zn Cloud (optionnel)
zn-gate est complet sur votre machine et n'a jamais besoin du cloud. zn Cloud ajoute un second avis sur les prompts et, pour les équipes, un contrôle central. Il reste éteint tant que vous ne l'activez pas.
Cloud éteint, ce qui est le réglage par défaut, rien ne quitte votre machine. Cloud allumé, zn Cloud reçoit des métadonnées et le texte du prompt dont zn-gate a d'abord supprimé les secrets qu'il détecte ; les données personnelles ne sont pas supprimées. Il ne reçoit jamais la sortie des outils.
Ce qu'est le second avis
Quand vous définissez ZN_CLOUD=1 et une clé API, l'outil analyze_prompt et la commande zn-gate analyze envoient le texte du prompt à l'API zn après avoir supprimé sur votre machine les secrets que zn-gate détecte ; sur ce chemin, les données personnelles ne sont pas supprimées. L'API exécute les règles déterministes et le classifieur Galvanize 3 et renvoie un verdict avec un identifiant de preuve. La sortie des outils est toujours vérifiée en local et n'est jamais envoyée.
Aujourd'hui, le modèle hébergé est Galvanize 3, dont les poids ne sont pas publiés. Les poids ouverts de Galvanize 2 et de Galvanize-60M sont sur Hugging Face si vous voulez exécuter vous-même un modèle ouvert. Le cloud vous évite d'en héberger un et ajoute le tableau de bord des preuves. Définissez ZN_LOCAL_ONLY=true pour exclure le cloud sur une machine, même si ZN_CLOUD=1 est défini.
# off by default; opt in per machine
export ZN_CLOUD=1
export ZN_API_KEY=zn_live_...Ce que reçoit zn Cloud
- Le texte du prompt que vous lui demandez de vérifier, dont zn-gate a d'abord retiré les secrets détectés sur votre machine. Les données personnelles des prompts ne sont pas retirées sur ce chemin.
- Les métadonnées de la décision : verdict, règle, latence, heure et clé API à l'origine de l'appel
- Pour Teams : les métadonnées d'audit de chaque machine (noms des secrets, agent, outil, hôte, décision), seulement si l'équipe active l'envoi de l'audit
Ce qu'il ne reçoit jamais
- La valeur des secrets : jetons, clés, mots de passe
- La sortie des outils : résultats de commandes, contenu des fichiers, pages web lues par votre agent
- Votre code source ni les chemins de fichiers
- Rien du tout tant que ZN_CLOUD n'est pas défini, ce qui est le réglage par défaut
zn pour les équipes
Pour les équipes qui veulent que chaque poste de développement suive les mêmes règles, et une trace qu'il l'a fait.
- Politiques centrales : quels secrets chaque agent peut utiliser et où, signées par zn et téléchargées par zn-gate
- Un journal d'audit de l'usage des secrets où toute altération est détectable, envoyé après masquage
- Des exports de preuves (CSV ou JSON) avec un SHA-256 vérifiable
- Membres, sièges et rôles dans un seul tableau de bord
Commencez un essai de 14 jours depuis la page des tarifs. Plus de 50 sièges ou SSO ? Écrivez-nous.
Commencez sur votre machine
Installez d'abord zn-gate. Activez le cloud plus tard, seulement si vous avez besoin d'un second avis ou d'un contrôle d'équipe.