Agen menggunakan akun Anda tanpa melihat kunci

Tidak. Agen bekerja dengan placeholder, dan proksi Laze menambahkan kunci asli ke setiap permintaan saat menuju ke layanan. Kunci tidak pernah ada di file, memori, atau output agen, jadi tidak ada yang bisa bocor.

Saat skrip di komputer agen Anda membutuhkan kunci, skrip mendapatkannya hanya untuk satu perintah itu, dan kunci disembunyikan dari output perintah. Permintaan yang datang dari luar komputer agen Anda selalu bertanya kepada pemilik terlebih dahulu.

Misalnya, Agen Penjualan dapat mengirim email dari Gmail Maya tanpa pernah memegang token Gmail-nya. Setiap penggunaan masuk ke log audit, dengan siapa yang meminta, agen yang mana, dan apa jawabannya.

Laze bertanya kepada Anda terlebih dahulu. Anda mendapat kartu di feed Anda dan notifikasi di ponsel atau Mac Anda, dengan Izinkan, Izinkan selama 2 hari, dan Tolak. Anda dapat menambahkan catatan, yang dibaca agen sebelum mencoba cara lain.

Izinkan mencakup satu permintaan itu. Izinkan selama 2 hari membiarkannya menggunakan koneksi tanpa bertanya lagi hingga dua hari. Kartu yang tidak Anda jawab akan ditolak setelah 24 jam.

Agen yang dibagikan dengan seluruh tim tidak pernah menggunakan akun pribadi. Jika Anda ingin agen saluran menggunakan salah satu koneksi Anda, Anda meminjamkannya ke saluran itu untuk sementara waktu.

Setiap koneksi mendapat salah satu dari empat level. Otomatis membiarkan agen menggunakannya kapan pun tugas membutuhkannya. Diperiksa membuat model kedua membaca setiap permintaan dan meneruskannya jika sesuai tugas, atau bertanya kepada orang jika tidak sesuai.

Selalu tanya membuat setiap penggunaan menunggu persetujuan pemilik, dan Hanya manusia menjauhkan agen darinya, sehingga orang yang menjalankan langkah itu. Tim mungkin menempatkan GitHub pada Otomatis, Stripe pada Diperiksa, dan database produksi pada Hanya manusia.

Admin dapat membatasi level koneksi apa pun, jadi anggota tidak bisa mengatur koneksi sensitif ke Otomatis. Beberapa tindakan bertanya kepada orang terlepas dari apa levelnya: email dan pesan ke orang-orang di luar perusahaan selalu dimulai sebagai draf.

Hanya pemilik yang dapat melihat nilai kunci pribadi, dan hanya admin yang dapat melihat kunci ruang kerja. Sebelum nilainya ditampilkan, Laze meminta masuk ulang atau pemeriksaan di perangkat Anda, seperti Touch ID.

Nilai ditampilkan selama 30 detik, dan setiap tampilan masuk ke log audit. Kunci disimpan terenkripsi di Uni Eropa.

Untuk kunci paling sensitif, Anda dapat menyegel kunci ke perangkat Anda sendiri. Laze kemudian hanya menyimpan salinan yang terkunci dan setiap penggunaan bertanya kepada Anda. Jika Anda kehilangan semua perangkat, kunci itu ikut hilang bersama perangkat.

Laze mendeteksinya di perangkat pengirim sebelum pesan dikirim. Jika pesan keluar dari Laze, misalnya ke saluran Slack atau ke agen yang berjalan di laptop seseorang, Laze meminta pengirim untuk menamai rahasia itu dan menyimpannya ke brankas mereka terlebih dahulu.

Setelah disimpan, saluran menampilkan entri brankas bernama alih-alih kata sandi, dan agen menggunakannya melalui brankas seperti kunci lainnya. Dalam pesan ke agen yang berjalan di Laze, kunci langsung disimpan dan label kecil menggantikan tempatnya.

Laze juga memeriksa rahasia nyasar setiap hari dan menyembunyikan yang ditemukannya. Misalnya, jika Taufik menempelkan kunci API ke obrolannya dengan Agen Operasional, ia melihat label yang menyatakan kunci ada di brankasnya, dan kunci tidak pernah muncul di obrolan.

Gmail, Google Calendar, Google Drive, dan GitHub terhubung dengan satu klik. Layanan unggulan seperti Notion, Linear, Sentry, Stripe, dan Attio terhubung sebagai server MCP, begitu juga server mana pun di MCP Registry.

Untuk yang lainnya, Anda menyimpan kunci API atau kata sandi di brankas, dengan nama yang digunakan agen untuk memintanya. Setiap koneksi, apa pun jenisnya, mengikuti level yang Anda tetapkan untuk itu.