Alter Vault | 授权引擎gnt_7x92k

传入请求

A

sales-agent

agent: ai_agent

GET api.github.com/user/repos

策略评估

✓身份已验证

✓范围检查：repo:read

✓速率限制：847 / 1,000

✓令牌已刷新（3 分钟前）

授权结果

已批准

注入的请求头

Authorization: Bearer ghp_••••••••k4m2

X-Alter-Grant: gnt_7x92k

审计日志

action:token.proxy

agent:sales-agent

target:github.com

status: 200 OK

latency:142ms

140 个集成

路径内强制执行

SOC 2 进行中

让智能体拥有自己的密钥，而不是你的。

没有 Alter 时

.envOPENAI_API_KEYsystem-prompt.mdSLACK_BOT_TOKENci-config.yamlSTRIPE_SECRET_KEY

密钥散落各处

被粘贴到每个仓库的提示词、配置和 .env 文件中。

admin-key-prod使用者：全部 14 个智能体

一个密钥包办一切

每个智能体都借用同一个权限过大的凭证。

那笔退款是谁操作的？未找到结果。

事后无从得知

没人能说清哪个智能体做了什么，或代表谁做的。

构建智能体

通过客户的安全审查

  • 为每个智能体分配独立身份和限定范围的授权，而非共用一个密钥
  • 客户安全团队可审查的策略与人工审批
  • 可交给审查者的审计轨迹，并流式传输到他们的 SIEM
安全审查，一一作答

保护智能体

面向新型特权用户的 PAM 控制

  • 查看智能体通过 Alter 发起的每一次调用：哪个智能体、使用谁的访问权限、哪条策略、谁批准的
  • 默认拒绝策略细化到参数级别，高风险调用需审批
  • 即时撤销智能体、密钥或授权；IdP webhook 级联执行离职流程
面向 AI 智能体的 PAM

工作原理

Alter 对每个请求进行身份验证、授权和记录

一次 SDK 调用即可为 140 个提供商处理存储、刷新、策略和审计。原生支持 LangChain、MCP 和 AWS 集成。

平台

一个平台，连接你的智能体与每个 API

单一请求路径上的四项功能。

使用场景

团队在 Alter 上构建什么

每张卡片都是带代码的实操指南。

平台自身如何得到保护

  • 凭证存放在专用密钥库中，静态加密，密钥在应用数据库之外管理
  • 故障关闭式授权：如果策略无法评估，请求即被拒绝
  • 零信任归属：没有明确记录指明密钥，密钥不赋予任何能力
  • Postgres 存储元数据和 vault 引用；提供商令牌和凭据只存在于 vault 中
  • 按密钥隔离，明文凭据绝不进入日志，且仅代理密钥完全无法检索凭据
合规与审计

持续监控的控制项

SOC 2 认证进行中

我们的信任中心发布安全计划的实时状态：受监控的控制项、过去 12 个月内的独立渗透测试，以及可按需提供的安全政策文档。

访问信任中心（在新标签页中打开）

将你的智能体置于特权访问控制之下。

与创始人预约 30 分钟的演示。

Cookie 设置

选择 Alter 可以使用哪些可选技术。必要技术始终处于启用状态。阅读我们的 Cookie 声明。

必要

用于登录、安全、授权以及记住你的选择。

始终启用

分析

帮助我们了解哪些产品和文档功能有用。

性能诊断

使用性能追踪和隐私脱敏的会话回放来诊断问题。

你可以随时通过 Cookie 设置更改这些选择。