Kodlama ajanlarınız kalsın. Gizli anahtarlar bağlamlarına girmesin.
Claude Code, Codex ve Cursor NymGate üzerinden gider. Prompt'lar, tool call argümanları ve tool sonuçları dönüştürülür; ajan yerelde yine gerçek değerlerle çalışır.
> ⟦PERSON:C410:0001⟧ adlı müşterinin staging'de bildirdiği deploy hatasını düzelt ● Read(.env.staging) DATABASE_URL=postgres://deploy:⟦SECRET:C410:0002⟧@⟦HOST:C410:0003⟧:5432/app STRIPE_KEY=⟦SECRET:C410:0004⟧ ● .env.staging'deki ödeme anahtarı iptal edildiği için deploy başarısız. Şu anahtarı yenileyin: ⟦SECRET:C410:0004⟧.
Neler korunur
Ajan döngüsünün her adımı.
Prompt'lar
Geliştiricinin sorduğu
Oturuma yapıştırılan isimler, müşteri numaraları ve talepler.
müşteri C-0048213→ ⟦CUSTOMER_ID⟧
Tool call'lar
Ajanın çalıştırdığı
Argümanlar çıkarken dönüştürülür, yerelde çalışmadan önce geri yüklenir.
psql -h db-core-07.corp→ -h ⟦HOST⟧
Tool sonuçları
Ajanın okuduğu
Dosya içerikleri, loglar ve komut çıktıları modele ulaşmadan dönüştürülür.
STRIPE_KEY=sk_live_51H8…→ STRIPE_KEY=⟦SECRET⟧
Streaming
Geri gelen
Metin ve tool girdisi akarken geri yüklenir; bölünen token'lar dahil.
⟦PERSON:C410:0001⟧→ Mehmet Kaya
Dağıtım
Merkezden yönetilir. Geliştirici aracını bırakmaz.
- Yönetilen ayarlar her ajanı NymGate'e yönlendirir
- Ekip, proje ya da uygulama başına API anahtarı profilleri
- Kurumsal yönlendirme ve sağlayıcı politikası tek yerde
- Tanımlayıcıları, kimlik bilgilerini, gizli anahtarları ve kendi desenlerinizi tespit eder
- Sağlayıcı anahtarları gateway'de kalır
Claude Code · managed-settings.json
{
"env": {
"ANTHROPIC_BASE_URL": "https://nymgate.corp.internal"
},
"apiKeyHelper": "/usr/local/bin/nymgate-key"
}Codex · config.toml
model_provider = "nymgate" [model_providers.nymgate] name = "NymGate" base_url = "https://nymgate.corp.internal/v1" env_key = "NYMGATE_KEY"
Neleri kapsar
Korunur
- Prompt ve sistem metni
- Tool call argümanları
- Metin tool sonuçları
- Akan cevaplar ve tool girdisi
Reddedilir, ham gönderilmez
- Görsel, PDF ve ekran görüntüsü
- Sağlayıcıda çalışan server tool'lar
- Bilinmeyen içerik blok tipleri
- Korunan limitin üstündeki girdi
AI’yı yasaklamayın. Dışarı çıkanı kontrol edin.
Çalışanlara ve geliştiricilere zaten kullandıkları AI araçlarını, her prompt'u varsayılan olarak güvenli saymadan verin.