Action de l’agent

Personne n’effaceles rapports T3.

DécisionRefuséeRègle q3-reports appliquée

ClassifieurEn ligne

Cette phrase est une règle de garde. smartplane la vérifie avant chaque action de vos agents, via son endpoint MCP unique.

Démarrer gratuitement Comment les contrôles fonctionnent

L’appel envoyé par votre agent. Modifiez-le.

{
  "tool": "files.delete",
  "path": "reports/q3/summary.pdf",
  "member": "dana@acme.example",
  "agent": "claude-code"
}

Chaque ligne du journal d’audit porte l’empreinte de la ligne précédente. Changez un seul octet de l’historique et plus aucune empreinte suivante ne correspond.

Chaque appelest consigné

Journal d’audit · acmeChaîne vérifiée jusqu’à #1042

#1041grant.createdautorisé
admin@acme.example · team:billing → billing-api (read)
préc. 9f2c0b6d…a71eempreinte f8a4beb2…14cc
#1042mcp.tool_calledautorisé
dana@acme.example · github.search
préc. f8a4beb2…14ccempreinte 8aedf067…505d
#1043policy.deniedrefusé par q3-reports
dana@acme.example · files.delete reports/q3/summary.pdf
préc. 8aedf067…505dempreinte 6a5654ce…a57d
Écrite à partir de votre modification

Ce que reçoit chaque agent

Le standard du central téléphonique d’Oulu, 1932.
Un seul endpoint
Claude Code, Cursor et vos propres agents se connectent à une URL MCP, avec un jeton par membre. Serveurs MCP, API HTTP et bases de données se trouvent derrière.
Fini les douze serveurs configurés à la main sur chaque portable.
DIDana ItoAnalyste · Facturation · Clôture T3
Listés pour l’agent de Dana
- github.search
- postgres.orders (read)
- billing-api.invoices
- skill: month-end-close
4 outils sur 31
Droits par rôle, équipe et projet
Un agent ne liste que ce que son membre peut utiliser. L’accès se compose de rôles, d’équipes et de projets, et peut être limité dans le temps.
Skills, prompts et variables s’accordent comme les outils.
Perforation d’une carte du recensement américain de 1940.
Bases de données et API, restreintes à chaque appel
Requêtes et appels passent par le proxy, avec les droits du membre appliqués à chaque appel et pas seulement à la connexion.
La lecture seule reste en lecture seule, quoi que demande l’agent.
Demande d’accès
Dana Ito demande l’écriture sur billing-api pendant 24 heures
Vous ne pouvez pas approuver votre propre demande.
Approbations à quatre yeux
Les droits sensibles peuvent exiger une approbation et expirent d’eux-mêmes.
Personne n’approuve sa propre demande. Le bouton n’existe pas pour lui.
Porte de la chambre forte, Bowery Savings Bank, New York, 1923.
Des secrets que les agents ne voient jamais
Les identifiants sont chiffrés par enveloppe en AES-GCM et injectés côté serveur quand un appel en a besoin.
Le texte clair n’atteint jamais un agent, un log ou l’API.
member.deprovisioned
sam@acme.example · via SCIM depuis Okta
- Adhésion terminée
- 3 jetons d’accès révoqués
- 4 droits directs révoqués
- Retirée de 2 équipes
Départs en une étape
SSO et SCIM depuis Okta, Entra ID ou Google Workspace. Au départ d’une personne, un seul chemin de code met fin à l’adhésion, révoque jetons et droits, et la retire de chaque équipe.
Le prochain appel de son agent échoue.

Conçu pour l’audit
Lire la présentation sécurité
Sélecteurs d’un central Ericsson, extrait du film Män och maskiner, 1936.
SOC 2
Contrôles alignés sur les Trust Services Criteria dès le premier jour.
SSO
Authentification unique SAML et OIDC pour chaque membre.
SCIM
Votre annuaire ajoute et retire les membres.
SHA-256
Les jetons ne sont stockés que sous forme d’empreinte. Chaque ligne d’audit est chaînée par empreinte.
AES-GCM
Les secrets sont chiffrés par enveloppe. Les clés de données sont protégées par une clé de chiffrement de clés.
90 jours
La durée de vie maximale d’un jeton d’accès. Il meurt plus tôt avec l’adhésion.
Fail closed
Si le classifieur est indisponible et qu’une garde bloquante s’applique, l’action est refusée.
Quatre yeux
Personne n’approuve sa propre demande d’accès.
Append-only
Un seul rédacteur par organisation. Ni modification, ni suppression.
RGPD
Un accord de traitement des données sur chaque offre payante.