Gli agenti usano i tuoi account senza vedere le chiavi

No. Gli agenti lavorano con dei segnaposto e il proxy di Laze aggiunge la chiave reale a ogni richiesta diretta al servizio. La chiave non è mai nei file, nella memoria o nell'output dell'agente, quindi non c'è niente che possa esporre.

Quando uno script sul computer degli agenti ha bisogno di una chiave, la ottiene solo per quel comando, e la chiave è nascosta dall'output del comando. Una richiesta che proviene dall'esterno del computer degli agenti lo chiede sempre prima al proprietario.

Per esempio, il Agente Vendite può inviare un'email dal Gmail di Martina senza mai avere in chiaro il suo token Gmail. Ogni utilizzo finisce nel log di controllo, con chi l'ha chiesto, quale agente e qual è stata la risposta.

Laze te lo chiede prima. Ricevi una scheda nel tuo feed e una notifica sul telefono o Mac, con Consenti, Consenti per 2 giorni e Rifiuta. Puoi aggiungere una nota, che l'agente legge prima di provare un'altra strada.

Consenti copre solo quella richiesta. Consenti per 2 giorni gli permette di usare la connessione senza chiedere di nuovo fino a due giorni. Una scheda a cui non rispondi viene rifiutata dopo 24 ore.

Gli agenti condivisi con tutto il team non usano mai account personali. Se vuoi che gli agenti di un canale usino una delle tue connessioni, gliela presti per un po' di tempo in quel canale.

Ogni connessione riceve uno dei quattro livelli. Automatico permette agli agenti di usarla ogni volta che il compito lo richiede. Controllato fa leggere ogni richiesta a un secondo modello e la lascia passare se adatta al compito, oppure lo chiede a una persona se non lo è.

Chiedi sempre fa aspettare a ogni uso il sì del proprietario, e Solo persone ne tiene lontani gli agenti, così che una persona esegua quel passaggio. Un team potrebbe mettere GitHub su Automatico, Stripe su Controllato e il database di produzione su Solo persone.

Gli amministratori possono limitare il livello di qualsiasi connessione, in modo che un membro non possa impostare su Automatico una sensibile. Alcune azioni lo chiedono a una persona a prescindere dal livello: le email e i messaggi a persone esterne all'azienda iniziano sempre come bozze.

Solo il proprietario può vedere il valore di una chiave personale, e solo gli amministratori possono vedere una chiave dell'area di lavoro. Prima che venga mostrato il valore, Laze richiede un nuovo accesso o un controllo sul tuo dispositivo, come Touch ID.

Il valore viene mostrato per 30 secondi, e ogni visualizzazione finisce nel log di controllo. Le chiavi sono salvate crittografate nell'Unione Europea.

Per le chiavi più sensibili, puoi sigillare una chiave sui tuoi dispositivi. Laze ne memorizza quindi solo una copia bloccata e ogni uso te lo chiede. Se perdi tutti i tuoi dispositivi, la chiave andrà persa con essi.

Laze la individua sul dispositivo del mittente prima che il messaggio venga inviato. Se il messaggio esce da Laze, per esempio verso un canale Slack o a un agente in esecuzione sul portatile di qualcuno, Laze chiede al mittente di dare un nome al segreto e salvarlo prima nella sua cassaforte.

Una volta salvata, il canale mostra una voce nominata della cassaforte invece della password, e gli agenti la usano tramite la cassaforte come qualsiasi altra chiave. In un messaggio a un agente in esecuzione su Laze, la chiave viene salvata subito e una piccola etichetta prende il suo posto.

Laze cerca ogni giorno anche eventuali segreti sparsi e nasconde quelli che trova. Per esempio, se Tommaso incolla una chiave API nella sua chat con l'Agente Operazioni, vede un'etichetta che indica che la chiave è nella sua cassaforte e la chiave non viene mai mostrata nella chat.

Gmail, Google Calendar, Google Drive e GitHub si connettono con un clic. I servizi in primo piano come Notion, Linear, Sentry, Stripe e Attio si connettono come server MCP, e così fa qualsiasi server nel Registro MCP.

Per tutto il resto, salvi una chiave API o una password nella cassaforte, con un nome usato dagli agenti per chiederla. Ogni connessione, di qualsiasi tipo, segue il livello che hai impostato per essa.