Các tác tử sử dụng tài khoản của bạn mà không thấy khóa

Không. Các tác tử làm việc với các trình giữ chỗ, và proxy Laze sẽ thêm khóa thật vào từng yêu cầu trên đường gửi đến dịch vụ. Khóa không bao giờ nằm trong các tệp, bộ nhớ hay đầu ra của tác tử, do đó không có gì để rò rỉ.

Khi một tập lệnh trên máy tính tác tử của bạn cần một khóa, nó chỉ nhận được cho một lệnh duy nhất đó, và khóa được ẩn khỏi đầu ra của lệnh. Một yêu cầu đến từ bên ngoài máy tính tác tử của bạn luôn hỏi chủ sở hữu trước.

Ví dụ: Tác tử Bán hàng có thể gửi một email từ Gmail của Mai Anh mà không bao giờ giữ token Gmail của cô ấy. Mọi hoạt động sử dụng đều được ghi vào nhật ký kiểm tra, với thông tin người yêu cầu, tác tử nào và câu trả lời là gì.

Laze sẽ hỏi bạn trước. Bạn nhận được một thẻ trong bảng tin và một thông báo trên điện thoại hoặc Mac của bạn, với Cho phép, Cho phép trong 2 ngày và Từ chối. Bạn có thể thêm một ghi chú mà tác tử sẽ đọc trước khi thử cách khác.

Cho phép áp dụng cho yêu cầu duy nhất đó. Cho phép trong 2 ngày cho phép nó sử dụng kết nối mà không cần hỏi lại trong tối đa hai ngày. Một thẻ mà bạn không trả lời sẽ bị từ chối sau 24 giờ.

Các tác tử được chia sẻ với toàn nhóm không bao giờ sử dụng tài khoản cá nhân. Nếu bạn muốn các tác tử của một kênh sử dụng một trong các kết nối của bạn, bạn cho mượn kết nối đó vào kênh ấy một thời gian.

Mỗi kết nối nhận một trong bốn cấp độ. Tự động cho phép tác tử sử dụng bất cứ khi nào tác vụ cần. Đã kiểm tra sẽ có một mô hình thứ hai đọc từng yêu cầu và cho qua nếu phù hợp với tác vụ, hoặc hỏi một người nếu không phù hợp.

Hỏi buộc mỗi lần sử dụng phải đợi sự đồng ý của chủ sở hữu, và Chỉ con người giữ các tác tử tránh xa nó, để một người chạy bước đó. Một nhóm có thể đặt GitHub ở Tự động, Stripe ở Đã kiểm tra và cơ sở dữ liệu sản xuất ở Chỉ con người.

Admins có thể giới hạn cấp độ của bất kỳ kết nối nào, do đó một thành viên không thể đặt một kết nối nhạy cảm thành Tự động. Một số hành động sẽ hỏi con người bất kể ở cấp độ nào: email và tin nhắn gửi cho những người ngoài công ty luôn bắt đầu dưới dạng bản nháp.

Chỉ chủ sở hữu mới có thể xem giá trị của một khóa cá nhân, và chỉ admin mới có thể xem khóa của không gian làm việc. Trước khi giá trị hiện ra, Laze yêu cầu một lần đăng nhập mới hoặc kiểm tra trên thiết bị của bạn, chẳng hạn như Touch ID.

Giá trị hiển thị trong 30 giây và mọi lượt xem đều đi vào nhật ký kiểm tra. Các khóa được lưu trữ dưới dạng mã hóa tại Liên minh Châu Âu.

Đối với các khóa nhạy cảm nhất, bạn có thể niêm phong khóa vào chính thiết bị của mình. Laze khi đó chỉ lưu trữ một bản sao đã khóa và mỗi lần sử dụng đều sẽ hỏi bạn. Nếu bạn mất tất cả thiết bị, khóa cũng sẽ mất theo.

Laze phát hiện nó trên thiết bị của người gửi trước khi tin nhắn được gửi đi. Nếu tin nhắn rời khỏi Laze, ví dụ như tới một kênh Slack hoặc tới một tác tử đang chạy trên laptop của ai đó, Laze sẽ yêu cầu người gửi đặt tên cho bí mật và lưu nó vào két an toàn của họ trước tiên.

Sau khi đã lưu, kênh sẽ hiển thị một mục của két an toàn có tên thay vì mật khẩu và các tác tử sử dụng nó thông qua két an toàn giống như bất kỳ khóa nào khác. Trong một tin nhắn gửi đến tác tử chạy trong Laze, khóa được lưu ngay lập tức và một nhãn nhỏ sẽ thay thế vị trí của nó.

Laze cũng kiểm tra các bí mật bị lộ mỗi ngày và ẩn những gì nó tìm thấy. Ví dụ: nếu Tuấn dán một khóa API vào cuộc trò chuyện của anh ấy với Tác tử Vận hành, anh ấy sẽ thấy một nhãn thông báo rằng khóa này đang ở trong két an toàn của anh ấy, và khóa đó không bao giờ hiển thị trong cuộc trò chuyện.

Gmail, Google Calendar, Google Drive và GitHub kết nối chỉ với một cú nhấp chuột. Các dịch vụ nổi bật như Notion, Linear, Sentry, Stripe và Attio kết nối dưới dạng máy chủ MCP, và bất kỳ máy chủ nào trong MCP Registry cũng vậy.

Đối với bất kỳ thứ gì khác, bạn lưu một khóa API hoặc một mật khẩu vào két an toàn, kèm theo một tên mà tác tử dùng để hỏi xin. Mọi kết nối, dù là loại nào, đều tuân theo cấp độ bạn đã đặt cho nó.