キーを見ることなくエージェントがアカウントを使用します

いいえ。エージェントはプレースホルダーを使って動作し、Laze プロキシがサービスに向かう各リクエストに実際のキーを追加します。キーがエージェントのファイル、メモリ、または出力に含まれることはないため、漏洩するものは何もありません。

エージェントコンピューター上のスクリプトがキーを必要とする場合、その1つのコマンドに対してのみキーを取得し、キーはコマンドの出力からは隠されます。エージェントコンピューターの外部からのリクエストは、必ず最初にオーナーに確認します。

たとえば、セールスエージェント は 佐藤 の Gmail トークンを保持することなく、彼女の Gmail からメールを送信できます。すべての使用状況は、誰が要求したか、どのエージェントか、どのような回答だったかとともに、監査ログに記録されます。

Laze は最初にあなたに確認します。フィードにカードが、スマートフォンや Mac に通知が届き、「許可」、「2日間許可する」、「拒否」の選択肢が表示されます。メモを追加することができ、エージェントは別の方法を試す前にそれを読みます。

「許可」はその1回のリクエストに適用されます。「2日間許可する」では、最大2日間、再度確認することなく接続を使用できます。24時間応答がなかったカードは拒否されます。

チーム全体で共有されるエージェントが個人アカウントを使用することはありません。チャンネルのエージェントにあなたの接続の1つを使用させたい場合は、そのチャンネルに一時的に貸し出します。

各接続には4つのレベルのいずれかが設定されます。「自動」は、タスクで必要なときにいつでもエージェントがそれを使用できるようにします。「確認付き」は、2つ目のモデルが各リクエストを読み取り、タスクに適合する場合は通過させ、適合しない場合は人に確認します。

「常に確認」はすべての使用に対してオーナーの承認を待ち、「人間のみ」はエージェントを遠ざけ、人がその手順を実行するようにします。チームは GitHub を「自動」に、Stripe を「確認付き」に、本番データベースを「人間のみ」に設定することができます。

管理者は任意の接続のレベルに上限を設定できるため、メンバーが機密性の高いものを「自動」に設定することはできません。レベルに関係なく人に確認するアクションもあります。社外の人へのメールやメッセージは、常に下書きとして始まります。

個人キーの値を見ることができるのはオーナーのみであり、ワークスペースキーを見ることができるのは管理者のみです。値が表示される前に、Laze は新しいサインイン、または Touch ID などのデバイス上の確認を求めます。

値は30秒間表示され、すべての閲覧が監査ログに記録されます。キーは欧州連合 (EU) 内に暗号化されて保存されます。

最も機密性の高いキーについては、キーを自身のデバイスにシールすることができます。そうすると、Laze はロックされたコピーのみを保存し、使用のたびにあなたに確認します。すべてのデバイスを紛失すると、キーもそれらと共に失われます。

Laze はメッセージが送信される前に、送信者のデバイス上でそれを検出します。メッセージが Laze の外部（たとえば Slack チャンネルや、誰かのノートパソコン上で実行されているエージェントなど）に送信される場合、Laze は送信者にシークレットに名前を付け、まずボールトに保存するように求めます。

保存されると、チャンネルにはパスワードの代わりに名前が付けられたボールトのエントリーが表示され、エージェントは他のキーと同様にボールトを通じてそれを使用します。Laze 内で実行されているエージェントへのメッセージでは、キーはすぐに保存され、代わりに小さなラベルが配置されます。

また、Laze は毎日むき出しのシークレットがないか確認し、見つけたものを隠します。たとえば、田中 が 運用エージェント とのチャットに API キーを貼り付けると、キーがボールト内にあることを示すラベルが表示され、チャット内にキーが表示されることはありません。

Gmail、Google Calendar、Google Drive、GitHub はワンクリックで接続できます。Notion、Linear、Sentry、Stripe、Attio などの注目のサービスは MCP サーバーとして接続でき、MCP レジストリ内のサーバーも同様に接続できます。

その他のものについては、エージェントがそれを要求するために使用する名前を付けて、API キーまたはパスワードをボールトに保存します。種類に関係なく、すべての接続はあなたが設定したレベルに従います。