Összekötők
Az első osztályú források ugyanazokat a motorokat táplálják egy összekötő keretrendszeren keresztül. Mindegyik összekötő felszínre hozza az erőforrásokat (fájlok, helyek, csatornák, adattárak, vödrök) és az identitásokat (emberek, csoportok és vendégek — valamint a nem emberi ügynökök, botok, alkalmazások és szerepek).
A hatáskörök olvasásorientáltak és legkisebb jogosultságúak: az alapértelmezés csak olvasható, elegendő az engedélyek leképezéséhez és semmi több. Az írási hatáskörök csak az Aktív Megelőzéshez és az automatikus szervizeléshez léteznek, és szervezőnként opt-in. Minden összekötő ma élő adatokhoz csatlakozik, és minden összekötő szimulációs (szimulációs) módban is feltárható.
Google Workspace
Feltárja a Drive fájlokat és mappákat a normalizált megosztási hivatkozásokkal — nyilvános, külső vagy szervezeti szintű; és a Workspace-embereket, csoportokat és szolgáltatásfiókok — beleértve az AI Drive asszisztenseket, amelyek ügynökként irányítottak.
Az olvasásorientált OAuth-hatáskörök leképezik az engedélygráfot; egy Google OAuth webes kliens aktiválja a valódi módot (az is aktiválja a „Bejelentkezés a Google-lal" opciót).
Microsoft 365
Feltárja a SharePoint Online és OneDrive webhelyeket, könyvtárakat és fájlokat, a normalizált megosztással (anonóm → nyilvános, szervezet → szervezeti szint, vendég → külső); és az Entra ID tagokat, vendégeket, csoportokat és — a zászlóshajót — alkalmazásregisztrációkat és szolgáltatási tanúsítványokat, amely szolgáltatás- vagy AI-ügynök identitásokra van leképezve (például egy túlzott jogosultságú Copilot alkalmazás).
Legkisebb jogosultságú Microsoft Graph olvasási hatáskörök először (Sites.Read.All, Files.Read.All, Directory.Read.All, Application.Read.All); az írási hatáskörök a megelőzésre és az opt-inre vannak fenntartva.
Slack
Feltárja a munkaterületeket, nyilvános és privát csatornákat, Slack Connect külső megosztott csatornákat, nyilvános hivatkozásokkal ellátott fájlokat, és többcsatornás vendégeket; valamint telepített alkalmazásokat, botokat és integrációkat OAuth-hatáskörökkel, ügynökként és szolgáltatásként irányítva — egy túl széles AI bot hatáskör kritikusként jelenik meg.
OAuth-on keresztüli olvasási hatáskörök először; az írási hozzáférés az összekötőnkénti megelőzés opt-in mögött ül.
Notion
Feltárja a munkaterületet, csapathelyeket, oldalakat és adatbázisokat, web-megosztással, vendég és külső megosztással; valamint integrációkat és botokat képességeikkel, ügynökökként irányítva — egy nyilvánosan megosztott érzékeny oldal kritikusként jelenik meg.
OAuth-on keresztüli olvasási hatáskörök először; az írási hozzáférés az összekötőnkénti megelőzés opt-in mögött ül.
GitHub
Egy személyes fiók vagy szervezet számára működik — automatikusan észlelt a fióktípusból. Szervezetek: feltárja a szervezetet, adattárakat (nyilvános, belső, privát), külső közreműködőket és csapatokat, valamint GitHub Apps, OAuth alkalmazásokat, finomhangolt PAT-okat és telepítési kulcsokat, ügynökként és szolgáltatásként irányítva. Személyes fiókok: leltárba veszik a telepített GitHub Apps alkalmazásokat és azok engedély-támogatásait, a saját adattárakat, adattárakonkénti telepítési kulcsokat (beleértve az írásra képes kulcsokat) és közreműködőket — egy egyéni fejlesztő fiókjának elfelejtett hozzáférési felszíne.
OAuth-on keresztüli olvasási hatáskörök először; az írási hozzáférés az összekötőnkénti megelőzés opt-in mögött ül.
AWS IAM
Feltárja a fiókot, az IAM felhasználókat, szerepeket, csoportokat és szabályzatokat, hozzáférési kulcsokat, valamint az S3 vödrök és szerepkövetkeztetések kitettségét; valamint a szolgáltatások vagy automatizálás által feltételezhető szerepeket, ügynök- és AI-ügynök-identitásokként irányítva. A helyettesítő (*:*) rendszergazda szerepkör, egy nyilvános S3 vödör és a szervezetközi bizalom kritikusként jelenik meg.
Olvasásra kész IAM hitelesítési adatokkal vagy egy feltételezett olvasási szerepkörrel (API-kulcs stílus) csatlakozik — elegendő az enumeráláshoz, soha nem változtatja meg.
Egy modell, minden forrás
A keretrendszer általánosít: minden új összekötő újra felhasználja a megosztott helyzetszabályokat, támadási sugarat, pontozást, vizsgálatok közötti különbséget, a döntés-/Agent Guard motorokat, a megfelelőségi generátort és a szervizelési csővezetéket — változatlanul. Egy egyetlen megfelelőségi jelentés minden csatlakoztatott forrást fedhet le, és az ügynökkezelés kiterjed a szállító összes AI-ügynökére.
Az alkalmazások és szerepek identitásai munkaterület- vagy szervezet-lakók, így kockázatuk az AI-ügynök és szolgáltatási szabálycsaládon keresztül kerül felszínre — soha nem számítva helytelen mint külső közreműködők.