Suprbox

嘿，我做了 Suprbox，是因为看到朋友的一个团队不小心给了研究智能体跟人类员工一样的 Google Drive 权限。一周之内，这个智能体就读了薪资表、董事会备忘录和一份未脱敏的合同——这些都不是它实际工作需要的。没有任何 prompt 护栏能拦住这个；智能体只是在用被赋予的权限做它被要求做的事。

所以我从数据端入手，而不是 prompt 端。每个智能体都有自己的作用域 Suprbox key，每个文档都存放在带有规则（敏感度、速率限制、时段、人工审批、水印）的保险库里，每个离开的字节都被签名和记录。如果出了问题，你得到的是真正的审计轨迹，而不是聊天记录。

构建过程中最大的转变是意识到这其实不是一个“AI 工具”。它是在存储前面加了一道策略闸门。这个重新定义让整个事情变得更简单了——API 最终看起来像 S3，只是多了规则。

很想知道你们现在是怎么处理智能体访问的，以及你觉得哪里有问题。乐意回答任何问题。

—— Hritvik