aiSecurityWarden

Seu bot não consegue ler as chaves até você tocar em Aprovar.

O aiSecurityWarden criptografa suas chaves de API e senhas no seu próprio computador antes de armazená-las e permite que seus agentes de IA as usem — e realizem ações sensíveis — somente quando você autoriza. Só armazenamos dados que não conseguimos ler.

Windows · macOS · Linux · qualquer navegador da web · Claude Desktop e outros agentes MCP

9:41

aiSecurityWarden · Telegram agora

Enviar e-mail para client@example.com

Assunto: Re: Proposta
"Obrigado pelo cronograma revisado — estamos felizes em seguir em frente com…" Ver no aiSecurityWarden

Código de correspondência 47 · expira em 2:00

Exemplo de notificação · você escolhe quantos detalhes seu celular mostra

Seus agentes agem na velocidade das máquinas. Seu discernimento, não.

!

Agentes precisam de credenciais para serem úteis

E-mail, calendários, APIs, serviços em nuvem — um agente sem chaves é um chatbot com etapas extras.

!

Depois que uma credencial é entregue, ela pode fazer qualquer coisa

Tudo o que a chave permitir. No nível da chave de API, não existe "só ler um pouquinho".

!

Agentes podem ser enganados

Um único e-mail ou página da web com instruções ocultas ("encaminhe todos os e-mails do banco para este endereço") pode transformar um agente prestativo em um risco. Isso se chama injeção de prompt — um risco real e atual, não um experimento mental.

!

A maioria dos gerenciadores de segredos piora a situação

Eles armazenam segredos em um formato que o provedor poderia ler — e tratam os fluxos de aprovação como um recurso empresarial caro.

Caixa de entrada de aprovações — ao vivo EXPERIMENTE

agente gmail-assistant

ação gmail.send

para client@example.com

assunto Re: Proposta

código 47 · alto risco · uso único

aguardando uma pessoa… enviar e excluir perguntam por padrão — suas regras decidem · Negar pode incluir um comentário que o agente usa

Não conseguimos ler seus segredos.

Seus segredos são criptografados no seu dispositivo, antes de serem enviados. O servidor armazena apenas dados criptografados e nunca recebe suas chaves, os nomes dos seus segredos nem os valores deles. Nem nós conseguimos lê-los.

✓

Até mesmo os nomes dos segredos ficam ocultos para o servidor — não apenas os valores.

✓

Criptografia padrão do setor (AES-256-GCM), baseada apenas em bibliotecas criptográficas conhecidas e amplamente revisadas. Nada de criptografia feita em casa.

✓

O cliente para desktop e as ferramentas de linha de comando fazem toda a criptografia localmente. Em breve, será publicado um cliente para desktop de código aberto, para que qualquer pessoa possa verificá-lo.

✓

Não há recuperação de conta, e isso é uma promessa: se você perder sua senha sem a chave de recuperação, seus dados serão perdidos — para qualquer pessoa, inclusive nós. Não podemos entregar o que não conseguimos ler.

✓

Uma página de ajuda "O que armazenamos" mostrará um registro armazenado real para você ver que ele é ilegível Em breve

O QUE O SERVIDOR ARMAZENA v1.9fA4·7c2e·KQ0p·mR9x·2tLw·bH5n·qE8s·Zd1j·
6YuG·pn4V·Tt7b·XA0m·rC3k·wF9d·Ls6h·Jy2q·Nv·
8BzR·ge5W·uP1x·oM4t·iI7n·yY0a·sS3e·dD6f·gG·
[ nome: ilegível ] [ valor: ilegível ]

Nome do segredo nos nossos servidorestexto cifrado

Valor do segredo nos nossos servidorestexto cifrado

Suas chaves de criptografianunca são enviadas

Aprove o bot. E a ação.

Seu bot pede, você aprova Disponível

Os bots podem ser obrigados a obter a aprovação de uma pessoa antes de ler segredos ou realizar ações sensíveis.

✓

Aprove ou negue pelo celular (notificações push do Telegram, ntfy ou Discord) ou pelo site / aplicativo de administração para desktop.

✓

Cada solicitação inclui um código de correspondência curto, para você confirmar que a solicitação no celular é aquela que está esperando.

✓

Veja quem solicitou. Uma solicitação de sessão mostra qual programa a iniciou — o aplicativo do seu agente ou um código executado pelo próprio agente — para que uma solicitação inesperada se destaque. Novo

✓

Aprove uma vez na inicialização para uma sessão de trabalho (por exemplo, 8 horas) — ou exija aprovação em cada acesso a chaves de alto valor.

✓

Limites e tempos limite integrados impedem que um bot com problemas inunde você de solicitações — sem fadiga de aprovação, por definição. Prefere responder quando puder? Desmarque o limite de tempo e a solicitação ficará aguardando.

Canal	O que é	Plano
Site	Página de aprovações com atualizações ao vivo	Todos os planos
Aplicativo de administração para desktop	Aba de aprovações pendentes	Todos os planos
Telegram	Mensagem push com Aprovar / Negar / Negar com comentário (responda à mensagem)	Pago (teste grátis de 14 dias)
ntfy	Notificação push com Aprovar / Negar	Pago (teste grátis de 14 dias)
Discord	Mensagem com botões Aprovar / Negar / Negar com comentário	Pago (teste grátis de 14 dias)

Se um teste ou plano pago terminar, nada deixa de funcionar: os bots continuam funcionando e as aprovações simplesmente voltam para o site e o aplicativo de administração para desktop.

Aprove a ação, não apenas a senha Disponível

Indo além de qualquer gerenciador de segredos que conhecemos: o aiSecurityWarden fica entre seu agente e os aplicativos que ele usa e exige aprovação para ações individuais.

✓

As regras ficam no aiSecurityWarden, não na máquina do bot. Um bot comprometido ou confuso não pode afrouxar as próprias regras.

✓

As regras podem corresponder ao conteúdo de uma ação: "permita pull requests no repositório acme/website, pergunte para todo o resto" — com curingas de caminho. Os valores das regras são armazenados como hashes com chave, para que o servidor possa compará-los sem lê-los.

✓

O que você aprova é exatamente o que será executado. Cada solicitação inclui uma impressão digital da ação exata; se a ação mudar, ela será recusada.

✓

Negue com um comentário — "deixe mais curto, coloque Dana em cópia" — e o agente recebe instruções sobre o que alterar; ele revisa e solicita novamente. Um simples Negar o interrompe.

✓

O agente recebe imediatamente a informação de que está "aguardando aprovação" e pode consultar novamente mais tarde — uma pessoa que demora não interrompe o fluxo de trabalho.

✓

Conteúdo externo (e-mails, páginas da web) é marcado como não confiável para o agente, reduzindo a chance de ele seguir instruções ocultas.

✓

Você escolhe o que aparece no seu celular, por projeto: os detalhes completos (destinatário, assunto, prévia) ou apenas o nome da ação, com os detalhes criptografados de ponta a ponta e revisados no aiSecurityWarden.

Exemplo com Gmail: seu assistente de IA está organizando sua caixa de entrada. Ele lê, aplica marcadores e arquiva por conta própria. Depois, redige uma resposta para um cliente e pede para enviá-la. Seu celular vibra: "Enviar e-mail para client@example.com — Assunto: Re: Proposta — código de correspondência 47." Você confere a prévia e toca em Aprovar. Se um e-mail tivesse enganado o agente para encaminhar sua caixa de entrada para outro lugar, você teria tocado em Negar — e nada teria sido enviado.

Controle rigoroso sobre cada bot.

Cada bot ou máquina recebe seu próprio token de máquina, e cada token pode ser restringido:

◱

Restrito a um projeto

• Um token só pode ler os segredos do próprio projeto
• Um projeto por bot, aplicativo ou ambiente

⌘

Endereços permitidos

• O token só funciona a partir dos endereços de rede que você listar
• Altere a lista quando quiser — não é preciso emitir o token novamente

⏱

Datas de expiração

• Defina uma data de término para cada token
• Um token expirado para de funcionar na próxima solicitação

⏻

Revogação instantânea

• Revogue o token e ele para de funcionar já na próxima solicitação
• Tudo o que ele estiver aguardando é cancelado — um botão de emergência para um agente com problemas

≡

Registro de atividades

• Cada início de sessão, aprovação, recusa e alteração é registrado
• Quem aprovou o quê e quando

⚿

Códigos de configuração de uso único

• O site mostra um código curto; cole-o na configuração do agente
• O token é armazenado com segurança naquela máquina — sem copiar tokens longos de um lado para outro

Quatro etapas das chaves em tudo para nada acontecer sem você.

Armazene seus segredos

Adicione chaves de API e credenciais no site ou no aplicativo para desktop. Elas são criptografadas no seu dispositivo antes do envio.

Dê um token a cada bot

Crie um token de máquina restrito a um projeto e limitado ao endereço de rede do seu bot. Cole um código de configuração de uso único no agente.

Defina as regras

Escolha o que o agente pode fazer por conta própria, o que precisa de uma aprovação rápida e o que sempre precisa da sua autorização.

Aprove pelo celular

Quando o agente precisar fazer algo sensível, você receberá uma notificação com os detalhes e um código de correspondência. Toque em Aprovar ou Negar. Tudo fica registrado.

Solicitar. Bloqueado. Você decide.

40 segundos de capturas de tela reais do produto, com narração: um agente pede para responder a um e-mail pelo conector do Gmail, o cartão de aprovação aparece — e Negar + comentário significa que nada é enviado, nenhuma credencial é liberada e o agente incorpora seu comentário a uma solicitação revisada. Depois, você aprova e só então a ação é executada.

Uma camada de segurança entre sua IA e seus aplicativos.

Um conector é a ponte entre seu agente de IA e um aplicativo, como o Gmail. Ele oferece ao agente um conjunto de ferramentas ("pesquisar e-mail", "enviar e-mail") e executa cada uma delas de acordo com as regras de aprovação do aiSecurityWarden. O agente nunca mantém as credenciais do aplicativo — o conector as usa em nome dele, e somente depois que a ação é permitida ou aprovada.

Regra	O que acontece	Uso típico
Permitir	Executa imediatamente e registra	Ler, pesquisar
Janela de tempo	Aprovar por um período — a primeira solicitação pede sua aprovação; o mesmo tipo de ação é permitido por 1 minuto a 24 horas	Aplicar marcadores, arquivar, fazer uma grande limpeza na caixa de entrada
Perguntar sempre	Cada ação aguarda sua aprovação	Rascunhos, qualquer novidade
Negar	Nunca permitido	Ações que você nunca quer que um agente realize

✓

Seguro por padrão; depois, você decide. As regras sugeridas pedem aprovação antes de cada envio, encaminhamento, mesclagem ou exclusão. Quer limpar 2.000 e-mails indesejados sem tocar 20 vezes? Dê uma janela de 30 minutos para a lixeira — a conta é sua, e a caixa de regras destaca cada linha que permite executar uma ação de alto risco sem perguntar. Novo

✓

Qualquer ação sem uma regra pede aprovação primeiro. Essa é a opção segura padrão.

✓

Seus e-mails nunca passam pelos nossos servidores. Os conectores são executados no seu próprio computador e se comunicam diretamente com o aplicativo. O aiSecurityWarden só vê a solicitação de aprovação — e, com resumos criptografados, nem mesmo os detalhes. Conectores hospedados não podem dizer o mesmo.

✓

Você vê exatamente o que está aprovando. O cartão de aprovação mostra a ação e seus detalhes (para e-mails: destinatário, assunto, prévia). O que é executado corresponde exatamente ao que você aprovou — o agente não pode substituir os detalhes depois que você toca em Aprovar.

✓

A mesma aprovação para todos os aplicativos e todas as ações são registradas: qual bot solicitou, qual ação, o nível de risco, quem aprovou ou negou e quando.

Conectores integrados Gmail disponível Mais em breve

Criados e mantidos pelo aiSecurityWarden. Ative um para um projeto com um botão — eles não contam para o limite de conectores personalizados do seu plano.

• Gmail: pesquisar, ler, ler conversas, listar marcadores, aplicar marcadores, arquivar, marcar como lido, criar rascunhos, enviar, responder, encaminhar, mover para a lixeira.
• Regras sugeridas prontas para uso: leitura livre, organização com uma janela de tempo, aprovação para cada envio e exclusão.
• Faz login com o sistema oficial de autenticação do Google — nenhuma senha do Gmail é armazenada.
• Assistente "Conectar Gmail" no site: etapas guiadas do Google Cloud, login com o Google no navegador e token de atualização criptografado no navegador antes de ser armazenado — o servidor nunca o vê. Sem terminal, e as máquinas dos seus agentes nunca fazem login no Google.
• Não é possível excluir permanentemente pelo conector (apenas mover para a lixeira).
• Anexos, com arquivos grandes enviados como links do Google Drive compartilhados apenas com as pessoas para quem você envia e-mails Em breve

GitHub Disponível

O aiSecurityWarden fica na frente do servidor MCP oficial do GitHub, com um mapeamento integrado das cerca de 100 ferramentas para ações com níveis de risco. Não é preciso instalar nada no GitHub — as regras e aprovações ficam aqui.

• Leitura é de baixo risco: seu agente lê repositórios, issues e código livremente.
• Criar issues e pull requests exige sua aprovação primeiro.
• Mesclar, enviar alterações e excluir são ações de alto risco: as regras sugeridas as aprovam uma de cada vez.
• Alterações nas ferramentas precisam da sua aprovação: se o servidor do GitHub mudar o que suas ferramentas fazem, nada de novo será executado até você aprovar a nova lista — nenhuma regra pode ignorar isso.
• Funciona com o servidor MCP local do GitHub ou com o endpoint HTTP hospedado pelo GitHub.
• Negar com um comentário também funciona aqui — diga ao agente o que alterar.

Conectores personalizados Disponível

Para qualquer aplicativo que ainda não oferecemos — ferramentas internas, uma API de nicho, um sistema de automação residencial.

• Envie uma vez, use em todos os lugares: pertence à sua conta e é ativado por projeto.
• Visualize antes de armazenar: veja as ferramentas e seus níveis de risco antes de salvar.
• Atualizações automáticas para seus agentes: entre em operação agora ou na próxima reinicialização — sem reinstalar em cada máquina.
• Atualizações seguras: a versão anterior é mantida como backup; se uma nova versão falhar, a antiga continua funcionando; as máquinas recusam tentativas de reversão.
• Criptografado como seus segredos, e um bot só pode ler conectores ativados para o próprio projeto.
• Nunca executamos seu conector. Ele é executado nas suas máquinas; nós o armazenamos criptografado e o entregamos.

Precisa de um conector para um app que não oferecemos? Peça à sua IA para criá-lo.

Nosso kit de ferramentas para conectores cria um projeto inicial pronto para uso, com instruções escritas para assistentes de programação com IA. Diga ao seu assistente o que o app faz e quais ações ele deve oferecer; ele escreve o conector, marca o nível de risco de cada ação e executa nosso verificador integrado. Empacote tudo em um único arquivo, envie-o e ative-o. Todas as ações seguem as mesmas regras de aprovação dos nossos conectores integrados.

ETAPA 1 · INICIAR Um comando cria um projeto de conector com instruções prontas para IA.

ETAPA 2 · CRIAR Sua IA escreve as ferramentas em Python, descrevendo o risco de cada ação.

ETAPA 3 · VERIFICAR + EMPACOTAR O verificador recusa as inadequadas; o verificador integrado detecta erros; o empacotamento gera um único arquivo.

ETAPA 4 · ENVIAR + ATIVAR Ative-o arrastando o arquivo para a página Connectors, revise as ferramentas e habilite-o por projeto.

✓

Você não escreve nenhuma lógica de aprovação. Você descreve a ação; aiSecurityWarden cuida de solicitar, aguardar, aprovar e registrar.

✓

Um kit de testes está incluído — teste sem tocar no aplicativo real.

✓

A IA precisa marcar o risco de cada ação; o verificador sinaliza regras sugeridas que permitiriam executar uma ação de alto risco sem perguntar, e as regras ficam no aiSecurityWarden — um conector descuidado não pode dar a um agente mais permissões do que suas regras permitem.

✓

Apps com conector oficial de IA próprio (servidores MCP): o proxy de aprovação já fica na frente deles — o servidor MCP oficial do GitHub vem com mapeamento pré-configurado (cerca de 100 ferramentas com níveis de risco), e qualquer outro servidor MCP funciona por meio de um pequeno arquivo de mapeamento Available

Criado hoje. Descrito com honestidade.

▤

Gerenciamento de segredos Available

• Projetos — um por bot, app ou ambiente
• Adicionar, alterar, revelar (somente mediante solicitação), excluir
• Criptografia de ponta a ponta no seu navegador ou computador
• Rejeita caracteres invisíveis/de controle — detecta problemas de copiar e colar antes que sejam armazenados

⚿

Tokens de máquina Available

• Um token por bot, exibido uma única vez na criação
• Escopo do projeto · endereços permitidos · validade · revogação instantânea
• Selo de aviso em tokens que funcionam de qualquer endereço
• Novos tokens pedem aprovação por padrão — desativar isso é uma escolha deliberada, acompanhada de um aviso
• Códigos de configuração de uso único para máquinas de agentes
• Configurações MCP prontas para colar no Claude Desktop, Claude Code e Hermes ao criar um token New

✓

Aprovação humana Available

• Site · app de administração para desktop · Telegram · ntfy · Discord
• Aprovação de sessão ou aprovação a cada busca
• Negue com um comentário — diga ao agente o que mudar
• Códigos de correspondência · tempos limite · limites de solicitações pendentes · limites por hora (ou nenhum)
• “Iniciado por” nas solicitações de sessão New
• Canais de aprovação por projeto · botão para testar notificações

⇶

Aprovação de ações de agentes de IA Available

• Regras por ação: permitir · perguntar · janela de tempo · negar
• Regras sugeridas para cada conector, adicionadas com um clique — elas perguntam antes de cada ação de alto risco; flexibilize-as somente se quiser
• Cartões de aprovação claros — veja exatamente o que será executado
• Funciona com agentes MCP — testado com Claude Desktop e Hermes Agent

◨

App web Beta

• Projetos, segredos, tokens, aprovações em tempo real, registro de atividades
• Toda a criptografia acontece no navegador
• Sem scripts ou rastreadores de terceiros, sem CDNs
• Login com autenticação de dois fatores usando qualquer app autenticador, além de códigos de recuperação
• Sair de todos os dispositivos · alterar senha · chave de recuperação

▣

Desktop e CLI Available

• App de administração para desktop no Windows, macOS e Linux — criptografia feita inteiramente no seu computador
• A área de transferência é limpa automaticamente após 60s · saída automática após 15 min de inatividade
• CLI: exporte segredos na inicialização ou execute um programa com segredos injetados
• Valores de segredos nunca são aceitos na linha de comando — nada fica no histórico do shell

⇄

Proxy de aprovação para qualquer servidor MCP Available

• Fica na frente de qualquer servidor MCP — local ou remoto via Streamable HTTP — com as mesmas regras, aprovações e registro, sem precisar escrever código de conector
• sw-mcp proxy-init prepara um rascunho do mapeamento com base na lista de ferramentas ativa do servidor
• Fixação da lista de ferramentas: se o servidor alterar o que suas ferramentas declaram, nada será executado até você aprovar a nova lista

☍

Passkeys Available · New

• Entre com uma passkey — sua impressão digital autentica você e desbloqueia seus dados criptografados, ainda com criptografia de ponta a ponta
• Passkey como segundo fator em vez do código do app autenticador
• Impressão digital para aprovar — um dispositivo desbloqueado deixado por aí não pode aprovar
• Desativado até você ativar cada opção em Account → Passkeys · todos os planos · os dados biométricos nunca saem do seu dispositivo

⚡

Comandos de root e administração Coming soon

• Seu agente não recebe a senha de root. Ele solicita a execução de um comando exato — você vê o comando, a máquina e o risco, e toca em Aprovar
• Regras para comandos rotineiros; shells e scripts editáveis são recusados
• Primeiro Linux (sw-sudo), depois Windows (sw-elevate) · planejado para todos os planos

✦

Mais facilidade em breve Coming soon

• Instalação com um clique para Claude Desktop
• Anexos do Gmail e links do Google Drive, compartilhados somente com os destinatários
• Use pelo claude.ai na web e no celular, por meio de um conector executado na sua própria máquina
• pipx install securitywarden do PyPI, quando o cliente for disponibilizado publicamente

⛨

Equipes e mais Coming soon

• Organizações, funções, permissões por projeto
• Escolha quem aprova cada projeto · aprovação por duas pessoas
• Exportação do registro de atividades (CSV / JSON) nos planos pagos
• Exportação de dados e exclusão de conta por conta própria
• Aprovações assinadas pelo celular; opção para exigir o celular na descriptografia

M

Funciona com seus agentes Available

• Qualquer agente compatível com MCP (Model Context Protocol)
• Testado com Claude Desktop e Hermes Agent
• Seu agente vê as ferramentas imediatamente, mesmo enquanto a sessão aguarda sua aprovação New
• sw-mcp doctor verifica a configuração de um agente passo a passo New
• Windows, macOS e Linux
• Nós hospedamos — você não precisa executar um servidor

Criptografado no seu navegador. Prefere usar somente localmente? Use o cliente para desktop.

O site — conveniente

Seus segredos são criptografados no navegador antes de serem enviados, e só armazenamos dados que não podemos ler. Mas uma página da web executa código fornecido pelo site, então você está confiando nesse código.

O cliente para desktop — somente local

A mesma criptografia, feita inteiramente no seu computador, sem depender de código fornecido pelo nosso site. Se preferir não depender do site de forma alguma, use o cliente para desktop. Preferimos contar isso a você agora do que deixar que descubra depois.

Em outros lugares, os fluxos de aprovação são um complemento empresarial. Aqui, estão em todos os planos.

Todos os recursos de segurança estão disponíveis em todos os planos, inclusive no Free — criptografia de ponta a ponta, login com autenticação de dois fatores, passkeys, aprovação por sessão ou a cada busca, aprovações pelo site e pelo desktop, aprovação de ações e regras, endereços permitidos, revogação e registro de atividades. Os planos diferem pela quantidade de dados armazenados, notificações no celular, duração do histórico e recursos para equipes.

O plano gratuito é permanente, não é uma avaliação por tempo limitado. O período de avaliação de 14 dias das aprovações pelo celular começa quando você conecta o Telegram, ntfy ou Discord pela primeira vez — não é necessário cartão. Ultrapassar um limite nunca exclui nem bloqueia seus dados — você apenas deixa de poder criar novos itens.

Prévia dos preços de acesso antecipado à versão Beta — os valores finais serão confirmados no lançamento.

Perguntas, respondidas sem rodeios.

E se meu app não for compatível?

Crie um conector personalizado ou peça ao seu assistente de IA para criá-lo com nosso kit de ferramentas. Ele terá as mesmas regras de aprovação dos conectores integrados.

Preciso escrever código de aprovação no meu conector?

Não. Você descreve cada ação e seu risco; aiSecurityWarden cuida do resto.

O aiSecurityWarden executa meu conector?

Não. Ele é executado nas suas máquinas. Nós o armazenamos criptografado e o entregamos aos seus bots.

O aiSecurityWarden consegue ler meus segredos?

Não. Eles são criptografados antes de saírem do seu dispositivo.

E se eu esquecer minha senha?

Use sua chave de recuperação. Sem ela, ninguém poderá recuperar seus dados, nem mesmo nós.

O que acontece quando termina meu período de avaliação gratuita das aprovações pelo celular?

Nada deixa de funcionar; as aprovações passam a ser feitas pelo site.

Com quais agentes de IA ele funciona?

Qualquer agente compatível com MCP (Model Context Protocol). Testamos com Claude Desktop e Hermes Agent, o agente de código aberto auto-hospedado, e as ferramentas de linha de comando também podem fornecer segredos a bots e scripts que não usam MCP.

Posso negar uma solicitação e dizer ao agente o motivo?

Sim — negue com um comentário (“deixe mais curto, cc Dana”) e o agente receberá instruções sobre o que mudar; ele poderá revisar e solicitar novamente. Uma simples negação interrompe a ação. Funciona no site (seu comentário é criptografado de ponta a ponta), no Telegram (responda à mensagem) e no Discord (um formulário).

Todos os planos realmente incluem todos os recursos de segurança?

Sim. Aprovação, criptografia de ponta a ponta, login com autenticação de dois fatores, passkeys, aprovação a cada busca, regras de ações, endereços permitidos, revogação e registro de atividades estão disponíveis em todos os planos, inclusive no Free. Os planos pagos acrescentam maior volume, notificações push no celular, histórico mais longo, exportação de registros e recursos para equipes.

O aiSecurityWarden vê meu e-mail ou outros dados dos apps?

Não. Os conectores são executados nas suas máquinas e se comunicam diretamente com o app. Só vemos a solicitação de aprovação: o nome da ação e os detalhes dela somente se você escolher resumos em texto simples (não criptografados) para aquele projeto. Observe que o modelo de IA usado pelo seu agente lê o que o agente lê — isso acontece com qualquer conector de IA.

Vocês oferecem login com autenticação de dois fatores?

Sim. Use qualquer app autenticador (Microsoft Authenticator, Google Authenticator, 1Password e outros), com códigos de recuperação de uso único como backup. Você também pode adicionar uma passkey (impressão digital, rosto ou Windows Hello) para entrar e aprovar solicitações no site. É opcional e fica desativada até você ativá-la.

Posso permitir que um agente envie ou exclua sem perguntar?

Sim, se você quiser. As regras sugeridas pedem aprovação antes de cada ação de alto risco, e qualquer ação sem regra exige aprovação primeiro. Você pode flexibilizar qualquer regra — por exemplo, uma janela de 30 minutos para excluir e-mails durante uma limpeza — e o site destaca cada regra que permite executar uma ação de alto risco sem perguntar. A única coisa que nenhuma regra pode ignorar: aprovar uma lista de ferramentas alterada de um servidor MCP conectado.

E se meu agente puder executar código na máquina dele?

Nesse caso, ele poderá iniciar as próprias ferramentas do aiSecurityWarden, até mesmo as que o app do agente não lista. Todas as solicitações ainda passam pelas mesmas aprovações e regras do nosso lado, e uma solicitação de sessão mostra qual programa a iniciou, para que você possa negar uma que não esperava. Para restringir um agente estritamente às próprias ferramentas, desative a ferramenta de código ou terminal dele ou execute-o como um usuário separado.

Como impeço um agente de IA de vazar ou usar indevidamente minhas chaves de API?

Não forneça as chaves a ele. Armazene-as no aiSecurityWarden e dê ao agente um token com escopo limitado: ele acessa apenas os segredos de um projeto, somente a partir das máquinas que você permitir, e você pode exigir sua aprovação antes que ele os obtenha. Revogue o token e o agente perde o acesso imediatamente, sem alterar nenhuma chave de API.

Qual é a diferença em relação a um gerenciador de segredos comum?

Um gerenciador de segredos comum entrega a chave ao seu bot e, a partir daí, o bot pode fazer qualquer coisa que essa chave permita. O aiSecurityWarden também verifica o que o agente faz com ela: para apps conectados (Gmail, GitHub ou os seus próprios), cada ação, como enviar, excluir ou mesclar, é verificada de acordo com suas regras e aguarda sua aprovação.

O cliente é de código aberto?

Sim. O cliente, que faz toda a criptografia e inclui as ferramentas de linha de comando e o conector do agente, é de código aberto (Apache-2.0) no GitHub, para que você possa ver exatamente o que sai da sua máquina. Instale-o com pipx install aisecuritywarden do PyPI. Preciso executar meu próprio servidor?

Não. Nós o hospedamos para você.

Funciona no Windows, macOS e Linux?

Sim. O site funciona em qualquer navegador atual, e o aplicativo de administração para desktop, as ferramentas de linha de comando e o conector de agentes funcionam no Windows, macOS e Linux.

Fale com uma pessoa.

Dúvidas sobre planos, implantação para uma equipe ou empresa, um conector de que você precisa, privacidade, um relatório de segurança ou parcerias e investimentos — envie uma mensagem e uma pessoa responderá.

Nunca envie segredos, senhas ou tokens neste formulário.