aiSecurityWarden
ทางการการอนุมัติโดยมนุษย์สำหรับ AI agents: ข้อมูลลับที่เข้ารหัสแบบ end-to-end เครื่องมือ Gmail และ GitHub ที่ต้องได้รับอนุมัติก่อนใช้งาน และพร็อกซีอนุมัติสำหรับ MCP server ใดก็ได้
คุณทำอะไรได้บ้างด้วย aiSecurityWarden MCP?
- อนุมัติการดำเนินการของเอเจนต์ — ขอให้ผู้ช่วยส่งอีเมลหรือรวม pull request จากนั้นอนุมัติหรือปฏิเสธการดำเนินการนั้นโดยตรงจากโทรศัพท์หรือเว็บแอป
- ตั้งกฎแยกตามการดำเนินการ — กำหนดว่าการดำเนินการใดทำได้โดยไม่ต้องขออนุมัติ การดำเนินการใดต้องได้รับอนุมัติ การดำเนินการใดมีช่วงเวลาที่กำหนด และการดำเนินการใดถูกปฏิเสธเสมอ
- ปฏิเสธพร้อมให้ข้อเสนอแนะ — ปฏิเสธคำขอพร้อมแสดงความคิดเห็น เช่น "ทำให้สั้นลง cc Dana" เพื่อให้เอเจนต์แก้ไขและส่งคำขอมาอีกครั้ง
- จัดการโทเค็นเครื่องที่กำหนดขอบเขต — สร้างโทเค็นที่จำกัดให้ใช้ได้กับโปรเจกต์เดียว ที่อยู่เครือข่ายที่อนุญาต และวันหมดอายุ พร้อมเพิกถอนได้ทันที
- ตรวจสอบบันทึกกิจกรรม — ดูว่าบอตตัวใดขอให้ทำอะไร ระดับความเสี่ยงเป็นอย่างไร และใครอนุมัติหรือปฏิเสธเมื่อใด
- พร็อกซีเซิร์ฟเวอร์ MCP ใดก็ได้ — กำหนดกฎการอนุมัติไว้หน้าเซิร์ฟเวอร์ MCP ในเครื่องหรือระยะไกล รวมถึงเซิร์ฟเวอร์อย่างเป็นทางการของ GitHub โดยไม่ต้องเขียนโค้ดตัวเชื่อมต่อ
เอกสาร
บอตของคุณอ่านคีย์ไม่ได้จนกว่าคุณจะแตะอนุมัติ
aiSecurityWarden เข้ารหัสคีย์ API และรหัสผ่านบนคอมพิวเตอร์ของคุณก่อนจัดเก็บ และให้เอเจนต์ AI ใช้ข้อมูลเหล่านั้น — รวมถึงดำเนินการที่ละเอียดอ่อน — ได้ก็ต่อเมื่อคุณอนุญาตเท่านั้น เราจัดเก็บเฉพาะข้อมูลที่เราอ่านไม่ได้
Windows · macOS · Linux · เว็บเบราว์เซอร์ทุกชนิด · Claude Desktop และ MCP agent อื่นๆ
9:41
aiSecurityWarden · Telegramnow
ส่งอีเมลถึง client@example.com
หัวเรื่อง: Re: Proposal
"ขอบคุณสำหรับกำหนดการฉบับปรับปรุง — เรายินดีดำเนินการต่อ…" ดูใน aiSecurityWarden
รหัสยืนยัน 47 · หมดอายุใน 2:00
ตัวอย่างการแจ้งเตือน · คุณเลือกได้ว่าจะแสดงรายละเอียดบนโทรศัพท์มากน้อยแค่ไหน
เอเจนต์ของคุณทำงานด้วยความเร็วระดับเครื่องจักร แต่การตัดสินใจไม่ใช่
!
เอเจนต์ต้องมีข้อมูลรับรองจึงจะมีประโยชน์
อีเมล ปฏิทิน API บริการคลาวด์ — เอเจนต์ที่ไม่มีคีย์ก็เป็นแค่แชตบอตที่มีขั้นตอนเพิ่มขึ้น
!
เมื่อมอบข้อมูลรับรองให้แล้ว ก็ทำอะไรก็ได้
ทำได้ทุกอย่างตามสิทธิ์ของคีย์ ไม่มีคำว่า "อ่านแค่นิดเดียว" ในระดับคีย์ API
!
เอเจนต์ถูกหลอกได้
อีเมลหรือหน้าเว็บเพียงฉบับเดียวที่ซ่อนคำสั่งไว้ ("ส่งต่ออีเมลธนาคารทั้งหมดไปยังที่อยู่นี้") ก็เปลี่ยนเอเจนต์ที่มีประโยชน์ให้กลายเป็นความเสี่ยงได้ สิ่งนี้เรียกว่า prompt injection — เป็นความเสี่ยงจริงที่เกิดขึ้นในปัจจุบัน ไม่ใช่เรื่องสมมติ
!
เครื่องมือจัดการความลับส่วนใหญ่ยิ่งทำให้แย่ลง
เครื่องมือเหล่านี้จัดเก็บความลับในรูปแบบที่ผู้ให้บริการ อาจ อ่านได้ — และมองเวิร์กโฟลว์การอนุมัติเป็นส่วนเสริมราคาแพงสำหรับองค์กร
กล่องจดหมายอนุมัติ — ใช้งานจริง ลองใช้
agent gmail-assistant
action gmail.send
subject Re: Proposal
code 47 · ความเสี่ยงสูง · ใช้ครั้งเดียว
กำลังรอมนุษย์… ส่งและลบให้ถามก่อนเป็นค่าเริ่มต้น — กฎของคุณเป็นตัวกำหนด · การปฏิเสธสามารถแนบความคิดเห็นที่เอเจนต์นำไปดำเนินการได้
เราอ่านความลับของคุณไม่ได้
ความลับของคุณจะถูกเข้ารหัส บนอุปกรณ์ของคุณก่อนส่งออกไป เซิร์ฟเวอร์จัดเก็บเฉพาะข้อมูลที่เข้ารหัส และไม่เคยได้รับคีย์ ชื่อความลับ หรือค่าความลับของคุณ แม้แต่เราก็อ่านไม่ได้
✓
แม้แต่ ชื่อ ของความลับก็ถูกซ่อนจากเซิร์ฟเวอร์ — ไม่ใช่แค่ค่าเท่านั้น
✓
การเข้ารหัสตามมาตรฐานอุตสาหกรรม (AES-256-GCM) สร้างขึ้นโดยใช้เฉพาะไลบรารีการเข้ารหัสที่เป็นที่รู้จักและผ่านการตรวจสอบอย่างกว้างขวาง ไม่มีการคิดค้นวิธีเข้ารหัสขึ้นเอง
✓
ไคลเอนต์เดสก์ท็อปและเครื่องมือบรรทัดคำสั่งทำ การเข้ารหัสทั้งหมดในเครื่อง ไคลเอนต์เดสก์ท็อปแบบโอเพนซอร์สกำลังจะเผยแพร่ เพื่อให้ทุกคนตรวจสอบได้
✓
ไม่มีการกู้คืนบัญชี และเราหมายความตามนั้นจริงๆ: หากคุณทำรหัสผ่านหายโดยไม่มีคีย์กู้คืน ข้อมูลของคุณจะสูญหาย — สำหรับทุกคน รวมถึงเราด้วย สิ่งที่เราอ่านไม่ได้ เราก็ส่งต่อให้ใครไม่ได้
✓
หน้าช่วยเหลือ "สิ่งที่เราจัดเก็บ" จะแสดงระเบียนที่จัดเก็บจริงให้คุณดู เพื่อให้เห็นว่าอ่านไม่ออก เร็วๆ นี้
สิ่งที่เซิร์ฟเวอร์จัดเก็บ v1.9fA4·7c2e·KQ0p·mR9x·2tLw·bH5n·qE8s·Zd1j·
6YuG·pn4V·Tt7b·XA0m·rC3k·wF9d·Ls6h·Jy2q·Nv·
8BzR·ge5W·uP1x·oM4t·iI7n·yY0a·sS3e·dD6f·gG·
[ name: unreadable ] [ value: unreadable ]
ชื่อความลับบนเซิร์ฟเวอร์ของเราciphertext
ค่าความลับบนเซิร์ฟเวอร์ของเราciphertext
คีย์เข้ารหัสของคุณไม่เคยถูกส่งออกไป
อนุมัติบอต และการดำเนินการ
บอตของคุณร้องขอ คุณอนุมัติ พร้อมใช้งาน
กำหนดให้บอตต้องได้รับอนุมัติจากมนุษย์ก่อนอ่านความลับหรือดำเนินการที่ละเอียดอ่อนได้
✓
อนุมัติหรือปฏิเสธจากโทรศัพท์ของคุณ (การแจ้งเตือนแบบพุชผ่าน Telegram, ntfy หรือ Discord) หรือจากเว็บไซต์ / แอปผู้ดูแลระบบบนเดสก์ท็อป
✓
ทุกคำขอมีรหัสยืนยันสั้นๆ เพื่อให้คุณตรวจสอบได้ว่าคำขอบนโทรศัพท์เป็นคำขอที่คุณคาดไว้
✓
ดูว่าใครเป็นผู้ร้องขอ คำขอเซสชันจะแสดงว่าโปรแกรมใดเป็นผู้เริ่ม — แอปเอเจนต์ของคุณ หรือโค้ดที่เอเจนต์เรียกใช้เอง — เพื่อให้สังเกตเห็นคำขอที่ไม่คาดคิดได้ง่าย ใหม่
✓
อนุมัติครั้งเดียวเมื่อเริ่มต้นสำหรับเซสชันการทำงาน (เช่น 8 ชั่วโมง) — หรือกำหนดให้ต้องอนุมัติทุกครั้งที่เข้าถึงคีย์มูลค่าสูง
✓
การหมดเวลาและขีดจำกัดในตัวช่วยป้องกันไม่ให้บอตที่ทำงานผิดปกติส่งคำขอถี่เกินไป — ออกแบบมาเพื่อไม่ให้เกิดความล้าจากการอนุมัติ อยากตอบเมื่อสะดวกไหม? ยกเลิกการเลือกจำกัดเวลา แล้วคำขอจะรอคุณ
| ช่องทาง | คืออะไร | แผน |
|---|---|---|
| เว็บไซต์ | หน้าการอนุมัติพร้อมการอัปเดตแบบเรียลไทม์ | ทุกแผน |
| แอปผู้ดูแลระบบบนเดสก์ท็อป | แท็บการอนุมัติที่รอดำเนินการ | ทุกแผน |
| Telegram | ข้อความพุชพร้อมปุ่ม Approve / Deny / Deny with comment (ตอบกลับข้อความ) | แบบชำระเงิน (ทดลองใช้ฟรี 14 วัน) |
| ntfy | การแจ้งเตือนแบบพุชพร้อมปุ่ม Approve / Deny | แบบชำระเงิน (ทดลองใช้ฟรี 14 วัน) |
| Discord | ข้อความพร้อมปุ่ม Approve / Deny / Deny with comment | แบบชำระเงิน (ทดลองใช้ฟรี 14 วัน) |
หากช่วงทดลองใช้หรือแผนแบบชำระเงินสิ้นสุดลง จะไม่มีอะไรเสียหาย: บอตยังทำงานต่อได้ และการอนุมัติจะกลับไปอยู่บนเว็บไซต์และแอปเดสก์ท็อปเท่านั้น
อนุมัติการดำเนินการ ไม่ใช่แค่รหัสผ่าน พร้อมใช้งาน
aiSecurityWarden ทำได้มากกว่าเครื่องมือจัดการความลับที่เรารู้จัก โดยทำหน้าที่คั่นกลางระหว่างเอเจนต์กับแอปที่เอเจนต์ใช้ และกำหนดให้ต้องอนุมัติการดำเนินการแต่ละรายการ
✓
กฎอยู่ใน aiSecurityWarden ไม่ได้อยู่บนเครื่องของบอต บอตที่ถูกเจาะระบบหรือสับสนจะผ่อนปรนกฎของตัวเองไม่ได้
✓
กฎจับคู่ตามเนื้อหาของการดำเนินการได้: "อนุญาต pull request ใน repo acme/website ถามก่อนสำหรับอย่างอื่นทั้งหมด" — รองรับ wildcard สำหรับเส้นทาง ค่าของกฎจัดเก็บเป็นแฮชที่มีคีย์ เพื่อให้เซิร์ฟเวอร์จับคู่ได้โดยไม่ต้องอ่านค่าเหล่านั้น
✓
สิ่งที่คุณอนุมัติคือสิ่งที่จะทำงานจริง แต่ละคำขอมีลายนิ้วมือของการดำเนินการที่แน่นอน หากการดำเนินการเปลี่ยนไป ระบบจะปฏิเสธ
✓
ปฏิเสธพร้อมความคิดเห็น — "ทำให้สั้นลง แล้ว cc Dana" — เอเจนต์จะได้รับคำแนะนำว่าต้องแก้อะไร จากนั้นจะแก้ไขและส่งคำขอใหม่ การปฏิเสธแบบธรรมดาจะหยุดการทำงาน
✓
เอเจนต์จะได้รับแจ้งทันทีว่า**"กำลังรอการอนุมัติ"** และกลับมาตรวจสอบภายหลังได้ — การที่มนุษย์ตอบช้าไม่ทำให้เวิร์กโฟลว์หยุดชะงัก
✓
เนื้อหาภายนอก (อีเมล หน้าเว็บ) จะถูกทำเครื่องหมายว่าไม่น่าเชื่อถือสำหรับเอเจนต์ เพื่อลดโอกาสที่เอเจนต์จะทำตามคำสั่งที่ซ่อนอยู่
✓
คุณเลือกได้ว่าโทรศัพท์จะแสดงอะไร แยกตามโปรเจกต์: รายละเอียดทั้งหมด (ผู้รับ หัวเรื่อง ตัวอย่างข้อความ) หรือแสดงเฉพาะชื่อการดำเนินการ โดยรายละเอียดจะถูกเข้ารหัสแบบ end-to-end และตรวจสอบใน aiSecurityWarden
ตัวอย่างการใช้ Gmail: ผู้ช่วย AI ของคุณกำลังจัดระเบียบกล่องจดหมาย โดยอ่าน ติดป้ายกำกับ และเก็บถาวรได้เอง จากนั้นร่างคำตอบถึงลูกค้าและขอส่ง โทรศัพท์ของคุณสั่นพร้อมข้อความว่า "ส่งอีเมลถึง client@example.com — หัวเรื่อง: Re: Proposal — รหัสยืนยัน 47" คุณตรวจดูตัวอย่างข้อความแล้วแตะอนุมัติ หากอีเมลหลอกให้เอเจนต์ส่งต่อกล่องจดหมายของคุณไปที่อื่น คุณก็แตะปฏิเสธได้ — และไม่มีอะไรถูกส่งออกไป
ควบคุมบอตทุกตัวได้อย่างเข้มงวด
บอตหรือเครื่องแต่ละเครื่องจะมีโทเค็นเครื่องของตัวเอง และคุณจำกัดสิทธิ์ของแต่ละโทเค็นได้ดังนี้:
◱
จำกัดขอบเขตไว้ที่โปรเจกต์
- โทเค็นอ่านได้เฉพาะความลับในโปรเจกต์ของตัวเอง
- หนึ่งโปรเจกต์ต่อบอต แอป หรือสภาพแวดล้อม
⌘
ที่อยู่ที่อนุญาต
- โทเค็นใช้งานได้เฉพาะจากที่อยู่เครือข่ายที่คุณระบุ
- เปลี่ยนรายการได้ทุกเมื่อ — ไม่ต้องออกโทเค็นใหม่
⏱
วันหมดอายุ
- กำหนดวันสิ้นสุดให้แต่ละโทเค็น
- โทเค็นที่หมดอายุจะหยุดทำงานเมื่อมีคำขอครั้งถัดไป
⏻
เพิกถอนทันที
- เพิกถอนแล้วจะหยุดทำงานตั้งแต่คำขอครั้งถัดไป
- สิ่งที่กำลังรออยู่จะถูกยกเลิก — สวิตช์หยุดฉุกเฉินสำหรับเอเจนต์ที่ทำงานผิดปกติ
≡
บันทึกกิจกรรม
- บันทึกการลงชื่อเข้าใช้ การอนุมัติ การปฏิเสธ และการเปลี่ยนแปลงทุกรายการ
- ใครอนุมัติอะไร และเมื่อใด
⚿
รหัสตั้งค่าแบบใช้ครั้งเดียว
- เว็บไซต์แสดงรหัสสั้นๆ ให้คัดลอกไปวางในการตั้งค่าเอเจนต์
- โทเค็นจะถูกจัดเก็บอย่างปลอดภัยบนเครื่องนั้น — ไม่ต้องคัดลอกโทเค็นยาวๆ ไปมา
สี่ขั้นตอนจากการให้ทุกอย่างเข้าถึงคีย์ไปจนถึงไม่มีอะไรเกิดขึ้นโดยไม่มีคุณ
จัดเก็บความลับของคุณ
เพิ่มคีย์ API และข้อมูลรับรองในเว็บไซต์หรือแอปเดสก์ท็อป ข้อมูลเหล่านี้จะถูกเข้ารหัสบนอุปกรณ์ของคุณก่อนอัปโหลด
ให้โทเค็นแก่บอตแต่ละตัว
สร้างโทเค็นเครื่องที่จำกัดขอบเขตไว้ในโปรเจกต์เดียว และจำกัดให้ใช้ได้จากที่อยู่เครือข่ายของบอต วางรหัสตั้งค่าแบบใช้ครั้งเดียวลงในเอเจนต์
ตั้งกฎ
เลือกสิ่งที่เอเจนต์ทำได้เอง สิ่งที่ต้องขออนุมัติอย่างรวดเร็ว และสิ่งที่ต้องให้คุณอนุมัติเสมอ
อนุมัติจากโทรศัพท์
เมื่อเอเจนต์ต้องทำสิ่งที่ละเอียดอ่อน คุณจะได้รับการแจ้งเตือนพร้อมรายละเอียดและรหัสยืนยัน แตะอนุมัติหรือปฏิเสธ ทุกอย่างจะถูกบันทึกไว้
ขอแล้ว ถูกบล็อก คุณเป็นผู้ตัดสินใจ
วิดีโอภาพหน้าจอผลิตภัณฑ์จริง 40 วินาที พร้อมเสียงบรรยาย: เอเจนต์ขอส่งอีเมลตอบกลับผ่านตัวเชื่อมต่อ Gmail การ์ดอนุมัติปรากฏขึ้น — และการปฏิเสธพร้อมความคิดเห็นหมายความว่าจะไม่มีการส่งอะไรออกไป ไม่มีการเปิดเผยข้อมูลรับรอง และเอเจนต์จะนำความคิดเห็นของคุณไปปรับคำขอใหม่ จากนั้นคุณอนุมัติ แล้วการดำเนินการจึงเริ่มขึ้น
ชั้นความปลอดภัยระหว่าง AI ของคุณกับแอปต่างๆ
ตัวเชื่อมต่อคือสะพานเชื่อมระหว่างเอเจนต์ AI กับแอป เช่น Gmail โดยมอบชุดเครื่องมือให้เอเจนต์ ("ค้นหาอีเมล", "ส่งอีเมล") และส่งทุกการใช้งานผ่านกฎการอนุมัติของ aiSecurityWarden เอเจนต์จะไม่ถือข้อมูลรับรองของแอปไว้เอง — ตัวเชื่อมต่อใช้ข้อมูลเหล่านั้นแทนเอเจนต์ และจะใช้ได้ก็ต่อเมื่อการดำเนินการได้รับอนุญาตหรืออนุมัติแล้วเท่านั้น
| กฎ | สิ่งที่เกิดขึ้น | การใช้งานทั่วไป |
|---|---|---|
| อนุญาต | ทำงานทันทีและบันทึกไว้ | อ่าน ค้นหา |
| ช่วงเวลา | อนุมัติให้ใช้ได้ในช่วงเวลาหนึ่ง — คำขอแรกจะถามคุณ จากนั้นอนุญาตการดำเนินการประเภทเดียวกันเป็นเวลา 1 นาทีถึง 24 ชั่วโมง | ติดป้ายกำกับ เก็บถาวร จัดระเบียบกล่องจดหมายจำนวนมาก |
| ถามทุกครั้ง | ทุกการดำเนินการจะรอให้คุณอนุมัติ | ฉบับร่าง ทุกอย่างที่เป็นรายการใหม่ |
| ปฏิเสธ | ไม่อนุญาตเด็ดขาด | การดำเนินการที่คุณไม่ต้องการให้เอเจนต์ทำ |
✓
ปลอดภัยเป็นค่าเริ่มต้น จากนั้นคุณเป็นผู้เลือก กฎที่แนะนำจะถามก่อนส่ง ส่งต่อ รวม หรือลบทุกครั้ง อยากลบอีเมลขยะ 2,000 ฉบับโดยไม่ต้องแตะ 20 ครั้งไหม? กำหนดช่วงเวลา 30 นาทีให้การย้ายไปถังขยะได้ — นี่คือบัญชีของคุณ และกล่องกฎจะแจ้งให้ทราบทุกบรรทัดที่อนุญาตให้การดำเนินการความเสี่ยงสูงทำงานโดยไม่ถาม ใหม่
✓
ทุกอย่างที่ไม่มีกฎจะถามก่อน นี่คือค่าเริ่มต้นที่ปลอดภัย
✓
อีเมลของคุณไม่ผ่านเซิร์ฟเวอร์ของเราเลย ตัวเชื่อมต่อทำงานบนคอมพิวเตอร์ของคุณและสื่อสารกับแอปโดยตรง aiSecurityWarden เห็นเฉพาะคำขออนุมัติ — และหากใช้สรุปที่เข้ารหัส ก็จะไม่เห็นแม้แต่รายละเอียด ผู้ให้บริการตัวเชื่อมต่อแบบโฮสต์พูดแบบนี้ไม่ได้
✓
คุณเห็นสิ่งที่กำลังอนุมัติอย่างชัดเจน การ์ดอนุมัติแสดงการดำเนินการและรายละเอียด (สำหรับอีเมล: ผู้รับ หัวเรื่อง ตัวอย่างข้อความ) สิ่งที่ทำงานจริงจะตรงกับสิ่งที่คุณอนุมัติทุกประการ — เอเจนต์เปลี่ยนรายละเอียดหลังจากคุณแตะอนุมัติไม่ได้
✓
ใช้การอนุมัติแบบเดียวกันกับทุกแอป และบันทึกทุกการดำเนินการ: บอตตัวใดเป็นผู้ร้องขอ ดำเนินการอะไร ระดับความเสี่ยง ใครอนุมัติหรือปฏิเสธ และเมื่อใด
ตัวเชื่อมต่อในตัว Gmail พร้อมใช้งาน มีเพิ่มเติมเร็วๆ นี้
สร้างและดูแลโดย aiSecurityWarden เปิดใช้ให้โปรเจกต์ได้ด้วยสวิตช์ — ไม่นับรวมในขีดจำกัดตัวเชื่อมต่อแบบกำหนดเองของแผนคุณ
- Gmail: ค้นหา อ่าน อ่านชุดข้อความ แสดงรายการป้ายกำกับ ติดป้ายกำกับ เก็บถาวร ทำเครื่องหมายว่าอ่านแล้ว ร่าง ส่ง ตอบกลับ ส่งต่อ ย้ายไปถังขยะ
- กฎแนะนำที่ตั้งไว้ให้พร้อมใช้งาน: อ่านได้อย่างอิสระ จัดระเบียบด้วยช่วงเวลา และอนุมัติทุกครั้งก่อนส่งหรือลบ
- ลงชื่อเข้าใช้ด้วยระบบลงชื่อเข้าใช้อย่างเป็นทางการของ Google — ไม่มีการจัดเก็บรหัสผ่าน Gmail
- วิซาร์ด "เชื่อมต่อ Gmail" บนเว็บไซต์: แนะนำขั้นตอน Google Cloud ให้ทำตาม ลงชื่อเข้าใช้ด้วย Google ในเบราว์เซอร์ และเข้ารหัส refresh token ในเบราว์เซอร์ก่อนจัดเก็บ — เซิร์ฟเวอร์ไม่เคยเห็นข้อมูลนี้ ไม่ต้องใช้เทอร์มินัล และเครื่องของเอเจนต์ไม่ต้องลงชื่อเข้าใช้ Google
- ลบถาวรผ่านตัวเชื่อมต่อไม่ได้ (ย้ายไปถังขยะได้เท่านั้น)
- ไฟล์แนบ โดยส่งไฟล์ขนาดใหญ่เป็นลิงก์ Google Drive ที่แชร์เฉพาะกับคนที่คุณส่งอีเมลถึง เร็วๆ นี้
GitHub พร้อมใช้งาน
aiSecurityWarden ทำหน้าที่คั่นหน้าเซิร์ฟเวอร์ MCP อย่างเป็นทางการของ GitHub พร้อมการจับคู่เครื่องมือประมาณ 100 รายการกับการดำเนินการและระดับความเสี่ยง ไม่ต้องติดตั้งอะไรบน GitHub — กฎและการอนุมัติอยู่ที่นี่
- การอ่านมีความเสี่ยงต่ำ: เอเจนต์อ่าน repo, issue และโค้ดได้อย่างอิสระ
- การสร้าง issue และ pull request ต้องถามคุณก่อน
- การ merge, push และลบมีความเสี่ยงสูง: กฎที่แนะนำจะอนุมัติทีละรายการ
- การเปลี่ยนแปลงเครื่องมือต้องได้รับอนุมัติจากคุณ: หากเซิร์ฟเวอร์ของ GitHub เปลี่ยนคำอธิบายเครื่องมือ จะไม่มีสิ่งใหม่ทำงานจนกว่าคุณจะอนุมัติรายการใหม่ — ไม่มีกฎใดข้ามขั้นตอนนี้ได้
- ใช้ได้กับเซิร์ฟเวอร์ MCP ของ GitHub ที่ทำงานในเครื่อง หรือ HTTP endpoint แบบโฮสต์ของ GitHub
- การปฏิเสธพร้อมความคิดเห็นใช้ได้ที่นี่เช่นกัน — บอกเอเจนต์ว่าต้องแก้อะไรแทน
ตัวเชื่อมต่อแบบกำหนดเอง พร้อมใช้งาน
สำหรับแอปที่เรายังไม่รองรับ — เครื่องมือภายใน API เฉพาะทาง หรือระบบบ้านอัตโนมัติ
- อัปโหลดครั้งเดียว ใช้ได้ทุกที่: เป็นของบัญชีคุณ และเปิดใช้แยกตามโปรเจกต์
- ดูตัวอย่างก่อนจัดเก็บ: ตรวจดูเครื่องมือและระดับความเสี่ยงก่อนบันทึก
- อัปเดตให้เอเจนต์ของคุณโดยอัตโนมัติ: เริ่มใช้งานทันทีหรือเมื่อรีสตาร์ตครั้งถัดไป — ไม่ต้องติดตั้งใหม่ทีละเครื่อง
- อัปเดตอย่างปลอดภัย: เก็บเวอร์ชันก่อนหน้าไว้เป็นข้อมูลสำรอง หากเวอร์ชันใหม่ทำงานผิดพลาด เวอร์ชันเก่าจะยังทำงานต่อไป และเครื่องจะปฏิเสธกลเม็ดการย้อนกลับเวอร์ชัน
- เข้ารหัสเช่นเดียวกับข้อมูลลับของคุณ และบอตจะอ่านได้เฉพาะตัวเชื่อมต่อที่เปิดใช้สำหรับโปรเจกต์ของตัวเองเท่านั้น
- เราไม่เรียกใช้ตัวเชื่อมต่อของคุณ ตัวเชื่อมต่อทำงานบนเครื่องของคุณ ส่วนเราเก็บไว้ในรูปแบบเข้ารหัสและส่งมอบให้คุณ
ต้องการตัวเชื่อมต่อสำหรับแอปที่เราไม่รองรับใช่ไหม? ให้ AI ของคุณสร้างได้เลย
ชุดเครื่องมือสร้างตัวเชื่อมต่อของเราจะสร้างโปรเจกต์เริ่มต้นพร้อมใช้งาน ซึ่งมีคำแนะนำสำหรับผู้ช่วยเขียนโค้ด AI บอกผู้ช่วยของคุณว่าแอปทำอะไรได้บ้างและควรมีการดำเนินการใด ผู้ช่วยจะเขียนตัวเชื่อมต่อ กำหนดระดับความเสี่ยงให้แต่ละการดำเนินการ และเรียกใช้ตัวตรวจสอบในตัวของเรา จากนั้นแพ็กเป็นไฟล์เดียว อัปโหลด แล้วเปิดใช้งาน ทุกการดำเนินการจะใช้กฎการอนุมัติเดียวกับตัวเชื่อมต่อที่เรามีให้ในตัว
ขั้นตอนที่ 1 · เริ่มต้น คำสั่งเดียว สร้างโปรเจกต์ตัวเชื่อมต่อพร้อมคำแนะนำที่ AI ใช้งานได้
ขั้นตอนที่ 2 · สร้าง AI ของคุณเขียน เครื่องมือด้วย Python โดยอธิบายความเสี่ยงของแต่ละการดำเนินการ
ขั้นตอนที่ 3 · ตรวจสอบ + แพ็ก ตัวตรวจสอบปฏิเสธตัวเชื่อมต่อที่ไม่ผ่าน ตัวตรวจสอบในตัวจะตรวจจับข้อผิดพลาด ส่วนการแพ็กจะรวมทุกอย่างเป็นไฟล์เดียว
ขั้นตอนที่ 4 · อัปโหลด + เปิดใช้ เปิดใช้งาน โดยวางไฟล์ในหน้า Connectors ตรวจสอบเครื่องมือ แล้วเปิดใช้แยกตามโปรเจกต์
✓
คุณไม่ต้องเขียนตรรกะการอนุมัติใด ๆ คุณอธิบายการดำเนินการ ส่วน aiSecurityWarden จะจัดการการถาม การรอ การอนุมัติ และการบันทึก
✓
มี ชุดเครื่องมือทดสอบ ให้ด้วย — ทดสอบได้โดยไม่ต้องแตะต้องแอปจริง
✓
AI ต้องกำหนดความเสี่ยงให้แต่ละการดำเนินการ ตัวตรวจสอบจะแจ้งเตือนกฎที่แนะนำซึ่งอาจทำให้การดำเนินการความเสี่ยงสูงทำงานได้โดยไม่ต้องถาม และกฎต่าง ๆ จะอยู่ใน aiSecurityWarden — ตัวเชื่อมต่อที่ไม่รอบคอบจะไม่สามารถให้เอเจนต์ทำเกินกว่าที่กฎของคุณอนุญาตได้
✓
แอปที่มีตัวเชื่อมต่อ AI อย่างเป็นทางการของตัวเอง (MCP servers): มีพร็อกซีอนุมัติคั่นอยู่ด้านหน้าแล้ว — MCP server อย่างเป็นทางการของ GitHub มีการแมปเครื่องมือไว้ล่วงหน้า (ประมาณ 100 เครื่องมือพร้อมระดับความเสี่ยง) ส่วน MCP server อื่น ๆ ก็ใช้งานได้ผ่านไฟล์แมปขนาดเล็ก พร้อมใช้งาน
สร้างแล้ววันนี้ พร้อมระบุสถานะตามจริง
▤
การจัดการข้อมูลลับ พร้อมใช้งาน
- โปรเจกต์ — หนึ่งโปรเจกต์ต่อบอต แอป หรือสภาพแวดล้อม
- เพิ่ม เปลี่ยน แสดง (เฉพาะเมื่อร้องขอ) และลบ
- เข้ารหัสตั้งแต่ต้นทางถึงปลายทางในเบราว์เซอร์หรือคอมพิวเตอร์ของคุณ
- ปฏิเสธอักขระที่มองไม่เห็น/อักขระควบคุม — ตรวจจับการคัดลอกและวางที่ผิดพลาดก่อนจัดเก็บ
⚿
โทเค็นสำหรับเครื่อง พร้อมใช้งาน
- หนึ่งโทเค็นต่อบอต โดยแสดงเพียงครั้งเดียวตอนสร้าง
- ขอบเขตโปรเจกต์ · ที่อยู่ที่อนุญาต · วันหมดอายุ · เพิกถอนได้ทันที
- ป้ายเตือนบนโทเค็นที่ใช้งานได้จากทุกที่อยู่
- โทเค็นใหม่จะขออนุมัติโดยค่าเริ่มต้น — การปิดใช้เป็นการเลือกโดยเจตนาพร้อมคำเตือน
- รหัสตั้งค่าแบบใช้ครั้งเดียวสำหรับเครื่องของเอเจนต์
- การตั้งค่า MCP พร้อมวางสำหรับ Claude Desktop, Claude Code และ Hermes เมื่อสร้างโทเค็น ใหม่
✓
การอนุมัติโดยมนุษย์ พร้อมใช้งาน
- เว็บไซต์ · แอปผู้ดูแลระบบบนเดสก์ท็อป · Telegram · ntfy · Discord
- อนุมัติเซสชันหรืออนุมัติทุกครั้งที่ดึงข้อมูล
- ปฏิเสธพร้อมความคิดเห็น — บอกเอเจนต์ว่าต้องแก้ไขอะไร
- รหัสจับคู่ · หมดเวลา · จำกัดรายการที่รอดำเนินการ · จำกัดรายชั่วโมง (หรือไม่จำกัด)
- “เริ่มโดย” ในคำขอเซสชัน ใหม่
- ช่องทางอนุมัติแยกตามโปรเจกต์ · ปุ่มทดสอบการแจ้งเตือน
⇶
การอนุมัติการดำเนินการของเอเจนต์ AI พร้อมใช้งาน
- กฎแยกตามการดำเนินการ: อนุญาต · ถาม · ช่วงเวลา · ปฏิเสธ
- กฎแนะนำสำหรับตัวเชื่อมต่อแต่ละรายการ เพิ่มได้ด้วยคลิกเดียว — กฎจะถามก่อนทุกการดำเนินการความเสี่ยงสูง และคุณจะผ่อนปรนก็ต่อเมื่อเลือกเอง
- การ์ดอนุมัติที่ชัดเจน — ดูได้ว่าจะเรียกใช้อะไรอย่างแน่นอน
- ใช้งานได้กับเอเจนต์ MCP — ทดสอบกับ Claude Desktop และ Hermes Agent แล้ว
◨
เว็บแอป เบตา
- โปรเจกต์ ข้อมูลลับ โทเค็น การอนุมัติแบบเรียลไทม์ บันทึกกิจกรรม
- การเข้ารหัสทั้งหมดเกิดขึ้นในเบราว์เซอร์
- ไม่มีสคริปต์หรือเครื่องมือติดตามจากบุคคลที่สาม และไม่มี CDN
- ลงชื่อเข้าใช้ด้วยการยืนยันตัวตนสองขั้นตอนผ่านแอปยืนยันตัวตนใดก็ได้ พร้อมรหัสกู้คืน
- ออกจากระบบทุกที่ · เปลี่ยนรหัสผ่าน · คีย์กู้คืน
▣
เดสก์ท็อปและ CLI พร้อมใช้งาน
- แอปผู้ดูแลระบบบนเดสก์ท็อปสำหรับ Windows, macOS และ Linux — เข้ารหัสทั้งหมดบนคอมพิวเตอร์ของคุณ
- ล้างคลิปบอร์ดอัตโนมัติหลัง 60 วินาที · ออกจากระบบอัตโนมัติเมื่อไม่มีการใช้งาน 15 นาที
- CLI: ส่งออกข้อมูลลับเมื่อเริ่มต้น หรือเรียกใช้โปรแกรมพร้อมฉีดข้อมูลลับเข้าไป
- ไม่รับค่าข้อมูลลับผ่านบรรทัดคำสั่ง — ไม่มีข้อมูลในประวัติ shell
⇄
พร็อกซีอนุมัติสำหรับ MCP server ใดก็ได้ พร้อมใช้งาน
- คั่นอยู่ด้านหน้า MCP server ใดก็ได้ — ทั้งแบบ local หรือ remote ผ่าน Streamable HTTP — ใช้กฎ การอนุมัติ และบันทึกเดียวกัน โดยไม่ต้องเขียนโค้ดตัวเชื่อมต่อ
- sw-mcp proxy-init ร่างไฟล์แมปจากรายการเครื่องมือที่ใช้งานจริงของ server
- การตรึงรายการเครื่องมือ: หาก server เปลี่ยนสิ่งที่เครื่องมืออ้างว่าทำได้ จะไม่มีอะไรทำงานจนกว่าคุณจะอนุมัติรายการใหม่
☍
Passkeys พร้อมใช้งาน · ใหม่
- ลงชื่อเข้าใช้ด้วย passkey — ลายนิ้วมือใช้ลงชื่อเข้าใช้และปลดล็อกข้อมูลที่เข้ารหัสของคุณ โดยยังคงเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง
- ใช้ passkey เป็นปัจจัยที่สอง แทนรหัสจากแอปยืนยันตัวตน
- ใช้ลายนิ้วมือเพื่ออนุมัติ — อุปกรณ์ที่ปลดล็อกแล้วซึ่งถูกวางทิ้งไว้จะไม่สามารถอนุมัติได้
- ปิดไว้จนกว่าคุณจะเปิดใช้แต่ละรายการที่ Account → Passkeys · ทุกแพ็กเกจ · ข้อมูลไบโอเมตริกจะไม่ออกจากอุปกรณ์ของคุณ
⚡
คำสั่ง root และผู้ดูแลระบบ เร็ว ๆ นี้
- เอเจนต์ของคุณจะไม่ได้รับรหัสผ่าน root แต่จะขอเรียกใช้คำสั่งที่ระบุไว้อย่างชัดเจน — คุณจะเห็นคำสั่ง เครื่อง และความเสี่ยง แล้วแตะ Approve
- มีกฎสำหรับคำสั่งที่ใช้เป็นประจำ ส่วน shell และสคริปต์ที่แก้ไขได้จะถูกปฏิเสธ
- เริ่มจาก Linux (sw-sudo) แล้วตามด้วย Windows (sw-elevate) · วางแผนไว้สำหรับทุกแพ็กเกจ
✦
ใช้งานง่ายขึ้น เร็ว ๆ นี้
- ติดตั้ง Claude Desktop ได้ด้วยคลิกเดียว
- ไฟล์แนบ Gmail และลิงก์ Google Drive ที่แชร์เฉพาะกับผู้รับ
- ใช้งานจาก claude.ai บนเว็บและโทรศัพท์ ผ่านตัวเชื่อมต่อที่ทำงานบนเครื่องของคุณเอง
- pipx install securitywarden จาก PyPI เมื่อเผยแพร่ไคลเอนต์สู่สาธารณะ
⛨
ทีมและอื่น ๆ เร็ว ๆ นี้
- องค์กร บทบาท สิทธิ์แยกตามโปรเจกต์
- เลือกผู้อนุมัติสำหรับแต่ละโปรเจกต์ · ต้องได้รับอนุมัติจากสองคน
- ส่งออกบันทึกกิจกรรม (CSV / JSON) ในแพ็กเกจแบบชำระเงิน
- ส่งออกข้อมูลและลบบัญชีด้วยตนเอง
- อนุมัติด้วยลายเซ็นจากโทรศัพท์; ตัวเลือกกำหนดให้ใช้โทรศัพท์เพื่อถอดรหัส
M
ใช้งานได้กับเอเจนต์ของคุณ พร้อมใช้งาน
- เอเจนต์ใดก็ได้ที่รองรับ MCP (Model Context Protocol)
- ทดสอบกับ Claude Desktop และ Hermes Agent แล้ว
- เอเจนต์ของคุณจะเห็นเครื่องมือได้ทันที แม้เซสชันกำลังรอการอนุมัติจากคุณ ใหม่
- sw-mcp doctor ตรวจสอบการตั้งค่าของเอเจนต์ทีละขั้นตอน ใหม่
- Windows, macOS และ Linux
- เราโฮสต์ให้ — คุณไม่ต้องเปิดเซิร์ฟเวอร์เอง
เข้ารหัสในเบราว์เซอร์ของคุณต้องการใช้เฉพาะในเครื่องใช่ไหม? ใช้ไคลเอนต์เดสก์ท็อป
เว็บไซต์ — สะดวก
ข้อมูลลับของคุณจะถูกเข้ารหัสในเบราว์เซอร์ก่อนส่ง และเราเก็บเฉพาะข้อมูลที่เราอ่านไม่ได้ แต่หน้าเว็บจะเรียกใช้โค้ดที่เว็บไซต์ส่งมา ดังนั้นคุณจึงต้องเชื่อถือโค้ดนั้น
ไคลเอนต์เดสก์ท็อป — ใช้เฉพาะในเครื่อง
ใช้การเข้ารหัสแบบเดียวกัน แต่ทำทั้งหมดบนคอมพิวเตอร์ของคุณ โดยไม่ต้องพึ่งโค้ดที่เว็บไซต์ของเราส่งมา หากคุณไม่ต้องการพึ่งพาเว็บไซต์เลย ให้ใช้ไคลเอนต์เดสก์ท็อป เราอยากบอกเรื่องนี้ให้คุณทราบตั้งแต่ตอนนี้ ดีกว่าปล่อยให้คุณมารู้ทีหลัง
ที่อื่น เวิร์กโฟลว์การอนุมัติเป็นส่วนเสริมสำหรับองค์กรแต่ที่นี่มีให้ในทุกแพ็กเกจ
ฟีเจอร์ความปลอดภัยทุกอย่างมีให้ในทุกแพ็กเกจ รวมถึง Free — การเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง การลงชื่อเข้าใช้ด้วยการยืนยันตัวตนสองขั้นตอน passkeys การอนุมัติต่อเซสชัน หรือ ทุกครั้งที่ดึงข้อมูล การอนุมัติผ่านเว็บไซต์และเดสก์ท็อป การอนุมัติการดำเนินการและกฎ ที่อยู่ที่อนุญาต การเพิกถอน และบันทึกกิจกรรม แพ็กเกจต่างกันที่ปริมาณข้อมูลที่จัดเก็บ การแจ้งเตือนทางโทรศัพท์ ระยะเวลาจัดเก็บประวัติ และฟีเจอร์สำหรับทีม
แพ็กเกจ Free ใช้ได้ถาวร ไม่ใช่ช่วงทดลองใช้ที่จำกัดเวลา ช่วงทดลองใช้การอนุมัติทางโทรศัพท์ 14 วันจะเริ่มเมื่อคุณเชื่อมต่อ Telegram, ntfy หรือ Discord ครั้งแรก — ไม่ต้องใช้บัตร หากใช้เกินขีดจำกัด ข้อมูลของคุณจะไม่ถูกลบหรือล็อก — คุณเพียงแค่สร้างรายการใหม่ไม่ได้ชั่วคราว
ราคาเบตาสำหรับผู้ใช้กลุ่มแรกเป็นราคาเบื้องต้น — ยืนยันตัวเลขสุดท้ายเมื่อเปิดตัว
คำถามและคำตอบแบบตรงไปตรงมา
ถ้าแอปของฉันไม่รองรับล่ะ?
สร้างตัวเชื่อมต่อแบบกำหนดเอง หรือให้ผู้ช่วย AI ของคุณสร้างด้วยชุดเครื่องมือของเรา ตัวเชื่อมต่อจะใช้กฎการอนุมัติเดียวกับตัวเชื่อมต่อที่มีให้ในตัว
ฉันต้องเขียนโค้ดการอนุมัติในตัวเชื่อมต่อไหม?
ไม่ คุณอธิบายแต่ละการดำเนินการและความเสี่ยง แล้ว aiSecurityWarden จะจัดการส่วนที่เหลือ
aiSecurityWarden เรียกใช้ตัวเชื่อมต่อของฉันหรือไม่?
ไม่ ตัวเชื่อมต่อทำงานบนเครื่องของคุณ เราเก็บไว้ในรูปแบบเข้ารหัสและส่งมอบให้บอตของคุณ
aiSecurityWarden อ่านข้อมูลลับของฉันได้ไหม?
ไม่ได้ ข้อมูลเหล่านั้นจะถูกเข้ารหัสก่อนออกจากอุปกรณ์ของคุณ
ถ้าฉันลืมรหัสผ่านล่ะ?
ใช้คีย์กู้คืนของคุณ หากไม่มีคีย์นี้ จะไม่มีใครกู้คืนข้อมูลของคุณได้ รวมถึงเราด้วย
จะเกิดอะไรขึ้นเมื่อช่วงทดลองใช้การอนุมัติทางโทรศัพท์ฟรีสิ้นสุดลง?
ไม่มีอะไรเสียหาย การอนุมัติจะย้ายไปอยู่บนเว็บไซต์
ใช้งานได้กับเอเจนต์ AI ตัวใดบ้าง?
เอเจนต์ใดก็ได้ที่รองรับ MCP (Model Context Protocol) เราทดสอบกับ Claude Desktop และ Hermes Agent ซึ่งเป็นเอเจนต์โอเพนซอร์สที่โฮสต์เอง และเครื่องมือบรรทัดคำสั่งก็ส่งข้อมูลลับให้บอตและสคริปต์ที่ไม่ใช้ MCP ได้เช่นกัน
ฉันปฏิเสธคำขอพร้อมบอกเหตุผลให้เอเจนต์ได้ไหม?
ได้ — ปฏิเสธพร้อมความคิดเห็น (“ทำให้สั้นลง ใส่ cc ให้ Dana”) แล้วเอเจนต์จะได้รับคำแนะนำว่าต้องแก้ไขอะไร จากนั้นจะแก้ไขและส่งคำขอใหม่ก็ได้ หากกดปฏิเสธโดยไม่แสดงความคิดเห็น คำขอจะหยุดทำงาน ใช้ได้บนเว็บไซต์ (ความคิดเห็นของคุณเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง) บน Telegram (ตอบกลับข้อความ) และบน Discord (แบบฟอร์ม)
ทุกแพ็กเกจได้ฟีเจอร์ความปลอดภัยทุกอย่างจริงหรือ?
ใช่ การอนุมัติ การเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง การลงชื่อเข้าใช้ด้วยการยืนยันตัวตนสองขั้นตอน passkeys การอนุมัติทุกครั้งที่ดึงข้อมูล กฎการดำเนินการ ที่อยู่ที่อนุญาต การเพิกถอน และบันทึกกิจกรรม มีให้ในทุกแพ็กเกจ รวมถึง Free แพ็กเกจแบบชำระเงินเพิ่มปริมาณการใช้งาน การแจ้งเตือนแบบพุชทางโทรศัพท์ ประวัติที่ยาวขึ้น การส่งออกบันทึก และฟีเจอร์สำหรับทีม
aiSecurityWarden เห็นอีเมลหรือข้อมูลแอปอื่น ๆ ของฉันไหม?
ไม่ ตัวเชื่อมต่อทำงานบนเครื่องของคุณและสื่อสารกับแอปโดยตรง เราเห็นเฉพาะคำขออนุมัติ ได้แก่ ชื่อการดำเนินการ และรายละเอียดของการดำเนินการเฉพาะเมื่อคุณเลือกใช้สรุปแบบข้อความธรรมดา (ไม่เข้ารหัส) สำหรับโปรเจกต์นั้น โปรดทราบว่าโมเดล AI ที่เอเจนต์ของคุณใช้จะอ่านสิ่งที่เอเจนต์อ่านได้ ซึ่งเป็นเรื่องจริงสำหรับตัวเชื่อมต่อ AI ทุกตัว
รองรับการลงชื่อเข้าใช้ด้วยการยืนยันตัวตนสองขั้นตอนหรือไม่?
รองรับ ใช้แอปยืนยันตัวตนใดก็ได้ (Microsoft Authenticator, Google Authenticator, 1Password และแอปอื่น ๆ) พร้อมรหัสกู้คืนแบบใช้ครั้งเดียวเป็นข้อมูลสำรอง คุณยังเพิ่ม passkey (ลายนิ้วมือ ใบหน้า หรือ Windows Hello) เพื่อใช้ลงชื่อเข้าใช้และอนุมัติคำขอบนเว็บไซต์ได้ด้วย ฟีเจอร์นี้เป็นตัวเลือกและปิดไว้จนกว่าคุณจะเปิดใช้
ฉันอนุญาตให้เอเจนต์ส่งหรือลบโดยไม่ต้องถามได้ไหม?
ได้ หากคุณเลือกเช่นนั้น กฎที่แนะนำจะถามก่อนทุกการดำเนินการความเสี่ยงสูง และการดำเนินการใด ๆ ที่ไม่มีกฎจะถามก่อน คุณผ่อนปรนกฎใดก็ได้ — เช่น กำหนดช่วงเวลา 30 นาทีสำหรับการย้ายอีเมลไปถังขยะระหว่างการล้างกล่องจดหมาย — และเว็บไซต์จะแจ้งให้ทราบทุกกฎที่อนุญาตให้การดำเนินการความเสี่ยงสูงทำงานโดยไม่ถาม มีเพียงอย่างเดียวที่ไม่มีกฎใดข้ามได้: การอนุมัติรายการเครื่องมือที่เปลี่ยนแปลงจาก MCP server ที่เชื่อมต่ออยู่
ถ้าเอเจนต์ของฉันเรียกใช้โค้ดบนเครื่องของมันได้ล่ะ?
ถ้าเป็นเช่นนั้น เอเจนต์ก็สามารถเริ่มใช้เครื่องมือ aiSecurityWarden ได้เอง แม้แอปเอเจนต์จะไม่แสดงเครื่องมือเหล่านั้นก็ตาม ทุกคำขอยังคงผ่านการอนุมัติและกฎชุดเดิมที่ฝั่งเรา และคำขอเซสชันจะแสดงว่าโปรแกรมใดเป็นผู้เริ่มต้น คุณจึงปฏิเสธคำขอที่ไม่คาดคิดได้ หากต้องการจำกัดเอเจนต์ให้ใช้เฉพาะเครื่องมือของตัวเอง ให้ปิดเครื่องมือโค้ดหรือเทอร์มินัลของเอเจนต์ หรือเรียกใช้เอเจนต์ในฐานะผู้ใช้แยกต่างหาก
ฉันจะป้องกันไม่ให้เอเจนต์ AI ทำให้คีย์ API รั่วไหลหรือนำไปใช้ผิดวิธีได้อย่างไร?
อย่าให้คีย์แก่เอเจนต์ เก็บคีย์ไว้ใน aiSecurityWarden แล้วให้โทเค็นที่มีขอบเขตจำกัดแก่เอเจนต์แทน โทเค็นจะเข้าถึงได้เฉพาะข้อมูลลับของโปรเจกต์เดียว และใช้ได้เฉพาะจากเครื่องที่คุณอนุญาตเท่านั้น อีกทั้งคุณยังกำหนดให้ต้องอนุมัติก่อนที่เอเจนต์จะได้รับข้อมูลได้ เพิกถอนโทเค็นแล้วเอเจนต์จะถูกตัดสิทธิ์ทันที โดยไม่ต้องเปลี่ยนคีย์ API แม้แต่คีย์เดียว
สิ่งนี้ต่างจากตัวจัดการข้อมูลลับทั่วไปอย่างไร?
ตัวจัดการข้อมูลลับทั่วไปจะส่งคีย์ให้บอต แล้วจากนั้นบอตก็ทำอะไรก็ได้ตามสิทธิ์ของคีย์นั้น aiSecurityWarden ยังตรวจสอบด้วยว่าเอเจนต์ใช้คีย์ทำอะไร สำหรับแอปที่เชื่อมต่ออยู่ (Gmail, GitHub หรือแอปของคุณเอง) การดำเนินการแต่ละอย่าง เช่น ส่ง ลบ หรือผสาน จะถูกตรวจสอบตามกฎของคุณและรอให้คุณอนุมัติ
ไคลเอนต์เป็นโอเพนซอร์สหรือไม่?
ใช่ ไคลเอนต์ซึ่งจัดการการเข้ารหัสทั้งหมดและมีเครื่องมือบรรทัดคำสั่งกับตัวเชื่อมต่อเอเจนต์รวมอยู่ด้วย เป็นโอเพนซอร์ส (Apache-2.0) บน GitHub คุณจึงตรวจสอบได้อย่างชัดเจนว่ามีอะไรออกจากเครื่องของคุณบ้าง ติดตั้งด้วย pipx install aisecuritywarden จาก PyPI.
ฉันต้องเปิดเซิร์ฟเวอร์เองหรือไม่?
ไม่ต้อง เราโฮสต์ให้คุณ
ใช้งานได้บน Windows, macOS และ Linux หรือไม่?
ได้ เว็บไซต์ใช้งานได้กับเบราว์เซอร์ปัจจุบันทุกตัว และแอปผู้ดูแลระบบบนเดสก์ท็อป เครื่องมือบรรทัดคำสั่ง และตัวเชื่อมต่อเอเจนต์ทำงานได้บน Windows, macOS และ Linux
พูดคุยกับเจ้าหน้าที่
หากมีคำถามเกี่ยวกับแพ็กเกจ การนำไปใช้ในทีมหรือบริษัท ตัวเชื่อมต่อที่คุณต้องการ ความเป็นส่วนตัว รายงานด้านความปลอดภัย หรือการเป็นพันธมิตรและการลงทุน — ส่งข้อความถึงเรา แล้วเจ้าหน้าที่จะตอบกลับ
โปรดอย่าส่งข้อมูลลับ รหัสผ่าน หรือโทเค็นผ่านแบบฟอร์มนี้โดยเด็ดขาด