Vytáčení důvěry
Nastavte autonomii na akci a kdykoliv ji vytočte a každý běh je stále kontrolován.
Suggestpouze návrhy; bez člověka nic neběží.Copilotzobrazí kartu typu Approst.Autopilotběží pouze v rámci rychlosti, hodnoty a rozsahu zábradlí.
AI akce · bezpečné podle konstrukce
Ale to... dělá věci. Bezpečně.
Akční smlouvy nechat AI spustit schválené backend operace (náhrada faktury, pozastavit licenci, trasa jízdenku), aniž by se dotkl vaší surové databáze. AI navrhuje zadané akce, OpsIQ kontroluje roli, validuje params, člověk potvrzuje psaní, hovor vyjde HMAC-signed, a každý krok je auditován a reverzibilní.
Akční smlouvy s tištěnými strojiKonfirm- on- write gateHMAC- signed callAuditované a vratné
AI nemůže vynalézt hovor.
Každý zápis je schválen a zaznamenán
Živé
Smlouva o činnosti
Sledujte jednu akci cestování Celý ropovod.
Akce je smlouva na stroji, kterou jednou zaregistrujete: jméno jako saas.refund_invoice, Jeho parametry, povrch, na kterém žije, rolí, které umožňují spustit ji, potvrzení politiky a podepsané koncové hodnoty. Žádný surový SQL, žádné svévolné hovory. Postupujte podle jediného požadavku ("náhrada Adam poslední faktury") a uvidíte, co se stane pokaždé: AI navrhuje, člověk potvrzuje, hovor jde ven podepsaný, a stvrzenka je napsána.
AI nemůže vynalézt hovor, může jen běžet. Tvůj.
01 · Návrh
Navrhuje registrovanou smlouvu, nebo vůbec nic.
Když admin typu "vrátit Adam poslední fakturu", AI odpovídá záměru smlouvy, kterou již zná a vyplní parametry z vašich živých záznamů. Nikdy improvizuje hovor, a to nikdy do vaší surové databáze. Pokud záměr nemá mapovat na registrované akce, nic není navrženo.
- Záměr, ne improvizace. Jednoduchá angličtina řeší registrovaný klíč jako
saas.refund_invoiceNebo vůbec na nic. - Params z vašich živých dat. Zákazník, částka a
#INV-2291jsou vytrženy z vašich záznamů, nikdy model hádat. - Neznámý klíč = zamítnut. Cokoliv, co není registrovaná smlouva, je odmítnuto, než může běžet.
- Žádný přístup do databáze. Návrh je smluvní referencí, nikdy SQL a nikdy svévolným voláním.
Osoba rozhoduje a server Nejdřív všechno zkontroluj.
Před tím, než může něco běžet, OpsIQ validuje návrh serverside: je tato role povolena, je akce v rozsahu pro tento povrch, jsou parametry správné typy? Mutace akce pak čekat na výslovné lidské schválení ve výchozím nastavení: jedno kliknutí na potvrzení karty, nebo zamítnout. Herec je vždy ověřený signed- v admin nebo token-ověřený zákazník, nikdy ten, kdo model tvrdí, že je.
Kontrola role a rozsahu působnostiserverside, před jakýmkoliv zapsáním
Parametry validovanépodle typu; nesprávné typy zamítnuty
Lidské schválení ve výchozím nastavenísubjekt je ověřená identita
03–04 · Podepište & audit
Podepsáno do vašeho koncového bodu, pak psáno trvalý záznam.
OpsIQ POSTs HMAC- signed užitečné zatížení do vašeho vlastního koncového bodu. Podpis pokrývá surové tělo plus časové razítko, takže přehrát nebo manipulováno žádost je zamítnut na vašich dveřích. V okamžiku, kdy se vrátí, OpsIQ píše dodatkový pouze audit řádek zachycení, kdo běžel, co běžel, výsledek, jak dlouho to trvalo a podpis.
- HMAC-podepsala POST. Váš cílový parametr ověřuje
X-OpsIQ-Signaturenež se objeví. - Přehrajte to. Podepsané časové razítko znamená, že staré nálože nelze znovu vypálit.
- Stálá řada auditů: herec, akce, výsledek
200, doba trvání188msa podpis, pouze dodatek. - Odvolatelné podle konstrukce. Každý mutující řádek může být vrácen zpět, což nastaví ovládací prvky další.
refund _ faktura · admin · owner200 · 188ms · sig 4f9a... c20b · 2: 41 PM
reverzibilní
Vrstva řízení
Tři ovládací prvky, které jste kolem sebe nastavili každou akci.
Toto jsou ovládací prvky, které jste omotal kolem cesty jste právě sledovali: vytáčení, které se rozhodlo, zda porazit dva čekali na vás, brána, která rozhodne, zda akce je vůbec nabízena, a zpět, že dělá psaní bezpečné, aby se.
Povolení a rozsah
Povrchové skenování plus role, která to zahrnuje nedostatky ukončenyNeshodnost skrývá celou akci.
- Neshodnost skrývá akci, takže se nikdy nenabízí, nejen zablokovaná.
- Roles vrata každé smlouvy:
owner/admin/support/custom. - Hercem je ověřený znakový znak admin nebo token- ověřený zákazník.
Odvolatelné podle konstrukce
Zmutující akce může prohlásit svou inverzní hodnotu, takže se z téhož řádku auditu vrací nesprávné volání.
- Páry jako
suspend↔reactivatearefund↔re-charge. - One- klikněte na tlačítko převrátit přímo z řady auditu.
- Odměna je spojena, podepsána a sama ověřena.
Autopilot, oplocený
Autopilot běží bez kliknutí, Nikdy bez omezení.
Když odstraníte lidské kliknutí, tři ploty zaujímají své místo, všechny vynucené serverside, než podepsaný POST vůbec vyjde. Akce, která zasáhne některý z nich není tiše přeskočen, je zaparkován zpět do lidské schvalovací fronty, přesně tam, kde žil porazit dva.
01 · CENA
Mezní hodnota
Cap, jak často akce hoří per hour, per day nebo per week Takže smyčka na útěku nemůže nic vypustit.
02 · HODNOTA
Uzávěrka hodnot
Spojení peněz jeden hovor nebo celý den může přesunout: maximální per transaction a per day.
03 · OBLAST PŮSOBNOSTI
Oblast působnosti
Zapojit Autopilot na department, region nebo segment, za akci.
→ UDĚLOVÁNÍ
Lidská fronta
Narazit na limit a akce se vrátí do lidské fronty pro výslovné schválení, nikdy tiše klesl.
Vyhlaste to jednou.
Vyhlaste to jednou a AI. Okamžitě se to naučí.
Toto je smlouva, která umožnila celou cestu. Prohlásíte akci jednou a AI ji může navrhnout okamžitě; každé pole smlouvy je správa, které je reálné a sebedokumentující. A akce se nenarodí jen z napsané rychlé; pracovní toky a pravidla je mohou navrhnout také, a to prostřednictvím přesně stejné brány.
Zaregistrujte se jednou
- Jedna smlouva, plně popsaná: název, params, povrch, role, potvrzení, koncový bod a inverzní popsat akci a řídit ji zároveň.
- Automatické připojení. Stripe, Shopify, WHMCS a OpsIQ SaaS s sebou přinášejí své činy, bez ručního vedení.
- Dokaž to jako první. Pískoviště plus podepsaný tester webhooku ověří akci před tím, než se dotkne výroby.
Zaútočil, nejen napsal
- Pracovní postupy se odevzdávají. Stupeň pracovního postupu (
send_email,webhook,set_status...) pokroky na cron klíště a ruce pryč k akci. - Také pravidla pro životní cyklus a proaktivní. Propagace jeviště (olovo → zkušební → placení) nebo pravidlo návštěv může navrhnout akci, a to prostřednictvím stejného rozsahu, role, potvrzení, podpisu a auditní brány.
Automaticky registrované konektorem
Pásy
Shopify
WHMCS
OpsIQSoftware jako služba
Self- dokumentování
Jedna smlouva poháněla cestu, a napsal své vlastní doktory.
Protože každé pole je součástí smlouvy, akce popisuje sám sebe. Parametry přenášejí typy a validaci, takže neplatné paramy jsou odmítnuty spíše než improvizovány; aliass map to, co lidé skutečně zapisují do kanonického klíče; destruktivní vlajka a sledování zdroje jsou součástí záznamu. Export celý registr do OpenAPI reference a vaše akce jsou zdokumentovány v okamžiku, kdy existují.
- Napsaná schémata parametrů. Typy a validace jsou zabudovány v; vzor jako
INV-*je vynucen, neodhadl. - Self- popisující pole. Označení, popis a kategorie činí každou akci čitelnou pro lidi i pro AI.
- AI narážka & aliass. Mapa přírodní fráze na kanonický klíč tak "dát Adamovi jeho peníze zpět" stále řeší
saas.refund_invoice. - Destruktivní sledování vlajky a zdroje. Každá smlouva zaznamenává, zda mutuje a odkud se každý běh vzal.
Vývoz do OpenAPI:
/actions/refund_invoice a celý registr, generovaný automaticky.Autoregistr konektorůStripe, Shopify, WHMCS, OpsIQ SaaS: akce jsou povoleny.
Pískový box + podepsaný testerProkázat akci, než se dotkne výroby.
Cloud nebo vlastní hostingStejná cesta, žádný posun chování.
Přines si vlastní model.Anthropic, OpenAI, Gemini, Grok nebo self-hosted.
Je to poctivé srovnání.
OpsIQ Akce vs neřízený agent AI.
Autonomní agenti, kteří drát LLM přímo na vaše nástroje jsou rychlé, a neohraničené. Rozdíl není inteligence, je to smlouva, brána a stopa kolem něj. Zde je férová verze.
| Schopnost | Neregulovaný agent pro AI | OpsIQAkce |
|---|---|---|
| What the AI can call | Whatever the tool layer exposes | Only registered typed contracts |
| Approval before a write | Runs immediately | Human gate by default (Copilot) |
| Permission & role scoping | Usually one blanket credential | Per action · surface + role · fails closed |
| Parameter validation | Trusts the model output | Typed schema · invalid input rejected |
| Tamper protection on calls | Rarely signed | HMAC-SHA256 over raw body + timestamp |
| Kontrola autonomie | All-or-nothing | Trust Dial · Suggest → Copilot → Autopilot |
| Audit of every operation | Partial logs, if any | Immutable: actor, params, result, duration |
| Reversibility | Manual cleanup | Declared inverse · one-click rollback |
| Reaches raw database | Often direct DB / shell | Never, only your endpoints |
| Triggered by rules safely | Separate, ungated paths | Same gate for workflows & proactive rules |
| Přines si vlastní model. | Usually yes | Anthropic / OpenAI / Gemini / Grok / self-host |
Úplný seznam funkcí
Všechno v Akce v oblasti AI.
Každá schopnost, skupinových. group značí vyčnívání.
| Funkce | Co to dělá? |
|---|---|
| Základní správa a potvrzení | |
| Smlouva o typovém postupu | Každá akce je deklarován JSON schéma: jméno, params, rozsah, role, politika, koncový bod. AI vyplní sloty jste definovali. |
| Brána pro lidské schvalování | Nic mutace nepoběží, dokud člověk neklikne na Aprost. |
| Politika potvrzení opatření | nikdy / once-per- session / vždy; rizikové akce vždy vyžadují potvrzení. |
| Požadovaná vlajka potvrzení NOVÝ | Důrazně potvrďte citlivé akce, nezávisle na politickém selhání. |
| Potvrzovací karta UI | Přesná akce, params a role preview před schválením. |
| Bezpečnost a důvěra | |
| HMAC- SHA256 signature Tos byl ty? | Podepsáno POST nad tělem, takže koncové body ověřují pomocí kryptografického důkazu. |
| Ověřená identita aktéra ("verified actor identity") | Herec pochází ze sezení, nikdy AI nárok. |
| Ochrana před časovým razítkem a přehráváním NOVÝ | Staré časové razítka jsou zamítnuty, takže zachycený hovor nelze přehrát. |
| Povolení a přístup | |
| Povrchová & rolí pro dělení | Jeden registr, audience- obhlížený povrchem a rolí, selhává, nikdy překrývání. |
| Admin AI povrchy | Významné akce existují pouze na adminovém povrchu; admin a zákazník AI se nikdy nepřekrývají. |
| Na povrch pouze pro čtení s orientací na zakázku | Zákazník AI umí číst, ale neumí psát, takže selže. |
| Spisový rozsah pouze povrchu NOVÝ | Obložení, které se provádí bez čtení kontextu. |
| Kontrola autonomie | |
| Úroveň autonomie důvěryhodného vytáčení | Vytoč každou akci z aplikace Suggest na Copilot na Autopilot. |
| Autopilot guardrails (Autopilot guardrails) | Autopilot běží pouze v serverbočních limitech, uzávěrech hodnot a plotů. |
| Omezení rychlosti na jednu akci NOVÝ | Čepice, jak často akce může střílet za hodinu, den nebo týden. |
| Vymáhání limitu hodnoty NOVÝ | Spočítá hodnotu, kterou může transakce (nebo celý den) přesunout. |
| Oblast oplocení v autopilotním prostoru NOVÝ | Limit Autopilot na oddělení, region nebo segment. |
| Autonomie činnosti v režimu zapnuto NOVÝ | Vytoč každou akci nezávisle a kdykoliv to odmítni. |
| Režim návrhu (pouze návrh) NOVÝ | AI návrhy, člověk schvaluje, než něco běží. |
| Režim kopírování (one-click) NOVÝ | Potvrzovací karta čeká na jedno výslovné schválení klikněte. |
| Zpět a zpět | |
| Reverzibilní akce podle návrhu | Vyhlaste inverzní a převraťte chybný hovor jedním kliknutím. |
| Opatření související s převracením NOVÝ | Audit spojuje originál a zvrat, takže řetězec zůstane vystopovatelný. |
| Soulad a audit | |
| Implicitní auditní deník | Herec, akce, params, výsledky, status, trvání a podpis, nikdy neztratil. |
| Záznamy odezvy na konci NOVÝ | Stav, tělo a zpoždění z vašeho backendu zachycené při auditu. |
| Automatizace integrace | |
| Zamířené akce | Pracovní toky, životní cyklus a proaktivní pravidla navrhují stejnou branou. |
| Integrace činnosti na pracovišti | Stupně pracovního postupu mohou být přiděleny akční smlouvě. |
| Integrace opatření v rámci životního cyklu | Propagace etap (olovo → zkušební → placení) mohou navrhnout následující akce. |
| Proaktivní integrace opatření podle pravidel | Pravidla pro chování návštěvníků (zobrazení, čas na stránce, svitek) mohou spustit akci. |
| Uspořádání a pracovní postup AI | |
| Záměr odpovídající (neimprovizaci) | Jednoduchá angličtina řeší registrovanou smlouvu, nebo vůbec nic. |
| Návrh → schválit → provést → audit → | Čtyři jasné, vystopovatelné kroky, každý z nich je váš. |
| Flexibilita a integrace | |
| Model- neutrální platforma | Stejná akční vrstva funguje pro každého poskytovatele nebo model, který je sám hostován. |
| Kompatibilita zálohování JSON | WHMCS, custom SaaS, WordPress, ERP: cokoliv, co mluví HTTP + JSON. |
| & objev v akčním registru | akce. json plus konektor autoobjev: deklarovat jednou, AI se to okamžitě naučí. |
| Akce spojené s připojením | Povolit konektor a automaticky se objeví jeho činnost. |
| Konečný parametr Sandbox na jednu akci NOVÝ | Ukazatel aktivity ve zkušebním cílovém parametru, než se dotkne výroby. |
| API objev akcí NOVÝ | Konečný ukazatel vrací plné kontrakty, takže akce jsou objevitelné prostřednictvím API. |
| Nastavení a organizace | |
| Schéma akčních parametrů NOVÝ | Typy a validace prohlášení; neplatný vstup je zamítnut, není improvizován. |
| Smlouva jako živoucí dokumentace NOVÝ | Smlouva sama o sobě: jméno, parama a záměr na jednom místě. |
| Popis činnosti & štítek NOVÝ | Čtitelný UI štítek a popis prózy pro každou akci. |
| Označení kategorie akce NOVÝ | Organizovat registr prodejem / podporou / fakturací / admin. |
| Sledování zdrojového konektoru NOVÝ | Vědět, který konektor odeslal každou akci. |
| Text návodu AI NOVÝ | Příznak pro prózu vede model, kdy použít každou akci. |
| Ničivá akční vlajka NOVÝ | Mark vysoce-rizikové akce pro přísnější zábradlí. |
| Vyhledávání akcí aliasing NOVÝ | Mapujte běžné názvy, které lidé zadávají do kanonického akčního klíče. |
Často kladené otázky
otázky týkající se akcí, Ano.
Všechny týmy se ptají, než se AI dotknou backendu: potvrzení, autonomie, návrat, rozsah a modely.
Ne. Potvrzovací politika je vynucována serverside. AI nemůže předstírat potvrzenou = true flag. Action runner ignoruje AI-dodával potvrzené hodnoty pro akce, jejichž politika vyžaduje lidské schválení.
Každá akce má autonomii úroveň, kterou ovládáte: Návrhy (pouze návrh), Kopilot (jedno kliknutí na lidské schválení), nebo Autopilot (běží vnitřní omezení sazeb, hodnotové kryty a rozsah zábradlí). Nastavíte ji na akci a můžete ji kdykoliv obrátit zpět dolů. Nové akce výchozí na nejbezpečnější úroveň.
Ano, pokud to prohlašuje inverzní smlouvu: pozastavit dvojice s reaktivovat, vrátit s dobitím. Z protokolu auditu kliknete na roll zpět; OpsIQ značí a běží inverzní a píše související řádek auditu, takže celý řetězec zůstane vystopovatelný.
Každá akce vyhlašuje povrch (admin / zákazník / spisovatel - pouze) a role, které je možné spustit. Brána kontroluje ověřený herec proti oběma a selže. Out- of- rozsah akce nejsou nikdy nabízeny ani AI, natož provedeny.
Ano. Stupně workflow, propagace životního stylu a proaktivní pravidla (zobrazení stránek, čas na stránce, hloubka posunu) mohou navrhnout akci. Každý protéká stejnou branou (rozsah, role, validace, politika potvrzení, podepsaná POST a kontrola), takže automatizace nikdy nepřejde přes vaše zábradlí.
OpsIQ zobrazí chybu v protokolu auditů a vystaví ji zpět na admin. Akce není automaticky znovu vyzkoušena pro neidempotentní operace.
Ano. Akční vrstva je model- neutrální: Anthropic, OpenAI, Gemini, Grok nebo self-hosted model. Přineste si vlastní klíč (BYOK) nebo použít spravované účtování; tak jako tak smlouva, brána a audit záznam jsou totožné.
Akční smlouva je JSON. Konečný ukazatel může být v jakémkoli jazyce, který zpracovává HTTP a HMAC. PHP, Node, Python, Go, Rust: vše v pořádku.