Launch HN: Prized (YC S26) – エンジニアでないスタッフが安全な内部ツールを構築可能に

皆さん、こんにちは。Prized（https://prized.dev）の創設者であるMarinosとHudsonです！Prizedは、エンジニアでない従業員が、必要な内部ツールを記述するだけで、会社のデータに接続され、会社のサインインでデプロイされたフルスタックのアプリケーションを入手できるサービスです。彼らはAPIキーやコネクタを一切扱う必要がありません。 デモはこちらです: https://www.youtube.com/watch?v=730MuYOfZTY Prizedがセキュリティを提供する方法は、エージェントがネットワーク層で到達できる範囲を制限し、サンドボックスから完全に資格情報を排除することです。サンドボックスは決してキーやコネクタの秘密情報を保持せず、スコープ付きセッショントークンのみを使用します。これらのトークンは不透明なプレースホルダーとして保存され、実際の値はエグレスプロキシの要求ヘッダーに挿入されます。本番データが接続されると、サンドボックスのネットワークポリシーはデフォルトで拒否に設定されるため、プロキシ経由でのみ外部へのパスが許可されます。エージェントが外部コネクタに対して行うあらゆる呼び出しは、危険な操作を防ぐためにLLMジャッジによってレビューされます。 Prizedは、ノートブックやスプレッドシートから始まり、エンジニアリングチームがより重要な作業に追われているために実際のツールにならないまま終わってしまうような、社内ワークフローを対象としています。ある顧客のデータサイエンティストは、ハードコーディングされた閾値を含む個人の不正検出ノートブックを貼り付けました。数回のプロンプトの後、それは会社のデータに接続された発行済みのリスクコンソールとなり、その閾値はUIコントロールに変換されました。本日早く、私たちはその顧客と通話しましたが、彼らの会社のほとんどがそれを使用しています。 これを実現するためには、監査されていない社内システムへのアクセスなしに、人々が自由に構築できる環境を提供する必要があります。管理者は特定のユーザーまたはチームにデータをスコープ設定でき、データアクセスは監査ログに記録されます。各ツールは独自のPostgresスキーマとロールで構築され、クエリはそのロールとして認証されたSQLゲートウェイを介して実行されます。 Prizedは、LovableやRetoolのような製品の中間に位置すると考えています。Lovableはソフトウェアの生成とホスティングを容易にしますが、権限を伴う配布を中心に設計されていません。Retoolは一般的に、技術的なビルダーがエンドユーザーのためにアプリケーションを作成することを想定しています。 Prizedは内部ツールを共有オブジェクトとして扱います。ワークスペース内の誰でも、他の人が構築したものを見たり、フォークしたり、異なるデータを接続したりできます。例えば、ある顧客のマーケティング担当者はプロモーション分析ツールを構築しました。同じ会社のデータサイエンティストがそれをフォークし、既存のツールをベースとして信頼区間を追加しました。このようにして、ワークスペースは人々が再利用できるツールのライブラリになります。 私たちはライブでセルフサービスを提供しています。無料ティアには月2回のツールビルドが含まれ、Teamsティアは月100ドルです。Enterpriseティアはカスタムで、オンプレミスデプロイのようなパーソナライズされた機能をサポートします。 私たちはまだ、制御と自由の間の適切な境界線を模索しています。以前に内部ツールを構築したことがある方は、ぜひフィードバックをお寄せください！