדם וללחוץ על לשתף עם מפתח גישה. עליך לאשר באמצעות מפתח גישה או Face ID. סיסמה אינה מאשרת שיתוף. הסוכנים האישיים של חבר הצוות משתמשים אז במפתח תחת הרמה שלו. חבר הצוות מאשר את השימושים האלה, וחבר הצוות לעולם אינו רואה את הערך. במצב לאפשר הסוכנים שלהם יכולים לקרוא את הערך, כמו בכל מפתח לאפשר. יש ללחוץ על להסיר כדי לסיים את השיתוף. השימוש הבא יידחה מיד.
laze vault share <name> --with <email>, או סוכן שמבקש עבורך, יוצר שיתוף שממתין לאישור שלך. יש לפתוח את לשתף במפתח וללחוץ על לאשר באמצעות מפתח גישה, או לדחות.
מפתחות של לשאול תמיד ובני אדם בלבד משותפים רק מדף הכספת. מה-CLI או מסוכן השיתוף נדחה. הסוכן אומר לך להוריד תחילה את המפתח לרמה אוטומטי או לאפשר אם ברצונך לשתף משם.
הורדת רמה של מפתח
רק אתה יכול להוריד רמה של מפתח, בדף הכספת. הדף מבקש ממך לאשר ומציין מה משתנה. ממצב לשאול תמיד או בני אדם בלבד עליך לאשר גם באמצעות מפתח גישה או Face ID. ה-CLI, ה-API וסוכנים נדחים, אפילו דרך כרטיס אישור. העלאת רמה פועלת מכל מקום, כולל laze vault update <name> --level always-ask. כל שיתוף, הסרה ושינוי רמה נמצאים ביומן שימוש של המפתח, עם מי ביצע זאת וכיצד.
רמות גישה
לכל חיבור יש אחת מארבע רמות. ה-CLI מקבל את השם בעמודה השנייה, כמו ב-laze vault update <name> --level auto.
| רמה | CLI | מה קורה כשסוכן מבקש |
|---|---|---|
| לאפשר | allow | הסוכן משתמש בו בלי לשאול |
| אוטומטי | auto | בדיקה אוטומטית קוראת את הבקשה ומאפשרת אותה, או שואלת אדם כשהיא אינה בטוחה. ללא בדיקה מוגדרת, אדם מאשר |
| לשאול תמיד | always-ask | אדם מאשר כל שימוש |
| בני אדם בלבד | human-only | סוכנים לעולם אינם משתמשים בו |
פעולות מסוימות שואלות אדם ללא קשר לרמה. שליחת אימייל או הודעות מחוץ לחברה תמיד הופכת לטיוטה שאדם שולח. קריאה מחוץ למחשב הסוכנים שלך תמיד שואלת. אם עשרה קוראים אחרים השתמשו בחיבור בחמש הדקות האחרונות, השימוש הבא שואל גם כן.
כיצד מפתחות נשמרים
| רמה | אחסון |
|---|---|
| לאפשר ואוטומטי | מוצפנים בשרת, כדי שסוכנים יוכלו להשתמש בהם ללא השגחה. |
| לשאול תמיד ובני אדם בלבד | הצפנת שני מנעולים: השרת אינו יכול לפתוח אותם לבד. הוא צריך את מפתח הגישה של המכשיר שלך. |
הצפנת שני מנעולים דורשת מפתח גישה או Face ID שנרשמו תחת הגדרות, כספת, מפתחות גישה. מפתח שנשמר לפני שרשמת אחד, או לפני שאחסון זה היה קיים, מציג לחתום ברשימת המפתחות. יש ללחוץ עליו ולאשר באמצעות מפתח הגישה שלך. העלאת מפתח לרמה לשאול תמיד חותמת אותו גם כן. מפתחות סביבת עבודה, מפתחות שנשלחו דרך שרת proxy יוצא וחשבונות מחוברים מוצפנים בשרת בכל רמה.
כאשר אתה מאפשר לסוכן לזמן מה במפתח של שני מנעולים, המכשיר שלך מצפין את הערך למפתח הריצה של אותו סוכן. השרת שומר את העותק הזה, שהוא אינו יכול לפתוח, רק עד שההקצאה מסתיימת. הורדת מפתח של שני מנעולים לרמה אוטומטי או לאפשר פותחת אותו במכשיר שלך תחילה. מפתח של שני מנעולים שאתה משתף עם חבר צוות עדיין שואל אותך על כל שימוש, כיוון שרק המכשיר שלך פותח אותו.
מי מאשר בקשה
הרמה החלה תלויה במי שביקש מהסוכן. כאשר הסוכן האישי שלך עובד עבורך, הוא עוקב אחר הרמה של החיבור. כאשר חבר צוות מבקש מהסוכן האישי שלך לעשות משהו עם החשבונות שלך, הבקשה מגיעה אליך. תזמון רץ כאדם שיצר אותו.
לאפשר או לדחות בקשה
כאשר שימוש דורש אדם, הסוכן מפרסם כרטיס בשרשור שבו הוא עובד. הכרטיס מציג את הפקודה שהוא רוצה להריץ. האדם שמחליט עונה באחת מהאפשרויות:
- לאפשר: לשחרר את הערך באופן חד-פעמי.
- לאפשר לסוכן זה: לתת לסוכן הקצאה, כדי שיוכל להשתמש בחיבור בלי לשאול עד שההקצאה תסתיים. הקצאה נמשכת לכל היותר יומיים.
- לדחות: לסרב, עם הערה אופציונלית שהסוכן קורא.
כרטיס שלא נענה נדחה לאחר 24 שעות. כל שימוש וכל תשובה נמצאים ביומן שימוש של המפתח וביומן ביקורת.
יומן השימוש
יש לפתוח מפתח בדף הכספת כדי לראות את יומן השימוש שלו, מהחדש לישן. כל שורה מציינת מי השתמש במפתח, סוכן או אדם, וכיצד: laze vault run, דרך ה-proxy, שוחרר לסוכן, או נחשף. עבור סוכן היא גם מציינת אם הוא רץ במחשב Laze שלו או במכונה מחוברת. אישור מראה כמה שימושים נעשו תחתיו, וכל אחד מהשימושים הללו מציין שהוא נעשה תחת אישור. שימוש אחרון בשורה סופר כל שימוש, על ידי סוכן או אדם. שמירה או שינוי של מפתח אינם נחשבים לשימוש. laze vault uses <name> מדפיס את אותו יומן.
שימוש במפתח משורת הפקודה
במהלך תור של סוכן מתארח, הסוכן מריץ פקודה עם הערכים של מפתח בסביבה שלו:
laze vault run posthog-read --reason "Count sign-ups from last week for the weekly report" -- python report.pyהסיבה היא משפט פשוט אחד שהאדם המאשר קורא. הפלט של הפקודה מצונזר, כדי שהערכים לא יגיעו לצ'אט. אם השימוש נדחה, laze vault run יוצא עם קוד 77.
כדי להשתמש בכספת מ-Claude Code, מ-Codex או מסקריפט במכונה האישית שלך, ראו כספת מ-Claude Code ו-Codex.
עבור קריאות API שעוזבות את מחשב הסוכנים שלך, הסוכן שומר מציין מיקום במקום הערך. ה-proxy היוצא של הכספת מחליף אותו בערך האמיתי בדרך החוצה.
לראות ערך שמור
רק הבעלים של מפתח יכול לחשוף את הערך שלו, לאחר התחברות מחדש בחמש הדקות האחרונות. הערך מוצג למשך 30 שניות. כל חשיפה נרשמת ביומן ביקורת.
ראו גם: סוכנים מתארחים, מדריך ל-CLI.