מחברים
מקורות מלאים מזינים את אותם המנועים דרך מסגרת מחברים אחת. כל מחבר חושף גם משאבים (קבצים, אתרים, ערוצים, מאגרים, buckets) וגם זהויות (אנשים, קבוצות ואורחים — והסוכנים, הבוטים, האפליקציות והתפקידים הלא‑אנושיים).
ההרשאות מוטות‑קריאה ומזעריות: ברירת המחדל היא לקריאה בלבד, מספיק כדי למפות הרשאות ולא יותר. הרשאות כתיבה קיימות רק למניעה פעילה ולתיקון אוטומטי, ובהצטרפות לכל מחבר. כל מחבר מתחבר היום לנתונים חיים, וכל מחבר אפשר גם לנסות במצב הדגמה (mock).
Google Workspace
חושף קבצים ותיקיות ב‑Drive עם קישורי שיתוף מנורמלים לציבורי, חיצוני או כל‑ארגוני; ואת האנשים, הקבוצות וחשבונות השירות של Workspace — לרבות עוזרי Drive מבוססי‑AI הממושטרים כסוכנים.
הרשאות OAuth מוטות‑קריאה ממפות את גרף ההרשאות; לקוח OAuth של Google מפעיל את המצב האמיתי (וגם מדליק את “התחברות עם Google”).
Microsoft 365
חושף אתרי SharePoint Online ו‑OneDrive, ספריות וקבצים, עם שיתוף מנורמל (anonymous ← ציבורי, organization ← כל‑ארגוני, guest ← חיצוני); ואת חברי Entra ID, אורחים, קבוצות — והמוביל שבהם — רישומי אפליקציות ו‑service principals, הממופים לזהויות שירות או סוכני AI (לדוגמה, אפליקציית Copilot בעלת הרשאות‑יתר).
תחילה הרשאות קריאה מזעריות ב‑Microsoft Graph (Sites.Read.All, Files.Read.All, Directory.Read.All, Application.Read.All); הרשאות כתיבה שמורות למניעה ובהצטרפות.
Slack
חושף מרחבי עבודה, ערוצים ציבוריים ופרטיים, ערוצי Slack Connect חיצוניים משותפים, קבצים עם קישורים ציבוריים ואורחים רב‑ערוצים; וכן אפליקציות, בוטים ואינטגרציות מותקנות עם הרשאות OAuth שלהן, הממושטרות כסוכנים ושירותים — הרשאת בוט AI רחבה‑מדי עולה כקריטית.
תחילה הרשאות קריאה דרך OAuth; גישת כתיבה נמצאת מאחורי הצטרפות המניעה לכל מחבר.
Notion
חושף את מרחב העבודה, teamspaces, עמודים ומסדי נתונים, עם שיתוף‑לאינטרנט, אורחים ושיתוף חיצוני; וכן אינטגרציות ובוטים עם היכולות שלהם, הממושטרים כסוכנים — עמוד רגיש המשותף לציבור עולה כקריטי.
תחילה הרשאות קריאה דרך OAuth; גישת כתיבה נמצאת מאחורי הצטרפות המניעה לכל מחבר.
GitHub
עובד גם עם חשבון אישי וגם עם ארגון — הזיהוי אוטומטי לפי סוג החשבון. ארגונים: ממפה את הארגון, המאגרים (ציבוריים, פנימיים, פרטיים), משתפי פעולה חיצוניים וצוותים, וכן אפליקציות GitHub, אפליקציות OAuth, אסימוני PAT מצומצמים ומפתחות פריסה — כולם מנוהלים כסוכנים ושירותים. חשבונות אישיים: מלאי של האפליקציות המותקנות והרשאותיהן, המאגרים שבבעלותכם, מפתחות פריסה לכל מאגר (כולל מפתחות עם הרשאת כתיבה) ומשתפי פעולה — משטח הגישה הנשכחת של חשבון מפתח יחיד.
תחילה הרשאות קריאה דרך OAuth; גישת כתיבה נמצאת מאחורי הצטרפות המניעה לכל מחבר.
AWS IAM
חושף את החשבון, משתמשי IAM, תפקידים, קבוצות ומדיניות, מפתחות גישה, וחשיפת bucket ב‑S3 ואמון‑תפקיד; וכן תפקידים הניתנים לאימוץ על‑ידי שירותים או אוטומציה, הממושטרים כזהויות שירות וסוכני AI. תפקיד אדמין גורף (*:*), bucket ציבורי ב‑S3 ואמון בין‑חשבונות עולים כקריטיים.
מתחבר עם אסמכאות IAM לקריאה‑בלבד או תפקיד קריאה נטען (בסגנון api‑key) — מספיק כדי למנות, לעולם לא כדי לשנות דבר.
מודל אחד, כל המקורות
המסגרת מתכללת: כל מחבר חדש עושה שימוש חוזר בכללי התצורה המשותפים, רדיוס הנזק, הדירוג, ההשוואה בין סריקות, מנועי ההכרעה / Agent Guard, מחולל התאימות וצינור התיקון — ללא שינוי. דוח תאימות אחד יכול לכסות כל מקור מחובר, וממשל הסוכנים משתרע על סוכני ה‑AI של כל הספקים.
זהויות אפליקציות ותפקידים הן תושבות מרחב‑עבודה או ארגון, ולכן הסיכון שלהן עולה דרך משפחת כללי סוכני ה‑AI והשירות — לעולם לא נספרות בטעות כמשתתפים חיצוניים.