Launch HN: Prized (YC S26) – 让非工程师员工构建安全的内部工具

Hi HN，我们是 Marinos 和 Hudson，Prized 的创始人（<a href="https://prized.dev">https://prized.dev</a>）！Prized 让非工程师员工描述他们需要的内部工具，就能获得一个全栈应用，连接到公司数据，并部署在公司登录系统之后，而无需他们处理 API 密钥或连接器。<p>这是演示视频：<a href="https://www.youtube.com/watch?v=730MuYOfZTY" rel="nofollow">https://www.youtube.com/watch?v=730MuYOfZTY</a><p>Prized 提供安全性的方式是在网络层限制代理可访问的范围，并将凭据完全排除在沙箱之外。沙箱从不持有任何密钥或连接器秘密，只使用作用域限定的会话令牌，这些令牌作为不透明的占位符存储。实际值会在我们的出口代理上交换到请求头中。当连接生产数据时，沙箱的网络策略默认设置为拒绝，因此唯一的出路是通过代理。代理对任何外部连接器的调用都会经过 LLM 审查，以防止危险操作。<p>Prized 适用于那些最初以笔记本或电子表格形式存在、但从未变成真正工具的内部工作流，因为工程团队有更重要的事情要做。一位客户的数据科学家粘贴了他的个人欺诈检测笔记本，其中包含硬编码阈值。经过几次提示后，它变成了一个发布的风险控制台，连接到公司数据，并将这些阈值变成了 UI 控件。今天早些时候，我们刚和他们通完电话，他们公司的大部分人都在使用它。<p>要做到这一点，你需要给予人们构建的自由，同时避免未经审计地访问公司系统。我们允许管理员将数据范围限定到特定用户或团队，数据访问记录在审计日志中。每个工具都使用自己的 Postgres schema 和角色构建，查询通过经过身份验证的 SQL 网关以该角色运行。<p>我们认为 Prized 介于 Lovable 和 Retool 这类产品之间。Lovable 可以轻松生成和托管软件，但它并未围绕权限分发进行设计。Retool 通常假设技术构建者正在为最终用户创建应用。<p>Prized 将内部工具视为共享对象。工作区中的任何人都可以看到其他人构建的内容、进行分支并连接不同的数据。例如，一位客户的营销负责人构建了一个促销分析工具。同一家公司的数据科学家随后对其进行了分支，并以现有工具为基础添加了置信区间。这样，工作区就变成了人们可以重复使用的工具库。<p>我们已经上线并提供自助服务。我们的免费套餐包括每月 2 次工具构建，团队套餐为每月 100 美元。企业套餐可定制，支持本地部署等个性化功能。<p>我们仍在探索控制与自由之间的最佳平衡点。如果您之前构建过内部工具，我们非常感谢您的反馈！