Ajanlar anahtarları görmeden hesaplarınızı kullanır

Hayır. Ajanlar yer tutucularla çalışır ve Laze proxy'si her isteğe hizmete giderken gerçek anahtarı ekler. Anahtar asla ajanın dosyalarında, belleğinde veya çıktısında bulunmaz, bu yüzden sızdırabileceği hiçbir şey yoktur.

Ajan bilgisayarınızdaki bir betik bir anahtara ihtiyaç duyduğunda, onu sadece o komut için alır ve anahtar komutun çıktısından gizlenir. Ajan bilgisayarınızın dışından gelen bir istek her zaman önce sahibine sorar.

Örneğin, Satış Ajanı, Merve hesabına ait Gmail token değerini hiç tutmadan onun Gmail üzerinden bir e-posta gönderebilir. Her kullanım; kimin sorduğu, hangi ajan olduğu ve cevabın ne olduğu ile birlikte denetim günlüğü içine kaydedilir.

Laze önce size sorar. Akışınızda bir kart ve telefonunuzda veya Mac'inizde İzin Ver, 2 gün boyunca izin ver ve Reddet seçeneklerini içeren bir bildirim alırsınız. Ajanın başka bir yol denemeden önce okuyacağı bir not ekleyebilirsiniz.

İzin Ver, sadece o isteği kapsar. 2 gün boyunca izin ver, bağlantıyı iki güne kadar tekrar sormadan kullanmasını sağlar. Cevapsız bırakılan bir kart 24 saat sonra reddedilir.

Tüm ekiple paylaşılan ajanlar asla kişisel hesapları kullanmaz. Bir kanalın ajanlarının bağlantılarınızdan birini kullanmasını isterseniz, onu o kanala bir süreliğine ödünç verirsiniz.

Her bağlantı dört seviyeden birini alır. Otomatik, görev gerektirdiğinde ajanların onu kullanmasına izin verir. Kontrol Edilen seviyesi, ikinci bir modelin her isteği okumasını sağlar ve göreve uygunsa geçmesine izin verir, değilse bir kişiye sorar.

Sor, her kullanımın sahibinin onayını beklemesini sağlar, Sadece insan ise ajanları ondan uzak tutar, böylece o adımı bir kişi yürütür. Bir ekip GitHub'ı Otomatik, Stripe'ı Kontrol Edilen ve üretim veritabanını Sadece insan olarak ayarlayabilir.

Yöneticiler herhangi bir bağlantının seviyesini sınırlayabilir, böylece bir üye hassas bir bağlantıyı Otomatik yapamaz. Bazı işlemler seviye ne olursa olsun bir kişiye sorar: şirket dışındaki kişilere gönderilen e-postalar ve mesajlar her zaman taslak olarak başlar.

Kişisel bir anahtarın değerini sadece sahibi görebilir ve çalışma alanı anahtarını sadece yöneticiler görebilir. Değer gösterilmeden önce, Laze yeni bir giriş yapmanızı veya cihazınızda Touch ID gibi bir kontrol ister.

Değer 30 saniye boyunca gösterilir ve her görüntüleme denetim günlüğüne kaydedilir. Anahtarlar Avrupa Birliği'nde şifrelenmiş olarak saklanır.

En hassas anahtarlar için bir anahtarı kendi cihazlarınıza mühürleyebilirsiniz. Laze daha sonra sadece kilitli bir kopyasını saklar ve her kullanımda size sorar. Tüm cihazlarınızı kaybederseniz, anahtar da onlarla birlikte gider.

Laze, mesaj gönderilmeden önce onu gönderenin cihazında tespit eder. Mesaj Laze'den dışarı çıkarsa, örneğin bir Slack kanalına veya birinin dizüstü bilgisayarında çalışan bir ajana giderse, Laze gönderenden gizli bilgiyi isimlendirmesini ve önce kasasına kaydetmesini ister.

Kaydedildikten sonra, kanal şifre yerine isimlendirilmiş bir kasa girişi gösterir ve ajanlar onu diğer tüm anahtarlar gibi kasa üzerinden kullanır. Laze'de çalışan bir ajana gönderilen mesajda, anahtar anında kaydedilir ve yerini küçük bir etiket alır.

Laze ayrıca her gün başıboş anahtarları kontrol eder ve bulduklarını gizler. Örneğin Tolga, Operasyon Ajanı ile olan sohbeti içine bir API anahtarı yapıştırırsa, anahtarın kasa içinde olduğunu söyleyen bir etiket görür ve anahtar asla sohbet içinde görünmez.

Gmail, Google Calendar, Google Drive ve GitHub tek tıkla bağlanır. Notion, Linear, Sentry, Stripe ve Attio gibi öne çıkan hizmetler MCP sunucuları olarak bağlanır; MCP Kayıt Defteri'ndeki tüm sunucular da aynı şekilde çalışır.

Diğer her şey için, ajanların istemek amacıyla kullanacağı bir isimle kasaya bir API anahtarı veya şifre kaydedersiniz. Her bağlantı, türü ne olursa olsun, onun için belirlediğiniz seviyeyi izler.