يعمل Srikar وKevan، مؤسسا شركة Alter (YC S25)، على بناء نظام تحكم في الوصول للوكلاء الذين ينفذون إجراءات نيابةً عن عدة مستخدمين. يعالج إطلاقهما مشكلة شائعة: إذ يسجل كل مستخدم الدخول بحسابه الخاص في Slack، لكن الوكيل يتصل بأنظمة مثل إدارة علاقات العملاء أو منصات الفوترة باستخدام مفتاح API واحد مشترك. ونتيجةً لذلك، يستطيع الوكيل تنفيذ أي شيء يسمح به ذلك المفتاح، ولا تقيد المصادقة على مستوى المستخدم في Slack ما يمكن للوكيل فعله في الأنظمة الخارجية.
تعمل Alter كوكيل وسيط وتدير بيانات الاعتماد للأنظمة اللاحقة في كل طلب API يرسله الوكيل. وتأخذ في الاعتبار هوية المستخدم النهائي لكل إجراء، وتطبق تلقائياً سياق الشخص الذي يتصرف الوكيل نيابةً عنه. كما تفرض سياسات دقيقة أثناء التشغيل وتسجل سجلات تدقيق بمستوى متوافق مع المعايير التنظيمية.
وقال المؤسسان إن الفكرة نشأت من صعوبة بناء الوكلاء في الصناعات الخاضعة للتنظيم. فقد لاحظ Srikar، الذي عمل في Goldman Sachs، التكلفة الباهظة التي يتحملها المطورون لكتابة مصادقة مخصصة للوكلاء متعددي المستأجرين مع ضوابط سياسات صارمة. أما Kevan، وهو مؤسس للمرة الثانية، فلديه خبرة في بيع التقنيات المتقدمة في بيئات شديدة التنظيم. وتقول الفريق إن من بين المستخدمين الأوائل شركات ناشئة تبني وكلاء لعمليات SRE والمكاتب الخلفية تعمل مع QuickBooks وRippling، إضافة إلى مقاول دفاعي يبني وكلاء معزولين عن الشبكات لصالح سلاح مشاة البحرية الأمريكية.
تدعم Alter مئات المزودين، وقد جرى اختبار كل منهم يدوياً من البداية إلى النهاية، وتوفر سياسات مخصصة وتفويض الوكلاء وإسناد الإجراءات للمستخدمين وبوابة نماذج لغوية كبيرة مزودة بضوابط حماية ستصدر قريباً. وتعتمد الشركة نموذج تسعير قائم على الاستخدام، مع مستوى مجاني حتى 10,000 طلب.
المصدر: Hacker News · لخّصه HeadlinesBriefing