Alter由YC S25孵化的创始人Srikar和Kevan正在为代表多位用户执行操作的智能体打造访问控制。他们的产品解决了一个常见问题:每位用户都在Slack中使用自己的账户登录,但智能体连接CRM或计费平台等系统时却使用同一个共享API密钥。因此,智能体可以执行该密钥允许的任何操作,而Slack中的用户级身份验证无法限制智能体在外部系统中的操作范围。
Alter充当代理,为智能体发出的每个API请求管理下游凭证。它会针对每项操作考虑最终用户的身份,自动应用智能体所代表之人的上下文。它还执行细粒度的运行时策略,并记录符合合规要求的审计日志。
创始人表示,这一想法源于在受监管行业中构建智能体的困难。曾在Goldman Sachs工作的Srikar看到,开发者为具有严格策略控制的多租户智能体编写定制身份验证代价高昂。第二次创业的Kevan拥有在高度监管环境中销售深度技术的经验。团队表示,早期用户包括正在构建与QuickBooks和Rippling协作的SRE及后台智能体的初创公司,以及为美国海军陆战队构建物理隔离智能体的国防承包商。
Alter支持数百家服务提供商,每一家都经过人工端到端测试,并提供自定义策略、智能体委派、用户归因,以及即将推出的带防护措施的LLM网关。公司采用按量计费模式,每月10,000次请求以内免费。
来源: Hacker News · 由HeadlinesBriefing整理摘要