代理可在看不到金鑰的情況下使用你的帳戶

不行。代理使用預留位置運作，Laze 代理伺服器會在請求送往服務的途中加入真實金鑰。金鑰從不會出現在代理的檔案、記憶或輸出中，因此沒有任何東西會外洩。

當你代理電腦上的指令碼需要金鑰時，它只會為該單一指令取得金鑰，且金鑰會從指令輸出中隱藏。來自代理電腦外部的請求總是會先詢問擁有者。

例如，業務代理 可以透過 雅婷 的 Gmail 傳送電子郵件，而無需持有她的 Gmail 權杖。每次使用都會寫入稽核記錄，包含誰提出要求、哪個代理以及獲得的答覆。

Laze 會先詢問你。你會在動態消息中收到一張卡片，並在手機或 Mac 上收到通知，選項包含「允許」、「允許 2 天」和「拒絕」。你可以新增備註，代理會在嘗試其他方法前讀取該備註。

「允許」涵蓋該單次請求。「允許 2 天」讓它能使用該連線而無需再次詢問，最多維持兩天。若你未回覆卡片，24 小時後將自動拒絕。

與整個團隊共用的代理絕對不會使用個人帳號。如果你希望頻道的代理使用你的一個連線，你可以暫時借用給該頻道。

每個連線會設定四個層級之一。「自動」讓代理在任務需要時隨時使用它。「已檢查」會透過第二個模型讀取每個請求，並在符合任務時放行，或在不符合時詢問人員。

「詢問」讓每次使用都必須等待擁有者同意，而「僅限真人」會讓代理無法存取，因此該步驟必須由人員執行。團隊可以將 GitHub 設為「自動」，Stripe 設為「已檢查」，而正式環境資料庫設為「僅限真人」。

管理員可以限制任何連線的層級，因此成員無法將敏感的連線設為「自動」。某些動作無論層級為何都會詢問人員：發送給公司外部人員的電子郵件和訊息一律會先以草稿開始。

只有擁有者能看到個人金鑰的值，只有管理員能看到工作區金鑰。在顯示該值之前，Laze 會要求你重新登入或在裝置上進行檢查（例如 Touch ID）。

該值會顯示 30 秒，每次檢視都會進入稽核記錄。金鑰會以加密形式儲存在歐盟。

對於最敏感的金鑰，你可以將金鑰密封至你專屬的裝置。Laze 接著只會儲存上鎖的副本，每次使用都會詢問你。如果你遺失所有裝置，該金鑰也會隨之遺失。

Laze 會在訊息送出前，在傳送者的裝置上偵測到它。如果該訊息會離開 Laze（例如傳送到 Slack 頻道或某人筆記型電腦上執行的代理），Laze 會要求傳送者先為機密命名並儲存到他們的金庫中。

儲存後，頻道會顯示具名的金庫項目而非密碼，代理就能像使用其他金鑰一樣透過金庫使用它。在傳送給 Laze 內部執行代理的訊息中，金鑰會立即儲存，並由一個小標籤取代。

Laze 也會每天檢查是否有外洩的機密，並將發現的機密隱藏起來。例如，如果 冠宇 在與 營運代理 的對話中貼上 API 金鑰，他會看到一個標籤顯示該金鑰已存入他的金庫中，而金鑰絕對不會顯示在對話裡。

Gmail、Google Calendar、Google Drive 和 GitHub 可一鍵連線。Notion、Linear、Sentry、Stripe 和 Attio 等精選服務能作為 MCP 伺服器進行連線，MCP Registry 中的任何伺服器也能如此。

對於其他任何東西，你可以將 API 金鑰或密碼儲存在金庫中，並提供一個名稱讓代理用來請求它。每個連線，無論類型為何，都會遵循你為它設定的層級。