एजेंट कुंजियां देखे बिना आपके अकाउंट का उपयोग करते हैं

नहीं। एजेंट प्लेसहोल्डर के साथ काम करते हैं, और सर्विस की ओर जाती हर रिक्वेस्ट में Laze प्रॉक्सी असली कुंजी जोड़ता है। कुंजी कभी भी एजेंट की फ़ाइलों, मेमोरी या आउटपुट में नहीं होती है, इसलिए इसमें लीक होने जैसी कोई बात नहीं है।

जब आपके एजेंट कंप्यूटर पर किसी स्क्रिप्ट को कुंजी की ज़रूरत होती है, तो उसे यह केवल उसी कमांड के लिए मिलती है, और कुंजी कमांड के आउटपुट से छिपी रहती है। आपके एजेंट कंप्यूटर के बाहर से आने वाली कोई भी रिक्वेस्ट हमेशा सबसे पहले ओनर से पूछती है।

उदाहरण के लिए, सेल्स एजेंट कभी भी मीरा का Gmail टोकन लिए बिना उनके Gmail से ईमेल भेज सकता है। हर उपयोग ऑडिट लॉग में जाता है, जिसमें किसने पूछा, कौन सा एजेंट था और क्या जवाब था, यह शामिल होता है।

Laze पहले आपसे पूछता है। आपको अपने फ़ीड में एक कार्ड और फ़ोन या Mac पर एक नोटिफ़िकेशन मिलता है, जिसमें अनुमति दें, 2 दिन तक अनुमति दें और अस्वीकार करें का विकल्प होता है। आप कोई नोट भी जोड़ सकते हैं, जिसे एजेंट दूसरा तरीका आज़माने से पहले पढ़ता है।

अनुमति दें का मतलब केवल उस एक रिक्वेस्ट के लिए है। 2 दिन तक अनुमति दें से एजेंट को दो दिनों तक बिना दोबारा पूछे कनेक्शन इस्तेमाल करने की मंज़ूरी मिल जाती है। जिस कार्ड का आप जवाब नहीं देते, उसे 24 घंटे बाद अस्वीकार कर दिया जाता है।

पूरी टीम के साथ शेयर किए गए एजेंट कभी भी निजी अकाउंट का इस्तेमाल नहीं करते। अगर आप चाहते हैं कि किसी चैनल के एजेंट आपके किसी कनेक्शन का इस्तेमाल करें, तो आप उसे कुछ समय के लिए उस चैनल को उधार देते हैं।

हर कनेक्शन को चार लेवल में से एक मिलता है। ऑटो एजेंटों को टास्क की ज़रूरत पड़ने पर इसका उपयोग करने देता है। Checked में दूसरा मॉडल हर रिक्वेस्ट को पढ़ता है और टास्क के अनुकूल होने पर इसे पास करता है, या ऐसा न होने पर किसी व्यक्ति से पूछता है।

Ask हर उपयोग को ओनर की हां का इंतज़ार कराता है, और केवल इंसान एजेंटों को इससे दूर रखता है, ताकि कोई व्यक्ति उस स्टेप को पूरा करे। कोई टीम GitHub को ऑटो पर, Stripe को Checked पर और प्रोडक्शन डेटाबेस को केवल इंसान पर सेट कर सकती है।

एडमिन किसी भी कनेक्शन का लेवल सीमित कर सकते हैं, ताकि कोई भी सदस्य संवेदनशील कनेक्शन को ऑटो पर सेट न कर सके। कुछ एक्शन चाहे जिस लेवल के हों, वे व्यक्ति से ज़रूर पूछते हैं: कंपनी के बाहर के लोगों को भेजे जाने वाले ईमेल और मैसेज हमेशा ड्राफ़्ट के रूप में शुरू होते हैं।

किसी निजी कुंजी की वैल्यू केवल ओनर ही देख सकता है, और वर्कस्पेस कुंजी को केवल एडमिन ही देख सकते हैं। वैल्यू दिखाए जाने से पहले, Laze फ़्रेश साइन इन या आपके डिवाइस पर चेक के लिए कहता है, जैसे कि Touch ID।

वैल्यू 30 सेकंड तक दिखती है, और हर व्यू ऑडिट लॉग में दर्ज होता है। कुंजियां यूरोपीय संघ में एन्क्रिप्ट करके स्टोर की जाती हैं।

सबसे अधिक संवेदनशील कुंजियों के लिए, आप किसी कुंजी को अपने डिवाइस के लिए सील कर सकते हैं। इसके बाद Laze केवल एक लॉक की गई कॉपी को स्टोर करता है और हर उपयोग पर आपसे पूछता है। अगर आप अपने सभी डिवाइस खो देते हैं, तो उनके साथ कुंजी भी चली जाती है।

Laze मैसेज भेजे जाने से पहले उसे भेजने वाले के डिवाइस पर पहचान लेता है। अगर मैसेज Laze से बाहर जाता है, उदाहरण के लिए किसी Slack चैनल में या किसी के लैपटॉप पर चलने वाले एजेंट को, तो Laze भेजने वाले से सीक्रेट को नाम देने और सबसे पहले उसे अपने वॉल्ट में सेव करने के लिए कहता है।

एक बार सेव हो जाने के बाद, चैनल में पासवर्ड के बजाय वॉल्ट एंट्री का नाम दिखाई देता है, और एजेंट वॉल्ट के ज़रिए इसका उपयोग किसी अन्य कुंजी की तरह करते हैं। Laze में चलने वाले एजेंट को भेजे गए मैसेज में, कुंजी तुरंत सेव हो जाती है और एक छोटा लेबल उसकी जगह ले लेता है।

Laze हर दिन भटकी हुई कुंजियों की भी जांच करता है और जो मिलती हैं उन्हें छिपा देता है। उदाहरण के लिए, अगर तरुण ऑप्स एजेंट के साथ अपनी चैट में कोई API कुंजी पेस्ट करते हैं, तो उन्हें एक लेबल दिखाई देता है जिसमें लिखा होता है कि कुंजी उनके वॉल्ट में है, और कुंजी कभी भी चैट में दिखाई नहीं देती है।

Gmail, Google Calendar, Google Drive और GitHub एक क्लिक में कनेक्ट होते हैं। Notion, Linear, Sentry, Stripe और Attio जैसी फ़ीचर्ड सर्विसेज़ MCP सर्वर के रूप में कनेक्ट होती हैं, और MCP Registry का कोई भी सर्वर भी इसी तरह काम करता है।

किसी भी अन्य चीज़ के लिए, आप API कुंजी या पासवर्ड को वॉल्ट में उस नाम से सेव करते हैं जिसका उपयोग करके एजेंट उसे मांगते हैं। हर कनेक्शन, चाहे वह किसी भी तरह का हो, आपके सेट किए गए लेवल को फ़ॉलो करता है।