智能体可在看不到密钥的情况下使用你的账号

不能。智能体使用占位符工作，Laze 代理会在发往服务时，将真实的密钥添加到每个请求中。密钥绝不会出现在智能体的文件、记忆或输出中，因此没有任何内容可泄露。

当智能体计算机上的脚本需要密钥时，仅为该命令获取一次，并且密钥会从命令的输出中隐藏。来自智能体计算机外部的请求始终会先询问所有者。

例如，销售智能体 可以使用 晓雯 的 Gmail 发送电子邮件，而无需获取她的 Gmail 令牌。每次使用都会记录到审计日志中，包括由谁发起、哪个智能体执行以及结果是什么。

Laze 会先询问你。你的动态中会收到一张卡片，手机或 Mac 上会收到通知，包含“允许”、“允许 2 天”和“拒绝”。你可以添加注释，智能体在尝试其他方法之前会读取该注释。

“允许”仅针对那一次请求。“允许 2 天”可让它在长达两天内直接使用连接，无需再次询问。如果你 24 小时未回复卡片，请求将被拒绝。

与整个团队共享的智能体绝不会使用个人账号。如果你希望某个频道的智能体使用你的某项连接，你可以将其借出给该频道一段时间。

每个连接都会分配四个层级之一。“自动”让智能体在任务需要时随时使用它。“已检查”会让第二个模型读取每个请求，符合任务时让其通过，否则会询问人员。

“始终询问”使每次使用都需要等待所有者同意，而“仅限人员”让智能体无法使用它，该步骤只能由人来执行。团队可以将 GitHub 设为“自动”，将 Stripe 设为“已检查”，将生产数据库设为“仅限人员”。

管理员可以限制任何连接的最高层级，因此成员无法将敏感连接设为“自动”。某些操作无论什么层级都会询问人员：向公司外部人员发送的电子邮件和消息始终以草稿形式开始。

只有所有者才能查看个人密钥的值，只有管理员才能查看工作区密钥的值。在显示内容之前，Laze 会要求重新登录或在你的设备上进行验证，例如 Touch ID。

该值会显示 30 秒，每次查看都会记入审计日志。密钥在欧盟境内加密存储。

对于最敏感的密钥，你可以将密钥封存到你自己的设备。随后 Laze 只存储锁定的副本，每次使用都会询问你。如果你丢失了所有设备，密钥也会随之消失。

Laze 会在消息发出前在发送者的设备上将其识别。如果消息要离开 Laze（例如发送到 Slack 频道或某人笔记本电脑上运行的智能体），Laze 会要求发送者先为机密命名，并将其保存到保险库中。

保存后，频道会显示命名的保险库条目而非密码，智能体会像使用其他密钥一样通过保险库使用它。在发往 Laze 中运行的智能体的消息里，密钥会立即保存，并由一个小标签代替。

Laze 还会每天检查是否有泄露的密钥，并将发现的密钥隐藏起来。例如，如果 浩然 在与 运营智能体 的对话中粘贴了一个 API 密钥，他会看到一个标签，提示该密钥已在他的保险库中，并且该密钥永远不会在对话中显示。

只需一键即可连接 Gmail、Google Calendar、Google Drive 和 GitHub。Notion、Linear、Sentry、Stripe 和 Attio 等精选服务作为 MCP 服务器进行连接，MCP Registry 中的任何服务器也是如此。

对于其他任何内容，你可以在保险库中保存 API 密钥或密码，并提供一个供智能体请求使用的名称。每项连接，无论类型如何，均遵循你为它设置的层级。