Windmill, Anthropic anahtarı yerine geçici kullanıcı kimliği sunuyor
Windmill 1.849.0, yapay zekâ sohbeti ve kod yardımcısının Anthropic bağlantısında kullanıcı bazlı kimlik birleştirme desteği sunuyor. İmzalı kimlik belirteçleri erişim belirteciyle değiştiriliyor; bağlantıda kalıcı Anthropic anahtarı saklanmıyor. Harcama ortak hizmet hesabında kalıyor. Betikler ve eylemci adımları bu özelliğin dışında. Geliştirici, gerçek bir kuruluşla başarılı uçtan uca kullanımın henüz sınanmadığını belirtiyor.
Yapay Zekâ··Öğle
Kalıcı anahtarın yerini kullanıcı belirteci alıyor
Windmill, 25 Ekim’de yayımladığı 1.849.0 sürümünde yapay zekâ sohbeti ve kod yardımcısı için kullanıcı bazlı Anthropic kimlik birleştirmesi ekledi. Kullanıcının e-posta adresiyle çalışma alanını taşıyan imzalı OIDC kimlik belirteci, Anthropic erişim belirteciyle değiştiriliyor. Varsayılan kimlik belirteci otuz dakika geçerli. Böylece bu araçların bağlantısında kalıcı Anthropic anahtarı saklamak gerekmiyor. Yöneticiler, sağlayıcı tarafında kabul edilen kimlikleri ve bilgileri sınırlandırabiliyor.[1]
Harcama ortak hizmet hesabında kalıyor
Kullanıcı ayrımı kimlik doğrulama geçmişinde korunuyor; buna karşılık harcamalar kişilerin kendi Anthropic aboneliklerine aktarılmıyor. Kimlik birleştirme kuralına bağlı ortak hizmet hesabı kullanılıyor. Önbellekteki kimlik bilgileri çalışma alanına, ayarlara ve e-posta adresine göre ayrılıyor, süreleri dolmadan yenileniyor. Bağlantı yalnızca api.anthropic.com adresine yöneliyor. Kimlik belirteçlerini başka bir sunucuya gönderebilecek özel sunucu adreslerine izin verilmiyor. Özelliğin kullanımı kurumsal OIDC lisansı gerektiriyor.[1]
Betikler bağlantının dışında kalıyor
Betikler ve eylemci adımları, kimlik birleştirme kaynağını açıkça reddediyor ve destekledikleri anahtar yollarını kullanmayı sürdürüyor. Geliştirici, deneme hizmetiyle başarılı belirteç değişimini ve önbellek davranışını sınamış. Gerçek Anthropic adresine uydurma kimliklerle yapılan istek ise reddedilmiş. Gerçek bir kuruluşla başarılı uçtan uca değişimin henüz yapılmadığı açıkça belirtiliyor. Bu gündem özeti, projenin tek açıklamasına dayanıyor; yayımlanan bağlantının kullanım alanı ve denemelerin sınırları bu belgede tanımlanıyor.[1]
