Агенты используют ваши аккаунты, не видя ключей

Нет. Агенты работают с плейсхолдерами, а прокси Laze добавляет настоящий ключ в каждый запрос по пути к сервису. Ключа никогда нет в файлах, памяти или выводе агента, поэтому утекать нечему.

Когда скрипту на компьютере агентов нужен ключ, он получает его только для одной команды, и ключ скрыт из вывода команды. Запрос извне компьютера агентов всегда сначала спрашивает владельца.

Например, Агент продаж может отправить email из Gmail коллеги Марина, даже не имея ее токена Gmail. Каждое использование попадает в журнал аудита, где указано, кто просил, какой агент и каким был ответ.

Laze сначала спросит вас. Вы получите карточку в ленту и уведомление на телефон или Mac с кнопками Разрешить, Разрешить на 2 дня и Отклонить. Вы можете добавить заметку, которую агент прочитает, прежде чем попробует другой путь.

Разрешить действует на один запрос. Разрешить на 2 дня позволяет ему использовать подключение без повторного спроса до двух дней. Карточка без ответа отклоняется через 24 часа.

Агенты, доступные всей команде, никогда не используют личные аккаунты. Если вы хотите, чтобы агенты канала использовали одно из ваших подключений, вы можете одолжить его этому каналу на время.

Каждое подключение получает один из четырех уровней. Авто позволяет агентам использовать его, когда это нужно для задачи. Checked заставляет вторую модель читать каждый запрос и пропускает его, если он подходит для задачи, или спрашивает человека, если нет.

Всегда спрашивать заставляет каждое использование ждать согласия владельца, а Только люди не подпускает агентов, поэтому этот шаг выполняет человек. Команда может поставить GitHub на Авто, Stripe на Checked, а продакшен-базу на Только люди.

Админы могут ограничить уровень любого подключения, чтобы участник не мог поставить чувствительное подключение на Авто. Некоторые действия требуют участия человека независимо от уровня: email и сообщения людям вне компании всегда создаются как черновики.

Только владелец может увидеть значение личного ключа, и только админы могут видеть ключ рабочего пространства. Перед показом значения Laze запрашивает свежий вход или проверку на вашем устройстве, например Touch ID.

Значение показывается на 30 секунд, и каждый просмотр попадает в журнал аудита. Ключи хранятся в зашифрованном виде в Евросоюзе.

Самые чувствительные ключи можно запечатать на своих устройствах. Тогда Laze хранит только заблокированную копию, и каждое использование спрашивает вас. Если вы потеряете все устройства, ключ исчезнет вместе с ними.

Laze замечает его на устройстве отправителя до ухода сообщения. Если сообщение покидает Laze, например, в канал Slack или агенту на чьем-то ноутбуке, Laze просит отправителя назвать секрет и сначала сохранить его в сейф.

После сохранения в канале отображается запись сейфа вместо пароля, и агенты используют его через сейф как любой другой ключ. В сообщении агенту, который работает в Laze, ключ сохраняется сразу, и на его месте появляется небольшая метка.

Laze также каждый день проверяет наличие случайно забытых секретов и скрывает те, что находит. Например, если Тимофей вставляет API-ключ в свой чат с Операционный агент, он видит метку, что ключ находится в его сейфе, и сам ключ никогда не отображается в чате.

Gmail, Google Calendar, Google Drive и GitHub подключаются в один клик. Популярные сервисы, такие как Notion, Linear, Sentry, Stripe и Attio, подключаются как серверы MCP, как и любой сервер из реестра MCP.

Для всего остального вы сохраняете API-ключ или пароль в сейф с именем, которое агенты используют для его запроса. Каждое подключение, независимо от типа, следует заданному вами уровню.