核心用法
Ogment 是一款面向企业的安全集成 CLI 工具，通过单一入口统一管理 Salesforce、Notion、Slack、数据仓库等 SaaS 服务及内部 API。用户无需在各系统间分散配置凭证，所有认证由 Ogment 服务端托管，本地仅持有短期、可撤销的 Scoped Token。
标准工作流：
1. ogment servers --json — 发现组织内所有可用服务
2. ogment servers <server-path> --json — 查看目标服务的工具列表与参数 schema
3. ogment call <server> <tool> '<json-args>' — 执行具体操作并返回 JSON
显著优点
- 零本地凭证：OAuth 登录后，敏感信息永不落地本地，杜绝泄露风险
- 细粒度权限：每个工具调用独立鉴权，支持按服务、按操作的最小权限原则
- 人工审批流：敏感操作可配置人工审批，返回链接由用户确认后执行
- 统一接口：无论后端是 CRM、数据库还是内部 API，调用方式完全一致
- 审计追溯：所有调用均经服务端日志记录，满足合规要求
潜在缺点与局限性
- 网络依赖：所有操作需实时连接 Ogment 服务，离线场景不可用
- OAuth 锁定：仅支持 Ogment 生态的 OAuth 体系，无法直接复用企业现有 IAM
- 审批延迟：人工审批流可能打断自动化脚本，需设计重试机制
- 调试成本：JSON schema 错误时，CLI 反馈较技术化，非技术人员上手需学习
适合人群
- 需频繁跨系统操作数据的工程师、运维、数据分析师
- 对凭证安全有严格要求的金融、医疗、合规敏感型企业
- 希望统一管控第三方 SaaS 访问权限的 IT 安全团队
常规风险
| 风险类型 | 说明 | 缓解措施 |
|---------|------|---------|
| Token 过期 | 长期会话可能 401 报错 | 按指引 `logout`→`login` 刷新 |
| 误操作数据 | 高权限 token 可删改生产数据 | 启用审批流 + 最小权限配置 |
| 供应链攻击 | npm 包或 Ogment 服务端被入侵 | 锁定版本、监控 release 签名 |
| 社交工程 | 伪造审批链接钓鱼 | 用户教育 + 验证域名 |