키를 보지 않고도 에이전트가 계정을 사용합니다

아닙니다. 에이전트는 자리 표시자로 작동하며, Laze 프록시가 서비스로 향하는 각 요청에 실제 키를 추가합니다. 키는 에이전트의 파일, 메모리 또는 출력에 절대 포함되지 않으므로 유출될 위험이 없습니다.

에이전트 컴퓨터의 스크립트가 키를 필요로 할 때 단일 명령어에 대해서만 가져오며, 키는 명령어의 출력에서 숨겨집니다. 에이전트 컴퓨터 외부에서 오는 요청은 항상 소유자에게 먼저 묻습니다.

예를 들어, 영업 에이전트는 민지의 Gmail 토큰을 직접 보유하지 않고도 그녀의 Gmail에서 이메일을 보낼 수 있습니다. 모든 사용 내역은 누가 요청했는지, 어떤 에이전트인지, 어떤 대답을 받았는지와 함께 감사 로그에 기록됩니다.

Laze가 먼저 묻습니다. 피드에 카드가 표시되고 휴대폰이나 Mac으로 알림이 전송되며, 허용, 2일 동안 허용, 거부 중에서 선택할 수 있습니다. 에이전트가 다른 방법을 시도하기 전에 읽을 수 있도록 메모를 추가할 수도 있습니다.

허용은 해당 요청 한 번에만 적용됩니다. 2일 동안 허용을 선택하면 최대 이틀 동안 다시 묻지 않고 연결을 사용할 수 있습니다. 24시간 동안 응답하지 않은 카드는 거부됩니다.

팀 전체와 공유되는 에이전트는 개인 계정을 절대 사용하지 않습니다. 채널의 에이전트가 내 연결 중 하나를 사용하도록 하려면, 잠시 동안 해당 채널에 빌려주기 할 수 있습니다.

각 연결에는 4가지 등급 중 하나가 지정됩니다. 자동은 작업에 필요할 때마다 에이전트가 사용할 수 있게 합니다. 확인됨은 두 번째 모델이 각 요청을 읽고 작업에 적합하면 통과시키며, 그렇지 않으면 사람에게 묻습니다.

항상 묻기는 사용할 때마다 소유자의 승인을 기다리게 하며, 사람만은 에이전트의 접근을 차단하여 사람이 직접 해당 단계를 실행하도록 합니다. 팀은 GitHub를 자동에, Stripe를 확인됨에, 프로덕션 데이터베이스를 사람만에 지정할 수 있습니다.

관리자는 모든 연결의 등급을 제한할 수 있으므로, 멤버가 민감한 연결을 자동으로 설정할 수 없습니다. 이메일 및 회사 외부 사람들에게 보내는 메시지와 같은 일부 작업은 등급에 관계없이 사람에게 물으며, 항상 임시저장 상태로 시작됩니다.

개인 키의 값은 소유자만 볼 수 있으며, 워크스페이스 키는 관리자만 볼 수 있습니다. 값이 표시되기 전에 Laze는 새로운 로그인이나 Touch ID와 같은 기기 확인을 요청합니다.

값은 30초 동안 표시되며, 모든 조회 내역은 감사 로그에 기록됩니다. 키는 암호화되어 유럽 연합(EU)에 저장됩니다.

가장 민감한 키의 경우, 내 기기에 키를 봉인할 수 있습니다. 그러면 Laze는 잠긴 사본만 저장하며 사용할 때마다 묻습니다. 모든 기기를 분실하면 키도 함께 사라집니다.

메시지가 전송되기 전에 Laze가 발신자의 기기에서 이를 감지합니다. 메시지가 Laze를 벗어나 Slack 채널이나 누군가의 노트북에서 실행 중인 에이전트로 전송되는 경우, Laze는 발신자에게 먼저 시크릿의 이름을 지정하고 금고에 저장하도록 요청합니다.

저장되고 나면 채널에는 비밀번호 대신 이름이 지정된 금고 항목이 표시되며, 에이전트는 다른 키와 마찬가지로 금고를 통해 이를 사용합니다. Laze에서 실행되는 에이전트에게 보내는 메시지에서는 키가 즉시 저장되고 작은 라벨이 그 자리를 대신합니다.

또한 Laze는 유출된 비밀 정보가 있는지 매일 확인하고 발견된 정보를 숨깁니다. 예를 들어, 준호이 운영 에이전트와의 대화에 API 키를 붙여넣으면, 해당 키가 금고에 있다는 라벨이 표시되며 채팅에 키가 나타나지 않습니다.

Gmail, Google Calendar, Google Drive 및 GitHub는 한 번의 클릭으로 연결됩니다. Notion, Linear, Sentry, Stripe, Attio와 같은 주요 서비스는 MCP 서버로 연결되며, MCP Registry에 있는 모든 서버도 마찬가지입니다.

그 외의 도구는 API 키나 비밀번호를 금고에 저장하고, 에이전트가 요청할 때 사용할 이름을 지정하면 됩니다. 모든 연결은 종류에 관계없이 설정한 등급을 따릅니다.