Valv och åtkomst

Spara nycklar och anslutna konton i valvet och välj, per anslutning, när en agent får använda dem.

Valvet innehåller nycklarna och de anslutna kontona som dina agenter använder. Agenter ber om en anslutning via namn, och valvet släpper värdet bara när anslutningens nivå tillåter det för personen som agenten arbetar för, eller när en person godkänner begäran.

Lägg till en nyckel

Öppna Inställningar, Nyckelringar och klicka på Lägg till en nyckel. Ge den ett Namn som agenter använder för att be om den, till exempel posthog-read, välj Nyckelring och Känslighet, och klistra in värdet. En nyckel kan innehålla flera fält, till exempel ett ID och en hemlighet. När du har sparat visar sidan bara fältnamnen.

För att ansluta ett konto i stället, till exempel Gmail, Google Calendar, Google Drive, GitHub eller en MCP-server som Notion eller Linear, öppna Inställningar, Anslutningar och klicka på tjänstens Anslut-knapp.

Sidan Anslutningar med kort för Laze på GitHub, Slack och OpenClaw — Inställningar, Anslutningar. Listan över konton och MCP-servrar fortsätter under dessa kort.

Nyckelringar

Nyckelring	Vem hanterar den	Vem kan använda den
Min (personlig)	Du	Dina egna agenter, agenter i en kanal som du lånar ut den till, och agenter för en teammedlem som du delar den med
Arbetsyta	Admins	Agenter som en admin beviljar den till via namn
Agent	Admins	Den agenten

En teamagent använder aldrig en personlig nyckelring. För att låta en kanals agenter använda en av dina personliga anslutningar lånar du ut den till kanalen.

Dela en nyckel med en teammedlem

Öppna nyckeln, klicka på Dela, välj personen under Dela med en person och klicka på Dela med passkey. Du bekräftar med en passkey eller Face ID. Ett lösenord godkänner inte en delning. Teammedlemmens egna agenter använder sedan nyckeln enligt dess nivå. Teammedlemmen godkänner dessa användningar, och teammedlemmen ser aldrig värdet. Vid Tillåt kan deras agenter läsa värdet, precis som med alla Tillåt-nycklar. Klicka på Ta bort för att avsluta delningen. Nästa användning nekas direkt.

laze vault share <name> --with <email>, eller en agent som ber å dina vägnar, skapar en delning som väntar på ditt godkännande. Öppna Dela på nyckeln och klicka på Godkänn med passkey, eller Avböj.

Fråga alltid- och Endast människor-nycklar delas bara från sidan Valv. Från CLI eller en agent nekas delningen, och agenten säger åt dig att sänka nyckeln till Auto eller Tillåt först om du vill dela den därifrån.

Sänka en nyckels nivå

Bara du kan sänka en nyckels nivå, på sidan Valv. Sidan ber dig bekräfta och berättar vad som ändras. Från Fråga alltid eller Endast människor bekräftar du också med en passkey eller Face ID. CLI, API och agenter nekas, även genom ett godkännandekort. Att höja en nivå fungerar varifrån som helst, inklusive laze vault update <name> --level always-ask. Varje delning, borttagning och nivåändring finns i nyckelns användningslogg, med vem som gjorde den och hur.

Åtkomstnivåer

Varje anslutning har en av fyra nivåer. CLI tar namnet i den andra kolumnen, som i laze vault update <name> --level auto.

Nivå	CLI	Vad som händer när en agent frågar
Tillåt	`allow`	Agenten använder den utan att fråga
Auto	`auto`	En automatisk kontroll läser begäran och tillåter den, eller frågar en person när den är osäker. Utan en inställd kontroll godkänner en person
Fråga alltid	`always-ask`	En person godkänner varje användning
Endast människor	`human-only`	Agenter använder den aldrig

Vissa åtgärder frågar en person oavsett nivån. Att skicka e-post eller meddelanden utanför företaget blir alltid ett utkast som en person skickar. Ett anrop utanför dina agenters dator frågar alltid. Om tio andra anropare använde en anslutning under de senaste fem minuterna frågar även nästa användning.

Hur nycklar lagras

Nivå	Lagring
Tillåt och Auto	Krypterade på servern så att agenter kan använda dem obevakat.
Fråga alltid och Endast människor	Tvålåskryptering. Servern kan inte öppna dem ensam utan behöver din enhets passkey.

Tvålåskryptering kräver en passkey eller Face ID som är registrerad under Inställningar, Valv, Passkeys. En nyckel som sparades innan du registrerade en, eller innan denna lagring fanns, visar Försegla den i nyckellistan. Klicka på den och bekräfta med din passkey. Att höja en nyckel till Fråga alltid förseglar den också. Arbetsytenycklar, nycklar som skickas genom utgångsproxyn och anslutna konton krypteras på servern på varje nivå.

När du tillåter en agent en stund på en tvålåsnyckel krypterar din enhet värdet till den agentens körningsnyckel. Servern behåller den kopian, som den inte kan öppna, bara tills lånet löper ut. Att sänka en tvålåsnyckel till Auto eller Tillåt öppnar den på din enhet först. En tvålåsnyckel som du delar med en teammedlem frågar dig fortfarande vid varje användning, eftersom bara din enhet öppnar den.

Vem som godkänner en begäran

Nivån som gäller beror på vem som frågade agenten. När din personliga agent arbetar för dig följer den anslutningens nivå. När en teammedlem ber din personliga agent att göra något med dina konton kommer begäran till dig. Ett schema körs som personen som skapade det.

Tillåt eller neka en begäran

När en användning behöver en person postar agenten ett kort i tråden den arbetar i och visar kommandot den vill köra. Personen som bestämmer svarar med ett av följande:

Tillåt: släpp värdet den här gången.
Tillåt för denna agent: ge agenten ett lån, så att den kan använda anslutningen utan att fråga tills lånet löper ut. Ett lån varar som mest i två dagar.
Neka: avvisa, med en valfri anteckning som agenten läser.

Ett obesvarat kort nekas efter 24 timmar. Varje användning och varje svar finns i nyckelns Användningslogg och i systemets Granskningslogg.

Användningsloggen

Öppna en nyckel på sidan Valv för att se dess användningslogg, med det nyaste först. Varje rad namnger vem som använde nyckeln, en agent eller en person, och hur: laze vault run, genom proxyn, släppt till agenten, eller avslöjad. För en agent står det också om den kördes på dess Laze-dator eller på en ansluten maskin. Ett godkännande visar hur många användningar som skedde under det, och varje sådan användning anger att den skedde under ett godkännande. En rads Senast använd räknar varje användning, av en agent eller en person. Att spara eller ändra en nyckel är inte en användning. laze vault uses <name> skriver ut samma logg.

Använd en nyckel från kommandoraden

Under en värdhanterad agents tur kör agenten ett kommando med en nyckels värden i dess miljö:

laze vault run posthog-read --reason "Count sign-ups from last week for the weekly report" -- python report.py

Anledningen är en enkel mening som personen som godkänner läser. Kommandots utdata är maskerad, så att värdena inte hamnar i chatten. Om användningen nekas avslutas laze vault run med kod 77.

För att använda valvet från Claude Code, Codex eller ett skript på din egen maskin, se Valv från Claude Code och Codex.

För API-anrop som lämnar dina agenters dator håller agenten en platshållare i stället för värdet, och valvets utgångsproxy byter in det riktiga värdet på vägen ut.

Se ett lagrat värde

Bara ägaren till en nyckel kan avslöja dess värde, efter att ha loggat in igen under de senaste fem minuterna. Värdet visas i 30 sekunder, och varje avslöjande registreras i granskningsloggen.

Kolla också in: Värdhanterade agenter, CLI-referens.