Alter（YC S25）发布多用户智能体访问控制产品 Alter Vault
Launch HN: Alter (YC S25) – Access control for multi-user agents
Alter（YC S25）在 Hacker News 发布 Alter Vault，为多用户智能体提供访问控制，通过一次 SDK 调用完成认证、授权和日志记录，覆盖 140 个集成。平台为每个智能体分配独立身份和受限授权，支持按参数默认拒绝策略、高风险调用人工审批、即时吊销密钥或授权，并提供可交给审查方的审计日志。官方称凭据存放在独立加密密钥库中，授权失败即拒绝请求，SOC 2 认证仍在进行中。
Alter Vault | 授权引擎gnt_7x92k
传入请求
A
sales-agent
agent: ai_agent
GET api.github.com/user/repos
策略评估
✓身份已验证
✓范围检查：repo:read
✓速率限制：847 / 1,000
✓令牌已刷新（3 分钟前）
授权结果
已批准
注入的请求头
Authorization: Bearer ghp_••••••••k4m2
X-Alter-Grant: gnt_7x92k
审计日志
action: token.proxy
agent: sales-agent
target: github.com
status: 200 OK
latency: 142ms
140 个集成
路径内强制执行
SOC 2 进行中
让智能体拥有自己的密钥，而不是你的。
没有 Alter 时
.envOPENAI_API_KEYsystem-prompt.mdSLACK_BOT_TOKENci-config.yamlSTRIPE_SECRET_KEY
密钥散落各处
被粘贴到每个仓库的提示词、配置和 .env 文件中。
admin-key-prod使用者：全部 14 个智能体
一个密钥包办一切
每个智能体都借用同一个权限过大的凭证。
那笔退款是谁操作的？未找到结果。
事后无从查证
没人能说清哪个智能体做了什么，或代表谁做的。
构建智能体
通过客户的安全审查
- 按智能体分配身份和限定范围的授权，取代一个共享密钥
- 客户安全团队可审查的策略与人工审批
- 可交给审查者的审计轨迹，并流式传输到其 SIEM
保护智能体
面向新型特权用户的 PAM 控制
- 查看智能体通过 Alter 发起的每次调用：哪个智能体、使用谁的访问权限、适用哪条策略、由谁批准
- 默认拒绝策略精细到参数级别，并对高风险调用进行审批
- 即时撤销智能体、密钥或授权；IdP webhook 级联执行离职流程
工作原理
Alter 对每个请求进行身份验证、授权和记录
一次 SDK 调用即可处理 140 个提供商的存储、刷新、策略和审计。原生支持 LangChain、MCP 和 AWS 集成。
平台
一个平台，连接你的智能体与所有 API
单一请求路径上的四项功能。
用例
团队在 Alter 上构建什么
每张卡片都是带代码的实用指南。
平台自身如何得到保护
- 凭证存放在专用密钥库中，静态加密，密钥在应用数据库之外管理
- 故障关闭式授权：如果策略无法评估，请求即被拒绝
- 零信任归属：没有明确记录指明密钥，密钥不赋予任何能力
- Postgres 保存元数据和密钥库引用；提供商令牌和凭证仅存在于密钥库中
- 按密钥隔离，明文凭证绝不进入日志，仅代理密钥完全无法取回凭证
持续监控的控制项
SOC 2 进行中
我们的信任中心公布安全计划的实时状态：受监控的控制项、过去 12 个月内的独立渗透测试，以及可按需提供的安全策略文档。
让你的智能体纳入特权访问控制。
与创始人预约 30 分钟演示。
Cookie 设置
选择 Alter 可以使用的可选技术。必要技术始终处于启用状态。阅读我们的 Cookie 声明。
必要
用于登录、安全、授权以及记住您的选择。
始终启用
分析
帮助我们了解哪些产品和文档功能有用。
性能诊断
使用性能追踪和隐私遮罩的会话回放来诊断问题。
您可以随时通过 Cookie 设置更改这些选择。
来源：Hacker News · alterauth.com