D2

D2 é um SDK Python pronto para produção que torna a segurança de agentes de IA e ferramentas alimentadas por LLM simples e eficiente. Ele substitui centenas de linhas de lógica de autorização complexa por um único e poderoso decorador. Isso permite que os desenvolvedores implementem o Controle de Acesso Baseado em Função (RBAC) no nível do código, garantindo que as funções sejam negadas por padrão até serem explicitamente autorizadas. O D2 foi projetado para sistemas de alto desempenho, oferecendo políticas locais baseadas em arquivos para desenvolvimento e uma solução em nuvem escalável para ambientes de produção com sobrecarga mínima.

Como usar D2

Começar a usar o D2 é projetado para ser rápido e simples, levando apenas alguns minutos. Primeiro, instale o SDK usando o pip: pip install d2-sdk. Em seguida, proteja suas funções sensíveis adicionando o decorador @d2.d2_guard("your_tool_name") acima delas. Depois de decorar suas funções, execute python -m d2 init em seu terminal para escanear automaticamente seu código e gerar um modelo de política. Por fim, inicialize o D2 no script de inicialização de sua aplicação e defina o contexto do usuário para cada solicitação, preferencialmente usando o gerenciador with d2.set_user_context() para garantir o manuseio adequado.

Recursos principais do D2

• Segurança com um Decorador: Proteja qualquer função simplesmente adicionando o decorador @d2_guard, substituindo instantaneamente a lógica de autenticação complexa.
• Segurança em Nível de Código: Identifica e impõe a autorização no nível da função, não apenas nos endpoints da API, com uma postura de segurança de negação por padrão.
• Atualizações Rápidas de Políticas: As alterações de políticas se propagam por todos os ambientes em menos de um minuto (tão rápido quanto 30 segundos no plano Pro).
• Modos Local e Nuvem: Comece com políticas simples baseadas em arquivos locais para desenvolvimento e escale sem problemas para a nuvem para produção sem alterações no código.
• Ferramentas CLI Ricas: Uma interface de linha de comando abrangente para gerenciamento, inspeção e diagnóstico de políticas para aprimorar a experiência do desenvolvedor.
• Otimizado para Runtime: Construído para sistemas de produção de alto desempenho com cache inteligente e sobrecarga mínima.

Casos de uso para D2

O D2 é ideal para desenvolvedores que constroem aplicações com agentes de IA ou Modelos de Linguagem Grandes (LLMs) que interagem com várias ferramentas e fontes de dados. Pode ser usado para proteger o acesso a APIs internas (por exemplo, uma API de clima), controlar ações que têm efeitos externos (por exemplo, enviar e-mails ou notificações), proteger operações de dados sensíveis (por exemplo, consultar um banco de dados de usuários) e gerenciar permissões para operações de arquivo ou interações com serviços de terceiros.

Vantagens do D2

A principal vantagem do D2 é sua simplicidade e poder. Ele reduz drasticamente a quantidade de código boilerplate necessário para autorização, melhorando a produtividade do desenvolvedor e reduzindo a superfície de ataque para bugs de segurança. Seu design otimizado para runtime garante alto desempenho, enquanto os modos duplos local/nuvem fornecem um fluxo de trabalho flexível do desenvolvimento à produção. A rápida propagação de políticas permite alterações de permissão quase em tempo real, aprimorando a segurança e a agilidade operacional.

Preços e planos

O D2 oferece um modelo freemium com planos para atender a diferentes escalas:

• Plano Gratuito ($0): Perfeito para desenvolvimento, inclui 3 ferramentas por aplicativo, 1 aplicativo publicado, atualização de política de 15 minutos e 1 membro da equipe.
• Plano Essentials ($99/mês): Projetado para equipes pequenas, oferece 10 ferramentas por aplicativo, 2 aplicativos publicados, atualização de política de 5 minutos e 3 membros da equipe.
• Plano Pro ($249/mês): A opção mais popular para aplicações em crescimento, com 100 ferramentas por aplicativo, 10 aplicativos publicados, atualização de política de 30 segundos e 10 membros da equipe.
• Plano Enterprise (Personalizado): Para grandes organizações que exigem limites, recursos e suporte personalizados.

Todos os planos incluem políticas baseadas em arquivos, ferramentas CLI, suporte da comunidade e um modo de desenvolvimento local.