Alter (YC S25) 推出面向多用户 AI 智能体的访问控制平台

Alter Vault | 授权引擎gnt_7x92k

传入请求

A

sales-agent

agent: ai_agent

GET api.github.com/user/repos

策略评估

✓身份已验证

✓作用域检查:repo:read

✓速率限制:847 / 1,000

✓令牌已刷新(3 分钟前)

授权结果

已批准

注入的请求头

Authorization: Bearer ghp_••••••••k4m2

X-Alter-Grant: gnt_7x92k

审计日志

action: token.proxy

agent: sales-agent

target: github.com

status: 200 OK

latency: 142ms

140 个集成

路径内强制执行

SOC 2 进行中

为代理配备专属密钥,而非您的密钥。

未使用 Alter

.envOPENAI_API_KEYsystem-prompt.mdSLACK_BOT_TOKENci-config.yamlSTRIPE_SECRET_KEY

密钥四处散落

被粘贴到各个仓库的提示词、配置文件和 .env 文件中。

admin-key-prod使用方:全部 14 个代理

一把密钥包打天下

每个代理都借用同一把权限过大的凭证。

谁退还了那笔费用?未找到结果。

事后无从追溯

没人能说清是哪个代理做了什么,以及它代表的是谁。

构建代理

通过客户的安全审查

• 为每个代理提供独立身份与限定范围的授权,告别单一共享密钥
• 客户安全团队可审查的策略与人工审批
• 可交给审查方的审计轨迹,并实时同步至其 SIEM

让安全审查有据可答

守护代理安全

面向新型特权用户的 PAM 控制

• 通过 Alter 看清代理的每一次调用:哪个代理、使用谁的访问权限、遵循哪条策略、由谁批准
• 细化到参数级别的默认拒绝策略,以及对高风险调用的人工审批
• 即时吊销某个代理、密钥或授权;IdP Webhook 级联触发离职流程

面向 AI 代理的 PAM

工作原理

Alter 对每一次请求进行身份验证、授权并记录日志

一次 SDK 调用即可处理 140 家服务商的存储、刷新、策略与审计。同时提供对 LangChain、MCP 与 AWS 的一流集成。

平台

在您的代理与每一个 API 之间,只此一个平台

单一请求路径上,集四大能力于一身。

用例

团队基于 Alter 构建的成果

每张卡片都是一份带代码的可运行指南。

平台自身的安全机制

• 凭证存储在专用的密钥保险库中,静态加密,密钥由应用数据库之外的系统管理
• 失败即关闭授权:若策略无法评估,则拒绝该请求
• 零信任所有权:若无明确记录指明,一把密钥不会赋予任何能力
• Postgres 仅存储元数据与保险库引用;服务商的令牌与凭证仅存放于保险库中
• 按密钥隔离、绝不将明文凭证写入日志,以及仅可代理、根本无法取回凭证的专属密钥

合规与审计

持续监控各项控制措施

SOC 2 进行中

我们的信任中心实时公布安全计划的运行状态:受监控的控制措施、过去 12 个月内进行的独立渗透测试,以及可按需提供的安全策略文档。

访问信任中心(在新标签页打开)

让您的代理纳入特权访问控制。

预约创始人的 30 分钟产品演示。

Cookie 设置

选择 Alter 可使用的可选技术。必要技术始终处于启用状态。阅读我们的 Cookie 声明。

必要

用于登录、安全、授权以及记住您的选择所必需。

始终启用

分析

帮助我们了解哪些产品和文档功能有用。

性能诊断

使用性能跟踪和隐私遮蔽的会话重放来诊断问题。

您可以随时在 Cookie 设置中更改这些选择。