סוכנים משתמשים בחשבונות שלך בלי לראות את המפתחות

לא. סוכנים עובדים עם מצייני מיקום, והפרוקסי של Laze מוסיף את המפתח האמיתי לכל בקשה בדרכה לשירות. המפתח אף פעם לא נמצא בקבצים, בזיכרון או בפלט של הסוכן, כך שאין שום דבר שיכול לדלוף.

כאשר סקריפט במחשב הסוכנים שלך זקוק למפתח, הוא מקבל אותו עבור פקודה אחת בלבד, והמפתח מוסתר מהפלט של הפקודה. בקשה שמגיעה מחוץ למחשב הסוכנים שלך תמיד שואלת קודם את הבעלים.

לדוגמה, סוכן מכירות יכול לשלוח אימייל מה-Gmail של מאיה בלי להחזיק במפתח ה-Gmail שלה אי פעם. כל שימוש נכנס ליומן הביקורת, עם מי ביקש, איזה סוכן ומה הייתה התשובה.

Laze שואלת אותך קודם. מקבלים כרטיס בפיד והתראה בטלפון או ב-Mac, עם לאפשר, לאפשר למשך יומיים ולדחות. אפשר להוסיף הערה, שהסוכן קורא לפני שהוא מנסה דרך אחרת.

לאפשר מכסה את הבקשה הבודדת הזו. לאפשר למשך יומיים נותן לו להשתמש בחיבור מבלי לשאול שוב למשך עד יומיים. כרטיס שלא תשיב לו נדחה אחרי 24 שעות.

סוכנים משותפים לכל הצוות לעולם אינם משתמשים בחשבונות אישיים. אם ברצונך שסוכנים בערוץ ישתמשו באחד מהחיבורים שלך, אפשר להשאיל אותו לערוץ לזמן מה.

כל חיבור מקבל אחת מארבע רמות. אוטומטי מאפשר לסוכנים להשתמש בו בכל פעם שהמשימה דורשת זאת. ב-Checked יש מודל שני שקורא כל בקשה ומאפשר אותה כשהיא מתאימה למשימה, או שואל אדם כשהיא לא.

לשאול תמיד ממתין לאישור הבעלים על כל שימוש, ובני אדם בלבד מרחיק את הסוכנים משם, כך שאדם מבצע את השלב הזה. צוות עשוי להגדיר את GitHub כאוטומטי, את Stripe כ-Checked ואת מסד הנתונים בייצור כבני אדם בלבד.

מנהלים יכולים להגביל את הרמה של כל חיבור, כך שחבר לא יוכל להגדיר חיבור רגיש כאוטומטי. פעולות מסוימות שואלות אדם ללא קשר לרמה: אימיילים והודעות לאנשים מחוץ לחברה תמיד מתחילים כטיוטות.

רק הבעלים יכול לראות את הערך של מפתח אישי, ורק מנהלים יכולים לראות מפתח של סביבת עבודה. לפני שהערך מוצג, Laze מבקשת התחברות מחדש או בדיקה במכשיר שלך, כמו Touch ID.

הערך מוצג למשך 30 שניות, וכל צפייה מתועדת ביומן ביקורת. מפתחות מאוחסנים באופן מוצפן באיחוד האירופי.

עבור המפתחות הרגישים ביותר, ניתן לחתום מפתח למכשירים שלך. Laze אז תשמור רק עותק נעול וכל שימוש שואל אותך. אם איבדת את כל המכשירים שלך, המפתח יאבד איתם.

Laze מזהה את זה על מכשיר השולח לפני שההודעה יוצאת. אם ההודעה עוזבת את Laze, לדוגמה לערוץ ב-Slack או לסוכן שרץ על לפטופ של מישהו, Laze מבקשת מהשולח לתת שם לסוד ולשמור אותו בכספת שלו קודם.

לאחר השמירה, הערוץ מציג רשומה עם שם מהכספת במקום הסיסמה, וסוכנים משתמשים בה דרך הכספת כמו בכל מפתח אחר. בהודעה לסוכן שרץ ב-Laze, המפתח נשמר באופן מיידי ותווית קטנה תופסת את מקומו.

Laze גם בודק סודות תועים בכל יום ומסתיר את אלו שהוא מוצא. לדוגמה, אם תומר מדביק מפתח API בשיחה שלו עם סוכן תפעול, הוא רואה תווית שאומרת שהמפתח נמצא בכספת שלו, והמפתח לעולם לא מוצג בשיחה.

Gmail, Google Calendar, Google Drive ו-GitHub מתחברים בלחיצה אחת. שירותים נבחרים כמו Notion, Linear, Sentry, Stripe ו-Attio מתחברים כשרתי MCP, וכך גם כל שרת ב-MCP Registry.

לכל דבר אחר, ניתן לשמור מפתח API או סיסמה בכספת, עם שם שסוכנים ישתמשו בו כדי לבקש אותו. כל חיבור, מכל סוג שהוא, עוקב אחר הרמה שהגדרת עבורו.