Brankas dan akses

Simpan kunci dan akun terhubung di brankas dan pilih, di setiap koneksi, kapan agen boleh menggunakannya.

Brankas menyimpan kunci dan akun terhubung yang digunakan agen Anda. Agen meminta koneksi berdasarkan nama. Brankas melepaskan nilai tersebut hanya jika tingkat koneksi mengizinkannya untuk orang tempat agen bekerja, atau saat seseorang menyetujui permintaan tersebut.

Tambahkan kunci#

Buka Pengaturan, Gantungan kunci dan klik Tambahkan kunci. Berikan Nama yang digunakan agen untuk memintanya, seperti posthog-read, pilih Gantungan kunci dan Sensitivitas, lalu tempelkan nilainya. Satu kunci dapat menampung beberapa bidang, misalnya ID dan rahasia. Setelah Anda simpan, halaman ini hanya menampilkan nama bidang.

Untuk menghubungkan akun, seperti Gmail, Google Calendar, Google Drive, GitHub atau server MCP seperti Notion atau Linear, buka Pengaturan, Konektor dan klik tombol Hubungkan layanan tersebut.

Gantungan kunci#

Agen tim tidak pernah menggunakan gantungan kunci pribadi. Untuk membiarkan agen saluran menggunakan salah satu koneksi pribadi Anda, pinjamkan ke saluran tersebut.

Bagikan kunci dengan rekan tim#

Buka kunci, klik Bagikan, pilih orang tersebut di bawah Bagikan dengan seseorang dan klik Bagikan dengan kunci sandi. Anda mengonfirmasi dengan kunci sandi atau Face ID. Kata sandi tidak menyetujui berbagi. Agen rekan tim kemudian menggunakan kunci di bawah tingkatnya, rekan tim menyetujui penggunaan tersebut, dan rekan tim tidak pernah melihat nilainya. Pada tingkat Izinkan, agen mereka dapat membaca nilai, seperti halnya kunci Izinkan lainnya. Klik Hapus untuk mengakhiri berbagi. Penggunaan berikutnya akan langsung ditolak.

laze vault share <name> --with <email>, atau agen yang meminta untuk Anda, membuat pembagian yang menunggu persetujuan Anda. Buka Bagikan pada kunci dan klik Setujui dengan kunci sandi, atau Tolak.

Kunci Selalu tanya dan Hanya manusia dibagikan hanya dari halaman Brankas. Dari CLI atau agen, berbagi tersebut ditolak. Agen memberi tahu Anda untuk menurunkan kunci ke Otomatis atau Izinkan terlebih dahulu jika Anda ingin membagikannya dari sana.

Menurunkan tingkat kunci#

Hanya Anda yang dapat menurunkan tingkat kunci, di halaman Brankas. Halaman ini meminta Anda mengonfirmasi dan memberi tahu apa yang berubah. Dari Selalu tanya atau Hanya manusia, Anda juga mengonfirmasi dengan kunci sandi atau Face ID. CLI, API dan agen ditolak, bahkan melalui kartu persetujuan. Menaikkan tingkat berfungsi dari mana saja, termasuk laze vault update <name> --level always-ask. Setiap berbagi, penghapusan dan perubahan tingkat ada di log penggunaan kunci tersebut, beserta siapa yang melakukannya dan bagaimana caranya.

Tingkat akses#

Setiap koneksi memiliki satu dari empat tingkat. CLI mengambil nama di kolom kedua, seperti pada laze vault update <name> --level auto.

Beberapa tindakan meminta persetujuan kepada seseorang terlepas dari tingkatnya. Mengirim email atau pesan ke luar perusahaan selalu menjadi draf yang dikirim seseorang. Panggilan dari luar komputer agen Anda selalu meminta persetujuan. Jika sepuluh penelepon lain menggunakan koneksi dalam lima menit terakhir, penggunaan berikutnya juga meminta persetujuan.

Bagaimana kunci disimpan#

Enkripsi dua kunci membutuhkan kunci sandi atau Face ID yang didaftarkan di Pengaturan, Brankas, Kunci sandi. Kunci yang disimpan sebelum Anda mendaftarkannya, atau sebelum penyimpanan ini ada, menampilkan Segel di daftar kunci. Klik dan konfirmasi dengan kunci sandi Anda. Menaikkan kunci ke Selalu tanya juga akan menyegelnya. Kunci ruang kerja, kunci yang dikirim melalui proksi keluar dan akun terhubung akan terenkripsi di server pada setiap tingkat.

Saat Anda mengizinkan agen untuk sementara waktu pada kunci dua kunci, perangkat Anda mengenkripsi nilai tersebut ke kunci eksekusi agen itu. Server menyimpan salinan yang tidak dapat dibukanya tersebut hanya sampai sewanya berakhir. Menurunkan kunci dua kunci ke Otomatis atau Izinkan akan membukanya di perangkat Anda terlebih dahulu. Kunci dua kunci yang Anda bagikan dengan rekan tim tetap meminta Anda untuk setiap penggunaannya, karena hanya perangkat Anda yang membukanya.

Siapa yang menyetujui permintaan#

Tingkat yang berlaku tergantung pada siapa yang meminta agen tersebut. Saat agen pribadi Anda bekerja untuk Anda, ia mengikuti tingkat koneksi. Saat rekan tim meminta agen pribadi Anda untuk melakukan sesuatu dengan akun Anda, permintaannya datang kepada Anda. Jadwal dieksekusi sebagai orang yang membuatnya.

Izinkan atau tolak permintaan#

Saat penggunaan membutuhkan seseorang, agen memposting kartu di utas tempat ia bekerja, yang menampilkan perintah yang ingin dieksekusinya. Orang yang memutuskan akan menjawab dengan salah satu dari:

• Izinkan: lepaskan nilainya kali ini saja.
• Izinkan untuk agen ini: berikan agen sewa, agar ia dapat menggunakan koneksi tanpa bertanya sampai sewanya berakhir. Sewa berlangsung paling lama dua hari.
• Tolak: tolak, dengan catatan opsional yang dibaca agen.

Kartu yang tidak dijawab akan ditolak setelah 24 jam. Setiap penggunaan dan setiap jawaban ada di Log penggunaan kunci dan di Log audit.

Log penggunaan#

Buka kunci di halaman Brankas untuk melihat log penggunaannya, dengan yang terbaru di atas. Setiap baris menyebutkan siapa yang menggunakan kunci, agen atau orang, dan bagaimana caranya. Termasuk laze vault run, melalui proksi, dilepaskan ke agen, atau diungkapkan. Untuk agen, ia juga menyatakan apakah ia berjalan di komputer Laze atau di mesin terhubung. Persetujuan menunjukkan berapa banyak penggunaan di bawahnya, dan setiap penggunaan tersebut menyatakan bahwa itu berada di bawah persetujuan. Terakhir digunakan pada baris menghitung setiap penggunaan, oleh agen atau orang. Menyimpan atau mengubah kunci bukan merupakan penggunaan. laze vault uses <name> mencetak log yang sama.

Gunakan kunci dari baris perintah#

Di dalam giliran agen yang di-hosting, agen menjalankan perintah dengan nilai kunci di lingkungannya:

laze vault run posthog-read --reason "Count sign-ups from last week for the weekly report" -- python report.py

Alasannya adalah satu kalimat biasa yang dibaca oleh orang yang menyetujui. Output perintah disunting, sehingga nilainya tidak berakhir di obrolan. Jika penggunaan ditolak, laze vault run keluar dengan kode 77.

Untuk menggunakan brankas dari Claude Code, Codex atau skrip di mesin sendiri milik Anda, lihat Brankas dari Claude Code dan Codex.

Untuk panggilan API yang keluar dari komputer agen Anda, agen memegang placeholder alih-alih nilai tersebut. Proksi keluar brankas menukar dengan nilai aslinya saat keluar.

Lihat nilai yang disimpan#

Hanya pemilik kunci yang dapat mengungkap nilainya, setelah masuk lagi dalam lima menit terakhir. Nilai tersebut muncul selama 30 detik, dan setiap pengungkapan dicatat dalam log audit.

Periksa juga: Agen yang di-hosting, Referensi CLI.