Launch HN: Alter (YC S25) – 多用户智能体的访问控制

Launch HN: Alter (YC S25) – 多用户智能体的访问控制
Launch HN: Alter (YC S25) – Access control for multi-user agents

1User authorized Google Calendar via Connect widget2Scheduling agent requests calendar access via SDK3Identity verified · Policy: scope=calendar.readonly · APPROVED4Token decrypted · GET googleapis.com/calendar/v3 · 200 OK5Logged: scheduling-agent → calendar.readonly → APPROVED

Alter（YC S25）是面向多用户 AI 代理的访问控制层，这些代理代表用户执行操作。核心问题：虽然用户会单独认证（例如在 Slack 中），但代理通常通过单个共享 API 密钥连接 CRM 或计费等外部系统，从而绕过用户级权限。Alter 充当代理，按请求管理下游凭证，每次操作都会考虑最终用户身份，强制执行细粒度的运行时策略，并生成符合合规要求的审计日志。由 Srikar（前 Goldman Sachs）和 Kevan（二次创业者）创立，Alter 面向构建自定义多租户认证成本高昂的受监管行业。它支持数百个提供商，提供代理委派、用户归属，并即将推出带防护措施的 LLM 网关。用例范围涵盖内部 GTM 代理、SRE/后台自动化，以及隔离网络中的国防系统。定价按使用量计费，免费层最高支持 10k 请求。创始人询问其他人目前如何处理多用户代理的权限。

1User authorized Google Calendar via Connect widget

2Scheduling agent requests calendar access via SDK

3Identity verified · Policy: scope=calendar.readonly · APPROVED

4Token decrypted · GET googleapis.com/calendar/v3 · 200 OK

5Logged: scheduling-agent → calendar.readonly → APPROVED

Launch HN: Alter (YC S25) – 多用户智能体的访问控制 Launch HN: Alter (YC S25) – Access control for multi-user agents

Launch HN: Alter (YC S25) – 多用户智能体的访问控制
Launch HN: Alter (YC S25) – Access control for multi-user agents