Os agentes usam as suas contas sem ver as chaves

Não. Os agentes trabalham com marcadores, e o proxy do Laze adiciona a chave real a cada pedido no caminho até o serviço. A chave nunca está nos arquivos, na memória ou na saída do agente, então não há nada para ele vazar.

Quando um script no computador dos seus agentes precisa de uma chave, ele recebe só para aquele comando, e a chave fica escondida da saída. Um pedido que vem de fora do computador dos seus agentes sempre pergunta ao dono antes.

Por exemplo, o Agente de Vendas pode enviar um e-mail do Gmail da Mariana sem nunca segurar o token do Gmail dela. Cada uso vai para o registro de auditoria, com quem pediu, qual agente e qual foi a resposta.

O Laze pergunta a você antes. Você recebe um cartão no seu feed e uma notificação no celular ou no Mac, com Permitir, Permitir por 2 dias e Recusar. Você pode adicionar uma nota, que o agente lê antes de tentar de outro jeito.

Permitir cobre aquele pedido. Permitir por 2 dias deixa ele usar a conexão sem perguntar de novo por até dois dias. Um cartão sem resposta é recusado depois de 24 horas.

Agentes compartilhados com a equipe toda nunca usam contas pessoais. Se você quer que os agentes de um canal usem uma das suas conexões, empreste para aquele canal por um tempo.

Cada conexão recebe um de quatro níveis. Automático deixa os agentes usarem sempre que a tarefa precisar. Verificado faz um segundo modelo ler cada pedido e deixa passar quando combina com a tarefa, ou pergunta a uma pessoa quando não combina.

Perguntar faz cada uso esperar o sim do dono, e Só pessoas mantém os agentes longe, então uma pessoa faz aquele passo. Uma equipe pode deixar o GitHub em Automático, o Stripe em Verificado e o banco de dados de produção em Só pessoas.

Os admins podem limitar o nível de qualquer conexão, então um membro não consegue colocar uma conexão sensível em Automático. Algumas ações perguntam a uma pessoa em qualquer nível: e-mails e mensagens para pessoas de fora da empresa sempre começam como rascunho.

Só o dono vê o valor de uma chave pessoal, e só os admins veem uma chave do espaço de trabalho. Antes de mostrar o valor, o Laze pede um login novo ou uma verificação no seu dispositivo, como o Touch ID.

O valor aparece por 30 segundos, e cada visualização vai para o registro de auditoria. As chaves ficam guardadas criptografadas na União Europeia.

Para as chaves mais sensíveis, você pode selar a chave nos seus próprios dispositivos. Aí o Laze guarda só uma cópia trancada e cada uso pergunta a você. Se você perder todos os seus dispositivos, a chave vai junto.

O Laze identifica no dispositivo de quem envia, antes de a mensagem sair. Se a mensagem sai do Laze, por exemplo para um canal do Slack ou para um agente rodando no notebook de alguém, o Laze pede para quem envia dar um nome ao segredo e salvar no cofre antes.

Depois de salvo, o canal mostra uma entrada nomeada do cofre no lugar da senha, e os agentes usam pelo cofre como qualquer outra chave. Em uma mensagem para um agente que roda no Laze, a chave é salva na hora e uma pequena etiqueta fica no lugar dela.

O Laze também procura segredos soltos todo dia e esconde os que encontra. Por exemplo, se o Thiago cola uma chave de API no chat com o Agente de Operações, ele vê uma etiqueta dizendo que a chave está no cofre dele, e a chave nunca aparece no chat.

Gmail, Google Calendar, Google Drive e GitHub se conectam com um clique. Serviços em destaque como Notion, Linear, Sentry, Stripe e Attio se conectam como servidores MCP, assim como qualquer servidor do MCP Registry.

Para todo o resto, você salva uma chave de API ou uma senha no cofre, com um nome que os agentes usam para pedir. Cada conexão, de qualquer tipo, segue o nível que você definiu para ela.