Договорите за действие позволяват на AI да извършва одобрени операции (възвръщат фактура, спират лиценз, прелитат билет) без да се докосват до вашата сурова база данни. AI предлага напечатано действие, OpsIQ_ проверява ролята, утвърждава парадите, човек потвърждава написаното, обаждането излиза от HMAC-подписано, и всяка стъпка е одитирана и обратима.
Действието е напечатан договор, който се регистрирате веднъж: име като saas.refund_invoice, параметрите му, повърхността, върху която живее, ролите, които са позволили да го изпълняват, политика за потвърждение и подписана крайна точка. Без сурови SQL, без произволни обаждания. Следвайте една заявка (срещу възстановяване на Адам и последната фактура) и ще видите точно какво се случва всеки път: AI предлага, човек потвърждава, обаждането излиза подписано, и получаването е написано.
Ал-Ай не може да измисли обаждане. Твоето.
Когато администратор видове голове Адам . . Последните фактури, . . . . . . . . съвпада с намерението за договор, който вече знае и попълва параметрите от вашия запис на живо. Тя никога не импровизира повикване, и тя никога не достига до вашата сурова база данни. Ако намерението не . . карта на регистрирано действие, нищо не се предлага.
saas.refund_invoiceИли на нищо.#INV-2291 са изтеглени от вашите записи, никога модел също предполагам.Преди всичко да може да работи, OpsIQ_ утвърждава предложението сървър-страна: позволено ли е тази роля, дали действието в обхвата на тази повърхност, са параметрите правилните типове? Мутиращи действия, след което изчакват изрично одобрение от човека по подразбиране: едно кликване върху карта за потвърждение или го отхвърли. Актьорът винаги е проверен подпис в администратор или жетонно-проверен клиент, никога който и да твърди, че е моделът.
OpsIQ POSTs на HMAC-подписан полезен товар до собствената си крайна точка. Подписът покрива суровото тяло плюс печат, така че повторно пусната или фалшифицирана заявка се отхвърля на вратата ви. Моментът, в който се връща, OpsIQ пише одитен ред, който го е заснел, какво е стартирал, резултата, колко време е отнело и подписа.
X-OpsIQ-Signature над тялото преди да действа.200, продължителност 188ms и подпис, само за док.Това са уредите, които увивате около пътуването, което току-що гледахте: циферблатът, който реши дали да ви бие два, портата, която решава дали действието дори се предлага и безизходицата, която прави запис безопасно да се направи.
Задайте автономия за действие и я наберете по всяко време, а всеки ход все още е одитиран.
Suggest Само че, нищо не работи без човек.Copilot показва еднокликно одобрена карта.Autopilot работи само в рамките на ставките, стойността и обхвата на бранените релси.Повърхностно скастриране плюс ролева греда, че неуспехът е затворен: несъответствието крие действието изцяло.
owner / admin / support / custom.Мутиращото действие може да обяви обратното си, така че погрешното повикване се връща от същия одитен ред.
suspend ↔ reactivate както и refund ↔ re-charge.Когато премахнете кликването на човека, три огради заемат мястото му, всички невалидни сървъри, преди подписаният POST да излезе. Действие, което удря всеки един от тях не го прави тихо прескочи; то е паркирано обратно в опашката за одобрение на човека, точно където ритъм две живее.
Колко често се случват действия per hour, per day или per week Така че един беглец може да източи всичко.
Заби пари всяко едно обаждане или цял ден може да се движи: максимум per transaction както и per day.
Конфискувайте автопилота до department, region или segment- За всеки екшън.
Натиснете лимит и действието се връща на опашката за изрично одобрение, никога тихо не се е отпуснал.
Това е договорът, който направи цялото пътуване възможно. Вие декларирате действие веднъж и AI може да го предложи веднага; всяка област на договора се управлява реално и самодокументиране. И действия не са родени само от типова навременна; работни потоци и правила могат да ги предложат също чрез абсолютно същата врата.
Регистрирайте се веднъж.
Сменяеми, не само напечатани
send_email, webhook, set_status...) напредва на крона кърлеж и ръцете на разстояние до действие.Понеже всяко поле е част от договора, действието се описва. Параметрите носят типове и валидиране, така че невалидните параметри са отхвърлени, вместо импровизирани; псевдоними, които хората действително набират към каноничния ключ; разрушителното знаме и проследяването на източника са част от записа. Експортиране на целия регистър в справка OpenAPI и действията ви са документирани в момента, в който те съществуват.
INV-* е наложена, не предполагана.saas.refund_invoice./actions/refund_invoice и пълния регистър, генериран автоматично.Автономните агенти, които свързват LLM директно към вашите инструменти са бързи и несвързани. Разликата не е интелигентност; това е договорът, портата и пътеката около него.
| Възможност | Неуправлен агент на ИИ | OpsIQ__ |
|---|---|---|
| What the AI can call | Whatever the tool layer exposes | Only registered typed contracts |
| Approval before a write | Runs immediately | Human gate by default (Copilot) |
| Permission & role scoping | Usually one blanket credential | Per action · surface + role · fails closed |
| Parameter validation | Trusts the model output | Typed schema · invalid input rejected |
| Tamper protection on calls | Rarely signed | HMAC-SHA256 over raw body + timestamp |
| Автономна проверка | All-or-nothing | Trust Dial · Suggest → Copilot → Autopilot |
| Audit of every operation | Partial logs, if any | Immutable: actor, params, result, duration |
| Reversibility | Manual cleanup | Declared inverse · one-click rollback |
| Reaches raw database | Often direct DB / shell | Never, only your endpoints |
| Triggered by rules safely | Separate, ungated paths | Same gate for workflows & proactive rules |
| Донеси си собствен модел. | Usually yes | Anthropic / OpenAI / Gemini / Grok / self-host |
Всеки капацитет, групиран.
| Характеристики | Какво прави? |
|---|---|
| Основната част на управлението и потвърждението | |
| Договор за действие с набора от действия . | Всяко действие е обявена JSON схема: име, парами, обхват, роли, политика, крайна точка. AI запълва слотовете, които сте определили. |
| Вратата за одобрение на човека. | Нищо мутирането не върви, докато човек не се съгласи. |
| Политика за потвърждение на действието | никога / веднъж на сеанс/ винаги; рисковите действия винаги изискват потвърждение. |
| Флаг за потвърждение на искането НОВО | Потвърждаване на силата на чувствителни действия, независимо от неизпълнението на политиката. |
| UI карта за потвърждение | Точно действие, парами и роли preview преди одобрение. |
| Сигурност и доверие | |
| HMAC-SHA256 подписва . | Подписан POST върху сурово тяло, така че крайните точки проверяват с криптографски доказателства. |
| Верифицирани актьори. | Актьорът идва от сесията, никога не е иск на Ал. |
| Времева печат и защита за повторение НОВО | Старите печати са отхвърлени, така че обаждането не може да бъде повторено. |
| Разрешение и достъп | |
| На повърхността и ролята на скапериране . | Един регистър, който се разглежда по повърхност и роля, не се затваря, никога не се припокрива. |
| Admin AI повърхности . | Привилегированите действия съществуват само на повърхността на админ; администратор и клиент AI никога не се припокриват. |
| Повърхност, която се гледа само от клиенти | Клиентът може да чете, но не може да пише, така че се проваля. |
| Обхват на повърхността само с писане НОВО | Повърхности, които изпълняват без да се отчита контекст. |
| Автономна проверка | |
| Доверете се на нивата на автономност на набиране . | Наберете всяко действие от Suggest до Copilot до Autopilot. |
| Автопилотни парапети . | Автопилотът работи само в границите на скоростта на сървъра, таваните на стойността и оградите за обхват. |
| Ограничение на скоростта за всяко действие НОВО | Опознайте колко често едно действие може да стреля на час, ден или седмица. |
| Прилагане на таван на стойността НОВО | Завърза стойността на всяка сделка (или цял ден) може да се движи. |
| Обхват на огъването в автопилот НОВО | Лимит на автопилот до отдел, регион или сегмент. |
| Превключване на автономията по време на действие НОВО | Набери всяко действие независимо и го върни по всяко време. |
| Режим на предлагане (само при одраскване) НОВО | Ал-Ай проекти; човек одобрява преди всичко да се задейства. |
| Режим на пилотиране (едно кликване) НОВО | Потвържденията чакат за едно изрично одобрение кликнете. |
| & Отмяна на & обръщане | |
| Обратими действия по дизайн . | Обяви обратен и завърти обратно грешно повикване с едно щракване. |
| Обрати, свързани с действия НОВО | Одитът свързва оригинала и обръщането, така че веригата да остане проследима. |
| Съответствие и одит | |
| Неправилен одитен дневник . | Актьор, действие, парами, резултат, статус, продължителност и подпис, никога не е губил. |
| Крайна точка на ответната сеч НОВО | Статус, тяло и латентност от твоя бекъп, заснет в одита. |
| Интеграция на автоматизацията | |
| Спусъкът е задействан. | Работните потоци, правилата за жизнения цикъл и проактивните правила предлагат през същата врата. |
| Интеграция на работния процес | Стъпките на работния процес могат да се прехвърлят към договор за действие. |
| Интеграция на действието на жизнения цикъл | Етапни промоции (водещи → процес → заплащане) могат да предложат последващи действия. |
| Проактивно интегриране на действия по правило | Правила за поведение на посетителите (гледания, време на страница, свитък) могат да предизвикат действие. |
| AI привеждане в съответствие и работен поток | |
| Намерение съвпадение (не импровизация) . | Обикновеният английски решава да сключи договор или нищо. |
| Предложение → одобрява → изпълнява → одит го | Четири изрични, проследими стъпки; всяка една от тях е твоя. |
| Гъвкавост и интеграция | |
| Моделна неутрална платформа | Същият слой действа за всеки доставчик или самостоятелно закален модел. |
| JSON_ съответстваща съвместимост | WHMCS, custom SaaS, WordPress, ERP: всичко, което говори HTTP + JSON_. |
| Регистър на действията и откриване | действия.json плюс автоматично откритие на конектора: декларирайте веднъж, Ал го научава веднага. |
| Действия, свързани с конектора | Включване на конектор и неговите действия се появяват автоматично. |
| Крайна точка на пясъчника за действие НОВО | Насочете действие към крайна точка на изпитването преди да докосне производството. |
| API_откриване на действия НОВО | Крайната точка връща пълните договори, така че действията се откриват чрез API_. |
| Конфигурация & организация | |
| Схема на параметрите за действие НОВО | Видове декларации и валидиране; невалидни данни се отхвърлят, а не импровизирани. |
| Договор като жива документация НОВО | Самият договор: име, парами и намерение на едно място. |
| Описание и етикет за действие НОВО | Четем UI етикет и проза описание за всяко действие. |
| Категория на действие НОВО | Организирайте регистъра чрез продажби / подкрепа / фактуриране / администратор. |
| Проследяване на изходния конектор НОВО | Знайте кой конектор е изпратил всяко действие. |
| AI подсказка текст НОВО | Проза подсказка насочва модела кога да се използва всяко действие. |
| Флаг за действие за унищожаване НОВО | Маркирайте високо рискови действия за по-строги парапети. |
| Търсене на действия НОВО | Карта на общите имена хората тип на каноничен ключ действие. |
Всички екипи питат преди да позволят на AI да докосне бекенда: потвърждение, автономия, обратно, обхват и модели.