zn Cloud (opcional)
O zn-gate é completo na sua máquina e nunca precisa da nuvem. O zn Cloud acrescenta uma segunda opinião sobre os prompts e, para equipes, controle central. Fica desligado até você ligar.
Com a nuvem desligada, que é o padrão, nada sai da sua máquina. Com ela ligada, o zn Cloud recebe metadados e o texto do prompt do qual o zn-gate já ocultou os segredos que detecta; os dados pessoais não são ocultados. Nunca recebe a saída das ferramentas.
O que é a segunda opinião
Quando você define ZN_CLOUD=1 e uma chave de API, a ferramenta analyze_prompt e o comando zn-gate analyze enviam o texto do prompt para a API do zn depois de ocultar na sua máquina os segredos que o zn-gate detecta; nesse caminho, os dados pessoais não são ocultados. A API executa as regras determinísticas e o classificador Galvanize 3 e devolve um veredito com um ID de evidência. A saída das ferramentas é sempre verificada localmente e nunca é enviada.
Hoje o modelo hospedado é o Galvanize 3, cujos pesos não são publicados. Os pesos abertos do Galvanize 2 e do Galvanize-60M estão no Hugging Face se você quiser executar um modelo aberto: a nuvem poupa você de hospedar um e acrescenta o painel de evidências. Defina ZN_LOCAL_ONLY=true para descartar a nuvem em uma máquina, mesmo com ZN_CLOUD=1 definido.
# off by default; opt in per machine
export ZN_CLOUD=1
export ZN_API_KEY=zn_live_...O que o zn Cloud recebe
- O texto do prompt que você pede para verificar, sem os segredos detectados pelo zn-gate, removidos antes na sua máquina. Dados pessoais nos prompts não são removidos nesse caminho.
- Metadados da decisão: veredito, regra, latência, horário e qual chave de API fez a chamada
- No Teams: metadados de auditoria de cada máquina (nomes de segredos, agente, ferramenta, host, decisão), só se a equipe ativar o envio da auditoria
O que ele nunca recebe
- Valores de segredos: tokens, chaves, senhas
- Saída das ferramentas: resultados de comandos, conteúdo de arquivos, páginas web que o seu agente lê
- Seu código-fonte nem caminhos de arquivos
- Absolutamente nada enquanto ZN_CLOUD não estiver definido, que é o padrão
zn para equipes
Para equipes que querem que cada máquina de desenvolvimento siga as mesmas regras, e um registro de que seguiu.
- Políticas centrais: quais segredos cada agente pode usar e onde, assinadas pelo zn e baixadas pelo zn-gate
- Um registro de auditoria do uso de segredos em que qualquer adulteração é detectável, enviado após ocultar os segredos
- Exportações de evidências (CSV ou JSON) com um SHA-256 que você pode verificar
- Membros, assentos e papéis em um único painel
Comece um teste de 14 dias na página de preços. Mais de 50 assentos ou SSO? Fale com a gente.
Comece na sua máquina
Instale o zn-gate primeiro. Ligue a nuvem depois, só se precisar de uma segunda opinião ou de controle de equipe.