aiSecurityWarden

Bot của bạn không thể đọc các khóa cho đến khi bạn nhấn Approve.

aiSecurityWarden mã hóa khóa API và mật khẩu ngay trên máy tính của bạn trước khi lưu trữ, đồng thời chỉ cho phép các tác nhân AI sử dụng chúng — và thực hiện các hành động nhạy cảm — khi bạn đồng ý. Chúng tôi chỉ lưu trữ dữ liệu mà mình không thể đọc.

Windows · macOS · Linux · mọi trình duyệt web · Claude Desktop và các tác nhân MCP khác

9:41

aiSecurityWarden · Telegramnow

Gửi email cho client@example.com

Chủ đề: Re: Proposal
"Cảm ơn bạn đã cập nhật tiến độ — chúng tôi sẵn sàng tiếp tục…" Xem trong aiSecurityWarden

Mã đối chiếu 47 · hết hạn sau 2:00

Thông báo mẫu · bạn chọn mức độ chi tiết hiển thị trên điện thoại

Tác nhân của bạn hành động với tốc độ máy móc. Khả năng phán đoán thì không.

!

Tác nhân cần thông tin xác thực để hữu ích

Email, lịch, API, dịch vụ đám mây — tác nhân không có khóa chỉ là chatbot với vài bước thừa.

!

Một khi đã trao thông tin xác thực, tác nhân có thể làm bất cứ điều gì

Bất cứ điều gì khóa đó cho phép. Ở cấp độ khóa API không có chuyện "chỉ đọc một chút".

!

Tác nhân có thể bị lừa

Chỉ một email hoặc trang web chứa chỉ dẫn ẩn ("chuyển tiếp mọi email ngân hàng đến địa chỉ này") cũng có thể biến một tác nhân hữu ích thành mối nguy. Đây gọi là prompt injection — một rủi ro có thật và hiện hữu, không phải giả thuyết.

!

Hầu hết trình quản lý bí mật khiến vấn đề tệ hơn

Chúng lưu trữ bí mật dưới dạng mà nhà cung cấp có thể đọc — và xem quy trình phê duyệt là tính năng bổ sung đắt đỏ dành cho doanh nghiệp.

Hộp thư phê duyệt — trực tiếp DÙNG THỬ

agent gmail-assistant

action gmail.send

to client@example.com

subject Re: Proposal

code 47 · rủi ro cao · dùng một lần

đang chờ người dùng… gửi và xóa mặc định là hỏi — quy tắc của bạn quyết định · Từ chối có thể kèm nhận xét để tác nhân thực hiện

Chúng tôi không thể đọc bí mật của bạn.

Bí mật của bạn được mã hóa trên thiết bị, trước khi được gửi đi. Máy chủ chỉ lưu trữ dữ liệu đã mã hóa và không bao giờ nhận được khóa, tên bí mật hay giá trị bí mật của bạn. Ngay cả chúng tôi cũng không thể đọc chúng.

✓

Ngay cả tên bí mật cũng được ẩn khỏi máy chủ — không chỉ các giá trị.

✓

Mã hóa theo tiêu chuẩn ngành (AES-256-GCM), chỉ sử dụng các thư viện mật mã nổi tiếng và được đánh giá rộng rãi. Không dùng mật mã tự chế.

✓

Ứng dụng máy tính và công cụ dòng lệnh thực hiện toàn bộ quá trình mã hóa cục bộ. Ứng dụng máy tính mã nguồn mở sẽ sớm được phát hành để mọi người có thể xác minh.

✓

Không có khôi phục tài khoản, và chúng tôi cam kết đúng như vậy: nếu bạn mất mật khẩu mà không có khóa khôi phục, dữ liệu sẽ mất — với bất kỳ ai, kể cả chúng tôi. Thứ chúng tôi không thể đọc thì cũng không thể giao nộp.

✓

Trang trợ giúp "Dữ liệu chúng tôi lưu trữ" sẽ hiển thị một bản ghi thực tế đã lưu để bạn thấy rằng nó không thể đọc được Sắp ra mắt

MÁY CHỦ LƯU TRỮ GÌ v1.9fA4·7c2e·KQ0p·mR9x·2tLw·bH5n·qE8s·Zd1j·
6YuG·pn4V·Tt7b·XA0m·rC3k·wF9d·Ls6h·Jy2q·Nv·
8BzR·ge5W·uP1x·oM4t·iI7n·yY0a·sS3e·dD6f·gG·
[ tên: không thể đọc ] [ giá trị: không thể đọc ]

Tên bí mật trên máy chủ của chúng tôidữ liệu mã hóa

Giá trị bí mật trên máy chủ của chúng tôidữ liệu mã hóa

Khóa mã hóa của bạnkhông bao giờ được gửi đi

Phê duyệt bot. Và hành động.

Bot yêu cầu, bạn phê duyệt Có sẵn

Có thể yêu cầu bot phải được người dùng phê duyệt trước khi đọc bí mật hoặc thực hiện hành động nhạy cảm.

✓

Phê duyệt hoặc từ chối từ điện thoại (thông báo đẩy Telegram, ntfy hoặc Discord) hoặc từ ứng dụng quản trị trên website / máy tính.

✓

Mỗi yêu cầu đều có mã đối chiếu ngắn để bạn xác nhận lời nhắc trên điện thoại đúng là yêu cầu bạn đang chờ.

✓

Xem yêu cầu đến từ đâu. Yêu cầu phiên cho biết chương trình nào khởi tạo — ứng dụng tác nhân của bạn hay mã do tác nhân tự chạy — để bạn dễ nhận ra yêu cầu bất ngờ. Mới

✓

Phê duyệt một lần khi khởi động cho cả phiên làm việc (chẳng hạn 8 giờ) — hoặc yêu cầu phê duyệt mỗi lần truy cập đối với khóa có giá trị cao.

✓

Giới hạn thời gian và số lượng tích hợp sẵn ngăn bot hoạt động sai liên tục gửi yêu cầu — được thiết kế để tránh mệt mỏi vì phê duyệt. Muốn trả lời khi nào tiện? Bỏ chọn giới hạn thời gian để yêu cầu chờ bạn.

Kênh	Nội dung	Gói
Website	Trang phê duyệt cập nhật trực tiếp	Tất cả các gói
Ứng dụng quản trị trên máy tính	Tab phê duyệt đang chờ	Tất cả các gói
Telegram	Tin nhắn đẩy có nút Approve / Deny / Deny with comment (trả lời tin nhắn)	Trả phí (dùng thử miễn phí 14 ngày)
ntfy	Thông báo đẩy có nút Approve / Deny	Trả phí (dùng thử miễn phí 14 ngày)
Discord	Tin nhắn có các nút Approve / Deny / Deny with comment	Trả phí (dùng thử miễn phí 14 ngày)

Nếu thời gian dùng thử hoặc gói trả phí kết thúc, mọi thứ vẫn hoạt động: bot tiếp tục chạy và các yêu cầu phê duyệt chỉ chuyển về website và ứng dụng máy tính.

Phê duyệt hành động, không chỉ mật khẩu Có sẵn

Vượt xa mọi trình quản lý bí mật mà chúng tôi biết: aiSecurityWarden nằm giữa tác nhân và các ứng dụng mà nó sử dụng, đồng thời yêu cầu phê duyệt cho từng hành động riêng lẻ.

✓

Quy tắc nằm trong aiSecurityWarden, không nằm trên máy của bot. Bot bị xâm nhập hoặc nhầm lẫn không thể tự nới lỏng quy tắc.

✓

Quy tắc có thể khớp với nội dung hành động: "cho phép pull request trong repo acme/website, hỏi với mọi trường hợp khác" — hỗ trợ ký tự đại diện cho đường dẫn. Giá trị quy tắc được lưu dưới dạng hàm băm có khóa để máy chủ có thể đối chiếu mà không cần đọc chúng.

✓

Bạn phê duyệt chính xác điều gì thì điều đó sẽ được thực hiện. Mỗi yêu cầu chứa dấu vân tay của hành động chính xác; nếu hành động thay đổi, yêu cầu sẽ bị từ chối.

✓

Từ chối kèm nhận xét — "viết ngắn hơn, cc Dana" — tác nhân sẽ được cho biết cần thay đổi gì; nó chỉnh sửa rồi hỏi lại. Từ chối thông thường sẽ dừng tác nhân.

✓

Tác nhân được thông báo ngay "đang chờ phê duyệt" và có thể kiểm tra lại sau — người dùng phản hồi chậm không làm gián đoạn quy trình.

✓

Nội dung bên ngoài (email, trang web) được đánh dấu là không đáng tin cậy đối với tác nhân, giảm khả năng tác nhân làm theo chỉ dẫn ẩn.

✓

Bạn chọn nội dung hiển thị trên điện thoại cho từng dự án: toàn bộ chi tiết (người nhận, chủ đề, bản xem trước) hoặc chỉ tên hành động; chi tiết được mã hóa đầu cuối và xem xét trong aiSecurityWarden.

Ví dụ với Gmail: trợ lý AI của bạn đang sắp xếp hộp thư đến. Nó tự đọc, gắn nhãn và lưu trữ. Sau đó, nó soạn thư trả lời cho khách hàng và hỏi bạn có muốn gửi không. Điện thoại rung: "Gửi email cho client@example.com — Chủ đề: Re: Proposal — mã đối chiếu 47." Bạn xem bản xem trước rồi nhấn Approve. Nếu một email lừa nó chuyển tiếp hộp thư đến nơi khác, bạn sẽ nhấn Deny — và không có gì được gửi đi.

Kiểm soát chặt chẽ mọi bot.

Mỗi bot hoặc máy tính có mã thông báo máy riêng, và bạn có thể giới hạn quyền của từng mã:

◱

Giới hạn trong một dự án

• Mã thông báo chỉ có thể đọc bí mật trong dự án của chính nó
• Mỗi bot, ứng dụng hoặc môi trường dùng một dự án riêng

⌘

Địa chỉ được phép

• Mã thông báo chỉ hoạt động từ các địa chỉ mạng bạn liệt kê
• Thay đổi danh sách bất cứ lúc nào — không cần cấp lại mã thông báo

⏱

Ngày hết hạn

• Đặt ngày kết thúc cho từng mã thông báo
• Mã thông báo hết hạn sẽ ngừng hoạt động ở yêu cầu tiếp theo

⏻

Thu hồi tức thì

• Thu hồi là mã ngừng hoạt động ngay ở yêu cầu tiếp theo
• Mọi yêu cầu đang chờ đều bị hủy — công tắc khẩn cấp cho tác nhân hoạt động sai

≡

Nhật ký hoạt động

• Ghi lại mọi lần đăng nhập, phê duyệt, từ chối và thay đổi
• Ai đã phê duyệt điều gì và khi nào

⚿

Mã thiết lập dùng một lần

• Website hiển thị mã ngắn; dán mã vào phần thiết lập của tác nhân
• Mã thông báo được lưu an toàn trên máy đó — không phải sao chép mã dài khắp nơi

Bốn bước từ trao hết mọi khóađến không gì xảy ra nếu thiếu bạn.

Lưu trữ bí mật

Thêm khóa API và thông tin xác thực trên website hoặc ứng dụng máy tính. Chúng được mã hóa trên thiết bị của bạn trước khi tải lên.

Cấp mã thông báo cho từng bot

Tạo mã thông báo máy chỉ áp dụng cho một dự án, giới hạn ở địa chỉ mạng của bot. Dán mã thiết lập dùng một lần vào tác nhân.

Đặt quy tắc

Chọn việc tác nhân có thể tự làm, việc cần bạn phê duyệt nhanh và việc luôn cần bạn cho phép.

Phê duyệt từ điện thoại

Khi tác nhân cần làm điều gì nhạy cảm, bạn sẽ nhận thông báo kèm chi tiết và mã đối chiếu. Nhấn Approve hoặc Deny. Mọi thứ đều được ghi lại.

Yêu cầu. Bị chặn. Bạn quyết định.

Video 40 giây với ảnh chụp màn hình sản phẩm thực tế và lời thuyết minh: tác nhân yêu cầu trả lời email qua trình kết nối Gmail, thẻ phê duyệt xuất hiện — và chọn Deny + comment nghĩa là không có gì được gửi, không thông tin xác thực nào được cấp, còn tác nhân sẽ đưa nhận xét của bạn vào yêu cầu đã chỉnh sửa. Sau đó bạn phê duyệt, và chỉ khi ấy hành động mới được thực hiện.

Lớp bảo vệ giữa AI của bạnvà các ứng dụng.

Trình kết nối là cầu nối giữa tác nhân AI và một ứng dụng như Gmail. Nó cung cấp cho tác nhân một bộ công cụ ("tìm kiếm email", "gửi email") và chạy từng công cụ qua các quy tắc phê duyệt của aiSecurityWarden. Tác nhân không bao giờ nắm giữ thông tin xác thực của ứng dụng — trình kết nối sử dụng chúng thay mặt tác nhân, và chỉ sau khi hành động được cho phép hoặc phê duyệt.

Quy tắc	Điều gì xảy ra	Cách dùng thường gặp
Cho phép	Thực hiện ngay, có ghi nhật ký	Đọc, tìm kiếm
Khoảng thời gian	Phê duyệt trong một khoảng thời gian — yêu cầu đầu tiên sẽ hỏi bạn; sau đó, cùng loại hành động được phép trong 1 phút đến 24 giờ	Gắn nhãn, lưu trữ, dọn dẹp hộp thư đến quy mô lớn
Hỏi mỗi lần	Mỗi hành động đều chờ bạn Approve	Bản nháp, mọi nội dung mới
Từ chối	Không bao giờ được phép	Những hành động bạn không bao giờ muốn tác nhân thực hiện

✓

Mặc định an toàn, sau đó bạn quyết định. Các quy tắc gợi ý sẽ hỏi trước mỗi lần gửi, chuyển tiếp, hợp nhất hoặc xóa. Muốn xóa 2.000 email rác mà không phải nhấn 20 lần? Cho phép xóa vào thùng rác trong 30 phút — đây là tài khoản của bạn, và hộp quy tắc sẽ chỉ rõ từng dòng cho phép hành động rủi ro cao chạy mà không cần hỏi. Mới

✓

Hành động nào chưa có quy tắc đều phải hỏi trước. Mặc định an toàn.

✓

Email của bạn không bao giờ đi qua máy chủ của chúng tôi. Trình kết nối chạy trên máy tính của bạn và giao tiếp trực tiếp với ứng dụng. aiSecurityWarden chỉ thấy yêu cầu phê duyệt — và nếu bản tóm tắt được mã hóa, thậm chí còn không thấy chi tiết. Trình kết nối lưu trữ trên máy chủ không thể cam kết điều đó.

✓

Bạn thấy chính xác nội dung mình đang phê duyệt. Thẻ phê duyệt hiển thị hành động và chi tiết (đối với email: người nhận, chủ đề, bản xem trước). Hành động được thực hiện đúng như nội dung bạn đã phê duyệt — tác nhân không thể thay đổi chi tiết sau khi bạn nhấn Approve.

✓

Cùng một quy trình phê duyệt cho mọi ứng dụng, và mọi hành động đều được ghi nhật ký: bot nào đã yêu cầu, hành động gì, mức độ rủi ro, ai đã phê duyệt hoặc từ chối, và khi nào.

Trình kết nối tích hợp Gmail có sẵn Sắp có thêm

Do aiSecurityWarden xây dựng và duy trì. Bật trình kết nối cho một dự án bằng công tắc — chúng không tính vào giới hạn trình kết nối tùy chỉnh của gói.

• Gmail: tìm kiếm, đọc, đọc chuỗi thư, liệt kê nhãn, gắn nhãn, lưu trữ, đánh dấu đã đọc, soạn thư, gửi, trả lời, chuyển tiếp, chuyển vào thùng rác.
• Quy tắc gợi ý có sẵn: tự do đọc, dọn dẹp trong một khoảng thời gian, yêu cầu phê duyệt cho mọi lần gửi và xóa.
• Đăng nhập bằng phương thức đăng nhập chính thức của Google — không bao giờ lưu mật khẩu Gmail.
• Trình hướng dẫn "Connect Gmail" trên website: hướng dẫn từng bước thiết lập Google Cloud, đăng nhập bằng Google trong trình duyệt, mã làm mới được mã hóa trong trình duyệt trước khi lưu — máy chủ không bao giờ thấy mã này. Không cần dùng terminal và máy của tác nhân không bao giờ đăng nhập vào Google.
• Không thể xóa vĩnh viễn qua trình kết nối (chỉ chuyển vào thùng rác).
• Tệp đính kèm; tệp lớn được gửi dưới dạng liên kết Google Drive chỉ chia sẻ với những người bạn gửi email Sắp ra mắt

GitHub Có sẵn

aiSecurityWarden đứng trước MCP server chính thức của GitHub, với ánh xạ tích hợp cho khoảng 100 công cụ sang các hành động có mức độ rủi ro. Không cần cài đặt gì trên GitHub — quy tắc và phê duyệt được quản lý tại đây.

• Đọc có rủi ro thấp: tác nhân có thể tự do đọc repo, issue và mã nguồn.
• Tạo issue và pull request cần bạn phê duyệt trước.
• Hợp nhất, đẩy mã và xóa có rủi ro cao: quy tắc gợi ý yêu cầu phê duyệt từng hành động.
• Thay đổi công cụ cần bạn phê duyệt: nếu server của GitHub thay đổi mô tả công cụ, sẽ không có nội dung mới nào được thực thi cho đến khi bạn phê duyệt danh sách mới — không quy tắc nào có thể bỏ qua bước này.
• Hoạt động với MCP server GitHub cục bộ hoặc điểm cuối HTTP lưu trữ của GitHub.
• Tính năng từ chối kèm nhận xét cũng hoạt động ở đây — cho tác nhân biết cần thay đổi gì.

Trình kết nối tùy chỉnh Có sẵn

Dành cho mọi ứng dụng chúng tôi chưa hỗ trợ — công cụ nội bộ, API chuyên biệt hoặc hệ thống tự động hóa nhà ở.

• Tải lên một lần, dùng ở mọi nơi: thuộc về tài khoản của bạn, được bật riêng cho từng dự án.
• Xem trước trước khi lưu: xem các công cụ và mức độ rủi ro trước khi lưu.
• Tự động cập nhật cho các tác nhân của bạn: áp dụng ngay hoặc vào lần khởi động lại tiếp theo — không cần cài đặt lại trên từng máy.
• Cập nhật an toàn: phiên bản trước được giữ làm bản sao lưu; nếu phiên bản mới gặp lỗi, phiên bản cũ vẫn tiếp tục chạy; các máy từ chối thủ thuật khôi phục phiên bản.
• Được mã hóa như các bí mật của bạn, và bot chỉ có thể đọc các trình kết nối được bật cho dự án của chính nó.
• Chúng tôi không bao giờ chạy trình kết nối của bạn. Trình kết nối chạy trên máy của bạn; chúng tôi lưu trữ nó dưới dạng mã hóa và phân phối cho bạn.

Cần trình kết nối cho ứng dụng chúng tôi chưa hỗ trợ? Hãy nhờ AI của bạn tạo trình kết nối.

Bộ công cụ trình kết nối của chúng tôi tạo một dự án khởi đầu sẵn dùng, kèm hướng dẫn dành cho các trợ lý lập trình AI. Hãy cho trợ lý biết ứng dụng làm gì và nên cung cấp những hành động nào; trợ lý sẽ viết trình kết nối, đánh dấu mức độ rủi ro của từng hành động và chạy trình kiểm tra tích hợp của chúng tôi. Đóng gói thành một tệp duy nhất, tải lên rồi bật. Mọi hành động đều tuân theo cùng quy tắc phê duyệt như các trình kết nối tích hợp.

BƯỚC 1 · BẮT ĐẦU Một lệnh tạo dự án trình kết nối với hướng dẫn sẵn sàng cho AI.

BƯỚC 2 · XÂY DỰNG AI của bạn viết các công cụ bằng Python, mô tả rủi ro của từng hành động.

BƯỚC 3 · KIỂM TRA + ĐÓNG GÓI Trình kiểm tra từ chối các mục không đạt; trình kiểm tra tích hợp phát hiện lỗi; đóng gói sẽ tạo một tệp duy nhất.

BƯỚC 4 · TẢI LÊN + BẬT Bật trình kết nối bằng cách thả tệp vào trang Connectors, xem lại các công cụ rồi bật riêng cho từng dự án.

✓

Bạn không cần viết bất kỳ logic phê duyệt nào. Bạn mô tả hành động; aiSecurityWarden xử lý việc yêu cầu, chờ, phê duyệt và ghi nhật ký.

✓

Có kèm bộ công cụ kiểm thử — kiểm thử mà không cần chạm vào ứng dụng thật.

✓

AI phải đánh dấu mức độ rủi ro của từng hành động; trình kiểm tra sẽ cảnh báo các quy tắc được đề xuất có thể cho phép hành động rủi ro cao chạy mà không cần hỏi, và các quy tắc được quản lý trong aiSecurityWarden — trình kết nối bất cẩn không thể cấp cho tác nhân quyền vượt quá những gì quy tắc của bạn cho phép.

✓

Ứng dụng có trình kết nối AI chính thức riêng (máy chủ MCP): proxy phê duyệt đã đứng trước chúng — máy chủ MCP chính thức của GitHub được ánh xạ sẵn (khoảng 100 công cụ với mức độ rủi ro), và mọi máy chủ MCP khác đều hoạt động thông qua một tệp ánh xạ nhỏ Available

Được xây dựng hôm nay. Ghi nhãn trung thực.

▤

Quản lý bí mật Available

• Dự án — mỗi bot, ứng dụng hoặc môi trường một dự án
• Thêm, thay đổi, hiển thị (chỉ khi được yêu cầu), xóa
• Mã hóa đầu cuối trong trình duyệt hoặc máy tính của bạn
• Từ chối các ký tự vô hình/điều khiển — phát hiện lỗi sao chép-dán trước khi lưu

⚿

Mã thông báo máy Available

• Mỗi bot một mã thông báo, chỉ hiển thị một lần khi tạo
• Phạm vi dự án · địa chỉ được phép · thời hạn hết hạn · thu hồi tức thì
• Huy hiệu cảnh báo trên các mã thông báo hoạt động từ mọi địa chỉ
• Mã thông báo mới mặc định yêu cầu phê duyệt — tắt tính năng này là lựa chọn có chủ ý kèm cảnh báo
• Mã thiết lập dùng một lần cho máy của tác nhân
• Cài đặt MCP sẵn sàng để dán cho Claude Desktop, Claude Code và Hermes khi tạo mã thông báo New

✓

Phê duyệt của con người Available

• Website · ứng dụng quản trị trên máy tính · Telegram · ntfy · Discord
• Phê duyệt phiên hoặc phê duyệt mỗi lần truy xuất
• Từ chối kèm nhận xét — cho tác nhân biết cần thay đổi gì
• Mã đối chiếu · thời hạn chờ · giới hạn yêu cầu đang chờ · giới hạn theo giờ (hoặc không giới hạn)
• “Khởi tạo bởi” trên các yêu cầu phiên New
• Kênh phê duyệt riêng cho từng dự án · nút kiểm tra thông báo

⇶

Phê duyệt hành động của tác nhân AI Available

• Quy tắc cho từng hành động: cho phép · hỏi · khung thời gian · từ chối
• Quy tắc đề xuất cho từng trình kết nối, thêm chỉ bằng một lần nhấp — chúng yêu cầu phê duyệt cho mọi hành động rủi ro cao; chỉ nới lỏng nếu bạn chọn
• Thẻ phê duyệt rõ ràng — xem chính xác nội dung sẽ chạy
• Hoạt động với tác nhân MCP — đã kiểm thử với Claude Desktop và Hermes Agent

◨

Ứng dụng web Beta

• Dự án, bí mật, mã thông báo, phê duyệt trực tiếp, nhật ký hoạt động
• Mọi thao tác mã hóa đều diễn ra trong trình duyệt
• Không có tập lệnh hoặc trình theo dõi của bên thứ ba, không dùng CDN
• Đăng nhập hai yếu tố bằng bất kỳ ứng dụng xác thực nào, kèm mã khôi phục
• Đăng xuất khỏi mọi nơi · đổi mật khẩu · khóa khôi phục

▣

Máy tính & CLI Available

• Ứng dụng quản trị trên máy tính cho Windows, macOS và Linux — toàn bộ quá trình mã hóa diễn ra trên máy tính của bạn
• Tự động xóa nội dung bảng nhớ tạm sau 60 giây · tự động đăng xuất sau 15 phút không hoạt động
• CLI: xuất bí mật khi khởi động, hoặc chạy chương trình với bí mật được chèn vào
• Không bao giờ chấp nhận giá trị bí mật trên dòng lệnh — không lưu lại trong lịch sử shell

⇄

Proxy phê duyệt cho mọi máy chủ MCP Available

• Đứng trước bất kỳ máy chủ MCP nào — cục bộ hoặc từ xa qua Streamable HTTP — dùng chung quy tắc, phê duyệt và nhật ký, không cần viết mã trình kết nối
• sw-mcp proxy-init tạo bản nháp ánh xạ từ danh sách công cụ trực tiếp của máy chủ
• Ghim danh sách công cụ: nếu máy chủ thay đổi nội dung mô tả của các công cụ, sẽ không có gì chạy cho đến khi bạn phê duyệt danh sách mới

☍

Passkey Available · New

• Đăng nhập bằng passkey — dấu vân tay giúp bạn đăng nhập và mở khóa dữ liệu đã mã hóa, vẫn theo phương thức mã hóa đầu cuối
• Dùng passkey làm yếu tố thứ hai thay cho mã từ ứng dụng xác thực
• Dùng dấu vân tay để phê duyệt — thiết bị đã mở khóa bị bỏ quên không thể phê duyệt
• Tắt cho đến khi bạn bật từng tính năng trong Account → Passkeys · mọi gói dịch vụ · dữ liệu sinh trắc học không rời khỏi thiết bị

⚡

Lệnh root & quản trị Coming soon

• Tác nhân không nhận mật khẩu root. Tác nhân yêu cầu chạy một lệnh chính xác — bạn xem lệnh, máy và mức độ rủi ro rồi nhấn Approve
• Quy tắc cho các lệnh thường dùng; từ chối shell và tập lệnh có thể chỉnh sửa
• Ưu tiên Linux (sw-sudo), sau đó đến Windows (sw-elevate) · dự kiến có trên mọi gói dịch vụ

✦

Ngày càng dễ sử dụng Coming soon

• Cài đặt Claude Desktop chỉ bằng một lần nhấp
• Tệp đính kèm Gmail và liên kết Google Drive, chỉ chia sẻ với người nhận
• Sử dụng từ claude.ai trên web và điện thoại, thông qua trình kết nối chạy trên máy của bạn
• pipx install securitywarden từ PyPI, khi ứng dụng khách được phát hành công khai

⛨

Nhóm & nhiều tính năng khác Coming soon

• Tổ chức, vai trò, quyền theo từng dự án
• Chọn người phê duyệt cho từng dự án · phê duyệt bởi hai người
• Xuất nhật ký hoạt động (CSV / JSON) trên các gói trả phí
• Tự phục vụ xuất dữ liệu và xóa tài khoản
• Phê duyệt được ký trên điện thoại; tùy chọn yêu cầu điện thoại để giải mã

M

Hoạt động với các tác nhân của bạn Available

• Bất kỳ tác nhân nào hỗ trợ MCP (Model Context Protocol)
• Đã kiểm thử với Claude Desktop và Hermes Agent
• Tác nhân thấy ngay các công cụ của mình, kể cả khi phiên đang chờ bạn phê duyệt New
• sw-mcp doctor kiểm tra thiết lập của tác nhân theo từng bước New
• Windows, macOS và Linux
• Chúng tôi lưu trữ — bạn không cần tự chạy máy chủ

Được mã hóa trong trình duyệt của bạn. Thích chỉ lưu trữ cục bộ? Hãy dùng ứng dụng khách trên máy tính.

Website — tiện lợi

Bí mật được mã hóa trong trình duyệt trước khi gửi đi, và chúng tôi chỉ lưu trữ dữ liệu mà mình không thể đọc. Tuy nhiên, trang web chạy mã do website cung cấp, vì vậy bạn đang đặt niềm tin vào mã đó.

Ứng dụng khách trên máy tính — chỉ lưu trữ cục bộ

Cùng một phương thức mã hóa, nhưng được thực hiện hoàn toàn trên máy tính của bạn, không phụ thuộc vào mã do website của chúng tôi cung cấp. Nếu bạn không muốn phụ thuộc vào website, hãy dùng ứng dụng khách trên máy tính. Chúng tôi muốn nói rõ điều này hơn là để bạn phát hiện ra sau này.

Ở nơi khác, quy trình phê duyệt là tiện ích bổ sung dành cho doanh nghiệp. Ở đây, mọi gói dịch vụ đều có.

Mọi tính năng bảo mật đều có trong mọi gói dịch vụ, kể cả Free — mã hóa đầu cuối, đăng nhập hai yếu tố, passkey, phê duyệt theo phiên hoặc mỗi lần truy xuất, phê duyệt trên website và máy tính, phê duyệt hành động và quy tắc, địa chỉ được phép, thu hồi, nhật ký hoạt động. Các gói khác nhau về dung lượng lưu trữ, thông báo qua điện thoại, thời lượng lưu lịch sử và tính năng nhóm.

Gói Free là vĩnh viễn, không phải bản dùng thử có giới hạn thời gian Bản dùng thử phê duyệt qua điện thoại 14 ngày bắt đầu khi bạn kết nối Telegram, ntfy hoặc Discord lần đầu — không cần thẻ thanh toán Vượt quá giới hạn không bao giờ xóa hoặc khóa dữ liệu của bạn — bạn chỉ tạm dừng việc tạo mục mới

Bản xem trước giá dành cho người dùng sớm trong giai đoạn Beta — giá cuối cùng sẽ được xác nhận khi ra mắt.

Giải đáp thắc mắc, rõ ràng và thẳng thắn.

Nếu ứng dụng của tôi không được hỗ trợ thì sao?

Hãy tự xây dựng trình kết nối hoặc nhờ trợ lý AI xây dựng bằng bộ công cụ của chúng tôi. Trình kết nối sẽ tuân theo cùng quy tắc phê duyệt như các trình kết nối tích hợp.

Tôi có phải viết mã phê duyệt trong trình kết nối không?

Không. Bạn mô tả từng hành động và mức độ rủi ro; aiSecurityWarden sẽ xử lý phần còn lại.

aiSecurityWarden có chạy trình kết nối của tôi không?

Không. Trình kết nối chạy trên máy của bạn. Chúng tôi lưu trữ nó dưới dạng mã hóa và phân phối cho các bot của bạn.

aiSecurityWarden có thể đọc bí mật của tôi không?

Không. Bí mật được mã hóa trước khi rời khỏi thiết bị của bạn.

Nếu tôi quên mật khẩu thì sao?

Hãy dùng khóa khôi phục. Nếu không có khóa này, không ai có thể khôi phục dữ liệu của bạn, kể cả chúng tôi.

Điều gì xảy ra khi bản dùng thử phê duyệt qua điện thoại miễn phí kết thúc?

Không có gì bị gián đoạn; các yêu cầu phê duyệt sẽ chuyển sang website.

Sản phẩm hoạt động với những tác nhân AI nào?

Bất kỳ tác nhân nào hỗ trợ MCP (Model Context Protocol). Chúng tôi kiểm thử với Claude Desktop và Hermes Agent, tác nhân tự lưu trữ mã nguồn mở; các công cụ dòng lệnh cũng có thể chuyển bí mật cho bot và tập lệnh không dùng MCP.

Tôi có thể từ chối yêu cầu và cho tác nhân biết lý do không?

Có — từ chối kèm nhận xét (“viết ngắn hơn, cc Dana”) để tác nhân biết cần thay đổi gì; tác nhân có thể chỉnh sửa rồi yêu cầu lại. Từ chối thông thường sẽ dừng tác nhân. Tính năng này hoạt động trên website (nhận xét của bạn được mã hóa đầu cuối), trên Telegram (trả lời tin nhắn) và trên Discord (biểu mẫu).

Mọi gói dịch vụ thực sự đều có tất cả tính năng bảo mật chứ?

Có. Phê duyệt, mã hóa đầu cuối, đăng nhập hai yếu tố, passkey, phê duyệt mỗi lần truy xuất, quy tắc hành động, địa chỉ được phép, thu hồi và nhật ký hoạt động đều có trong mọi gói dịch vụ, kể cả Free. Các gói trả phí bổ sung dung lượng, thông báo đẩy qua điện thoại, lịch sử dài hơn, xuất nhật ký và tính năng nhóm.

aiSecurityWarden có thấy email hoặc dữ liệu ứng dụng khác của tôi không?

Không. Trình kết nối chạy trên máy của bạn và giao tiếp trực tiếp với ứng dụng. Chúng tôi chỉ thấy yêu cầu phê duyệt: tên hành động và thông tin chi tiết của hành động chỉ khi bạn chọn bản tóm tắt dạng văn bản thuần (không mã hóa) cho dự án đó. Lưu ý rằng mô hình AI mà tác nhân của bạn sử dụng sẽ đọc những gì tác nhân đọc — điều này đúng với mọi trình kết nối AI.

Sản phẩm có hỗ trợ đăng nhập hai yếu tố không?

Có. Hãy dùng bất kỳ ứng dụng xác thực nào (Microsoft Authenticator, Google Authenticator, 1Password và các ứng dụng khác), kèm mã khôi phục dùng một lần để dự phòng. Bạn cũng có thể thêm passkey (dấu vân tay, khuôn mặt hoặc Windows Hello) để đăng nhập và phê duyệt yêu cầu trên website. Tính năng này không bắt buộc và mặc định đang tắt cho đến khi bạn bật.

Tôi có thể cho phép tác nhân gửi hoặc xóa mà không cần hỏi không?

Có, nếu bạn chọn như vậy. Các quy tắc được đề xuất sẽ yêu cầu phê duyệt trước mọi hành động rủi ro cao, và mọi hành động chưa có quy tắc đều phải hỏi trước. Bạn có thể nới lỏng bất kỳ quy tắc nào — chẳng hạn cho phép xóa thư trong 30 phút khi dọn dẹp — và website sẽ chỉ rõ từng quy tắc cho phép hành động rủi ro cao chạy mà không cần hỏi. Điều duy nhất không quy tắc nào có thể bỏ qua: phê duyệt danh sách công cụ đã thay đổi từ máy chủ MCP được kết nối.

Nếu tác nhân của tôi có thể chạy mã trên máy của nó thì sao?

Khi đó, tác nhân có thể tự khởi chạy các công cụ aiSecurityWarden, kể cả những công cụ không được ứng dụng tác nhân liệt kê. Mọi yêu cầu vẫn tuân theo cùng quy trình phê duyệt và quy tắc ở phía chúng tôi; yêu cầu phiên sẽ cho biết chương trình nào đã khởi chạy, để bạn có thể từ chối yêu cầu bất ngờ. Để giới hạn tác nhân chỉ dùng các công cụ riêng, hãy tắt công cụ chạy mã hoặc terminal của tác nhân, hoặc chạy tác nhân bằng tài khoản người dùng riêng.

Làm cách nào để ngăn tác nhân AI làm rò rỉ hoặc sử dụng sai khóa API của tôi?

Đừng đưa khóa cho tác nhân. Hãy lưu trữ chúng trong aiSecurityWarden và cấp cho tác nhân một mã thông báo có phạm vi giới hạn: mã này chỉ truy cập được bí mật của một dự án, chỉ từ các máy bạn cho phép, và bạn có thể yêu cầu phê duyệt trước khi tác nhân nhận được bí mật. Thu hồi mã thông báo là có thể chặn tác nhân ngay lập tức mà không cần thay đổi bất kỳ khóa API nào.

Sản phẩm này khác gì so với trình quản lý bí mật thông thường?

Trình quản lý bí mật thông thường đưa khóa cho bot, và từ đó bot có thể làm bất cứ điều gì mà khóa đó cho phép. aiSecurityWarden còn kiểm tra cách tác nhân sử dụng khóa: với các ứng dụng được kết nối (Gmail, GitHub hoặc ứng dụng của riêng bạn), từng hành động như gửi, xóa hoặc hợp nhất đều được đối chiếu với quy tắc của bạn và phải chờ bạn phê duyệt.

Ứng dụng khách có phải là mã nguồn mở không?

Có. Ứng dụng khách, thực hiện toàn bộ quá trình mã hóa và bao gồm các công cụ dòng lệnh cùng trình kết nối tác nhân, là mã nguồn mở (Apache-2.0) trên GitHub, để bạn có thể đọc chính xác những gì rời khỏi máy của mình. Cài đặt bằng pipx install aisecuritywarden từ PyPI. Tôi có cần tự chạy máy chủ không?

Không. Chúng tôi lưu trữ máy chủ cho bạn.

Ứng dụng có hoạt động trên Windows, macOS và Linux không?

Có. Trang web hoạt động trên mọi trình duyệt hiện đại, còn ứng dụng quản trị trên máy tính, công cụ dòng lệnh và trình kết nối tác nhân chạy trên Windows, macOS và Linux.

Trao đổi với chúng tôi.

Nếu bạn có câu hỏi về các gói dịch vụ, triển khai cho nhóm hoặc công ty, trình kết nối bạn cần, quyền riêng tư, báo cáo bảo mật, hoặc hợp tác và đầu tư — hãy gửi lời nhắn, chúng tôi sẽ có người phản hồi.

Vui lòng không bao giờ gửi thông tin bí mật, mật khẩu hoặc mã thông báo qua biểu mẫu này.