Agenter använder dina konton utan att se nycklarna

Nej. Agenter arbetar med platshållare, och Laze-proxyn lägger till den riktiga nyckeln i varje begäran på väg till tjänsten. Nyckeln finns aldrig i agentens filer, minne eller utdata, så det finns inget den kan läcka.

När ett skript på dina agenters dator behöver en nyckel, får det den för bara det kommandot, och nyckeln är dold från kommandots utdata. En begäran som kommer utifrån dina agenters dator frågar alltid ägaren först.

Till exempel kan Säljagent skicka ett e-postmeddelande från Gmail-kontot för Malin utan att någonsin inneha hennes Gmail-token. Varje användning hamnar i granskningsloggen, med vem som frågade, vilken agent och vad svaret var.

Laze frågar dig först. Du får ett kort i ditt flöde och en avisering på din telefon eller Mac, med Tillåt, Tillåt i 2 dagar och Neka. Du kan lägga till en anteckning, som agenten läser innan den försöker på ett annat sätt.

Tillåt täcker den ena begäran. Tillåt i 2 dagar låter den använda anslutningen utan att fråga igen i upp till två dagar. Ett kort du inte svarar på nekas efter 24 timmar.

Agenter som delas med hela teamet använder aldrig personliga konton. Om du vill att en kanals agenter ska använda en av dina anslutningar lånar du ut den till den kanalen ett tag.

Varje anslutning får en av fyra nivåer. Auto låter agenter använda den när uppgiften kräver det. Kontrollerad låter en andra modell läsa varje begäran och släpper igenom den när den passar uppgiften, eller frågar en person när den inte gör det.

Fråga låter varje användning vänta på ägarens ja, och Endast människor håller agenter borta från den, så att en person kör det steget. Ett team kan sätta GitHub på Auto, Stripe på Kontrollerad och produktionsdatabasen på Endast människor.

Administratörer kan begränsa nivån för valfri anslutning, så en medlem kan inte sätta en känslig sådan till Auto. Vissa åtgärder frågar en person oavsett nivå: e-post och meddelanden till personer utanför företaget startar alltid som utkast.

Bara ägaren kan se värdet av en personlig nyckel, och bara administratörer kan se en nyckel för arbetsytan. Innan värdet visas ber Laze om en ny inloggning eller en kontroll på din enhet, såsom Touch ID.

Värdet visas i 30 sekunder, och varje visning hamnar i granskningsloggen. Nycklar lagras krypterade i Europeiska unionen.

För de mest känsliga nycklarna kan du försegla en nyckel till dina egna enheter. Laze lagrar då bara en låst kopia och varje användning frågar dig. Om du förlorar alla dina enheter är nyckeln borta med dem.

Laze upptäcker det på avsändarens enhet innan meddelandet går iväg. Om meddelandet lämnar Laze, till exempel till en Slack-kanal eller till en agent som körs på någons bärbara dator, ber Laze avsändaren att namnge hemligheten och spara den i sitt valv först.

När den har sparats visar kanalen en namngiven valvpost i stället för lösenordet, och agenter använder den genom valvet som vilken annan nyckel som helst. I ett meddelande till en agent som körs i Laze sparas nyckeln direkt och en liten etikett tar dess plats.

Laze letar också efter vilsekomna hemligheter varje dag och döljer de som hittas. Till exempel, om Tobias klistrar in en API-nyckel i sin chatt med Driftagent, ser han en etikett som säger att nyckeln finns i hans valv, och nyckeln visas aldrig i chatten.

Gmail, Google Calendar, Google Drive och GitHub ansluts med ett klick. Utvalda tjänster som Notion, Linear, Sentry, Stripe och Attio ansluts som MCP-servrar, och det gör även alla servrar i MCP Registry.

För allt annat sparar du en API-nyckel eller ett lösenord i valvet, med ett namn som agenter använder för att be om den. Varje anslutning, oavsett typ, följer nivån du har angett för den.