Name

Spusťte cokoliv. kdekoliv.

Přihlásit seURLna jakékoliOpsIQudálost. HMAC-SHA256 podepsal, replay- protected, idempotency- keyed a retry-aware. Sestavit spouštěče a akce do pravidel automatizace bez řady kódu, nebo roll vlastní z RESTAPI.

40 + kanonické událostiHMAC- SHA256 na každé dodávceReverze backoff + replayIdempotency- keyed
Podepsáno u zdroje
Zvedá se, dokud nepřistane.
Živé Jedna událost, podepsaná, doručená, zaručená. PŘÍPAD Autobus invoice.paid HMAC- SHA256 your-crm.com /hook 200 OK Stane- endpoint retry 2 / 5 · backoff LOG DELIVERY your-crm.com/hook200 · 142ms slack.com/services200 · 88ms
40+kanonické události k přihlášení
HMACpodepsaný na každé dodávce
backoff retests to 12h, then manual replay
1 klíčna rozsah, uzamčen v pracovním prostoru
Směrovač událostí

Události ven. - Obě akce.

Podepsaný kontrolní prostor pro celou smyčku: odchozí dodávky, příchozí příjmy a schválené akce v oblasti zálohování pohybující se stejným kontrolovaným autobusem.

VENKOVNÍ

Výchozí události

Předložte jakýkoliv HTTPS cílový parametr k kanonickým událostem OpsIQ s filtry na cíl.

IN

Příchozí příjmy

Přijměte podepsané události od Stripe, Calendly, Zapier, Make nebo vlastní aplikace.

AKT

Schválená opatření

AI navrhuje. Lidé nebo pravidla schvalují. OpsIQ POST na pozadí.

Událost OpsIQ podepsaná doprava

Jeden autobus, tři směry.

Odjezd
háčky
Příjezd
události
Podepsáno
Událost autobus
Akce
POST
invoice.paidyour-crm.com/hook200
stripe.payment_intentčasová osa kontaktumapovaný
ai.action.approved/api/provisionpodepsaný
PodpisHMAC- SHA256

Každá dodávka nese hlavičkové přijímače mohou ověřovat s konstantním-time porovnání.

IdempotenceJeden klíč

Retries znovu stejný klíč, takže píše zůstat přesně - jednou.

AuditKaždý hop

Výchozí, příchozí a akční pokusy jsou zapsány do doručovacího deníku.

Spolehlivost · retries

Konečné body jdou dolů. Dodávky se neztratí.

Neúspěšné dodání stoupá na exponenciální žebřík (1m → 5m → 30m → 2h → 12h) tak krátký výpadek na vaší straně nikdy neklesne událost. Každý pokus je zapsán do doručovacího deníku s jeho HTTP status a latence, a můžete přehrát jakoukoliv dodávku ručně, jakmile příjemce je opět zdravý. Každá rezkouška nese stejný idempotency klíč, takže re- dodání nikdy zdvojnásobit poplatky nebo dvojí ustanovení.

Exponenciální zpětný chod: pět automatických retry (1m → 5m → 30m → 2h → 12h) před dodáním je zaparkován pro ruční přehrávání.
Per- endpointová doručovací kolejnice: poslední dodávky zelené / oranžové / červené na pohled, se statusem kódu a času.
Klíče od idempotence. Každá reforma znovu použije stejný X-OpsIQ-Idempotency Klíč, takže píše zůstat přesně - jednou.
24hautomaticky-retry okno
1- klikněte naruční přehrávání
Znovu přepsat & doručovací protokol 1m 5m 30m 2h 12h LOG DELIVERY your-crm.com/hook · order.created 200 · 124ms slack.com/services · invoice.paid200 · 88ms stale- endpoint· payment. completeretry 2 / 5 support- bot · ticket. created200 · 61ms dead- host · předplatné. obnovena502 · zaparkované Přehrát
Zpětný chod1m → 5m → 30m → 2h → 12h
Přesně- jednouidempotency klíč na každé retry
Přehrátjedno kliknutí, jakmile se příjemce zotaví
Automatizace Two- way

Přijmi události a nech AI Chovejte se bezpečně.

Vstupující koncové body a akční koncové body jsou různé plochy, takže nyní vypadají jinak: jedna mapa mimo události na kontakty, druhá brána AI akce před vaším backend je volán.

Příchozí koncové body

Vnější události se nacházejí na správné časové ose.

Vytvořte unikátní URL a podepište tajemství, mapujte pole JSON, pak nechte OpsIQ připojit každou přijatou událost ke shodnému kontaktu.

https://app.opsiq.io/inbound/wh_7c91...
contact_email_path $.customer.email event_type_path $.type idempotency_key_path $.id
Konečné cíle činnosti

AI může požádat o práci, ne o souhlas s obtokem.

Vyhlaste akční smlouvu, obsáhněte ji a po schválení pouze POST na váš backend.

billing.issue_credit
NávrhSchváleníPOST
REST API klíče

Klíče s povoleními, omezeními a povoleními.

Vydejte pracovní prostor klíče pro nástroje a partnery, aniž by každá integrace plnou moc.

BI palubní deska Pouze pro čtení
Partnerská aplikace Omezeno
Vnitřní nástroj Všechny
API akční výzva

Šifrovací cesty zůstávají čisté.

Pro komplexní pracovní toky volejte REST API přímo se stejným osnovaným modelem.

POST /api/v1.php
Autorizace: Objednatel opq _ workspace _ key
{ "action": "crm.conversions.record" }
Tvrzená izolace

Každý koncový bod a klíč je svařované do pracovního prostoru.

Bezpečnost má svůj vlastní vizuální systém zde: dodávka URLs jsou střeženy proti SSRF, klíče jsou načteny do jednoho pracovního prostoru, a cross-nájemce požadavky odrazit před čtením jakýchkoli dat.

0globální žetony
403neshoda rozsahu
Bezpečnost při vyplutí

Dodávka URLs se nemůže obrátit dovnitř.

OpsIQ blokuje soukromé, loopback, link- lokální a cloud metadata cíle při úspoře času a znovu v době odeslání.

your-crm.comPovolit
127.0.0.1blok
10.0.0.5blok
169.254.169.254blok
Trezor pracovního prostoru

Hranice tenantu jsou součástí klíče.

Všechny koncové body, příchozí stvrzenky, dodací protokoly a API klíče nesou pracovní mezeru razítko, které je vytvořilo.

Pracovní prostor Akey opq _ a1...
koncový bod /hook-a
scope _ key ws _ a
Pracovní prostor Bkey opq _ b7...
koncový bod /hook-b
scope _ key ws _ b
Klíč z pracovního prostoru A volající pracovní prostor B vrací 403 před přístupem k datům.
Vymáhání rozsahu působnosti

Každý požadavek prochází stejnou branou.

Před získáním obchodních údajů je kontrolován seznam povolených hodnot IP, rozsah pracovního prostoru, režim povolení, omezení rychlosti a volitelný seznam povolených hodnot.

Všechno v krabici.

jeden integrační povrch, plně připojený.

Retries & replay Exponential backoff to 24 hours, a full delivery log, and one-click replay when a receiver recovers.
Kopírované klávesy API All, Read-only or Restricted modes, per-key rate limits and IP allowlists, locked to the workspace.
Test before live Fire sample payloads outbound and inbound; inspect the exact JSON, signature and HTTP status returned.
Idempotentní klíče A reused key on every retry means writes are exactly-once, safe for payments and provisioning.
Visual rule builder Drag-drop "when X happens, do Y": conditions on tier, priority or keyword, no code required.
Ochrana před opakovaným přehraním Timestamp window plus a nonce table deduplicate retries and reject stale deliveries.
Kam to zapadá?

Ne nástroj na lepidlo, který si pronajmeš. Nativní integrační vrstva.

Zapier a Make jsou skvělé pro nahrávání aplikací dohromady, ale sedí mimo vaši platformu, nemůže bránou AI akce, a metr každý běh. OpsIQ události, podpisy a akce jsou původní, sdílení stejných dat jako váš chat, CRM a vstupenky.

Co potřebuješSyrový Zapier / ZnačkaOpsIQ Webháky a akce
Dokumentovaný katalog událostíPer- app, nekonzistentní40 + kanonické OpsIQ události
HMAC- SHA256 podepsaná dodávkaVzácné / DIY na zapPodepsáno každé dodání, tajemství na jeden koncový bod
Filtry per- endpoint event filtrůJeden spouštěč na zapVolně žijící nebo precizní podmnožina, podle URL
Automatické retry + replayOmezená / zaplacená úroveňZpět na 24h + ruční přehrávání
Idemptency on retriesPostavíš to.Idempotency- Klíč na každém zápisu
Přibližuji se ke správnému kontaktuPole v toku, ne CRMMapy do časové osy kontaktů
Brána AI akce před jejich spuštěnímBez pojetíNávrh → schválit → podepsaný POST
Reverzibilní, auditované akceNe.Reverzibilní vlajka + plná auditní stopa
Kopírované API klíče + limity sazebUkazatel pro celou účetní jednotkuVšechny / pouze read- / Omezené + CIDR
SSRF- kalená dodávkaLiší sePrivate / metadata IPs zablokovaná, znovu vyřešena
Měření perrun / typové kódy úlohAno, platíte za úkol.Původní: žádné mýtné před událostí
Stejná data jako chat / CRM / tipsKopírovat mezi aplikacemiJeden zdroj pravdy
Úplný seznam funkcí

Všechno v Webháky a akce.

Každá schopnost, skupinových. group značí vyčnívání.

FunkceCo to dělá?
Předplatné události
Katalog událostí na výstupu (40 +)Píšou kanonické události v celém obchodu, fakturaci, podpoře a CRM, bez nekonzistentnosti per- app.
Předplatné na Divokou kartu (*)Přihlásit se k cíli všeho s jedním *.
Per- Koncové filtry událostíJeden URL dostane fakturaci, další podporu, takže žádný hluk na přijímačích, které to nepotřebují.
Bezpečnost a podpis
HMAC- SHA256 Signing Tos byl ty?Každý náklad podepsaný s per- endpointem tajemství prostřednictvím X-OpsIQ-Signature.
Podpis raw- BodyZnačí byty, ne reseriovaný objekt, takže mezi odesílatelem a přijímačem nic nedriftuje.
Constant- Time Ověření recepthash_equals() Vedení, aby útočníci nemohli načasovat cestu k padělanému podpisu.
Rotační signning Secrets (Rotabilní signing Secrets)Znovu si kdykoliv přepněte tajemství per- endpointu a pak aktualizujte ověřovatele.
Záhlaví X-OpsIQ-PodpisHMAC prováděl každou jednotlivou dodávku pro ověření.
X-OpsIQ-Záhlaví časového razítkaUnix epoch na každé dodávce tak přijímače mohou odmítnout statické události.
Endpoint SSRF Protection (Ochrana proti korozi) NOVÝBloky soukromé, loopback a cloud- metadata IPs jako dodací cíle, na úsporu a na odeslání.
Znovu přehrát ochranu s Nonce Klientem NOVÝNence plus okno s časovým razítkem deduplikuje opakování a odmítá staré dodávky.
Spolehlivost a opakování
X-OpsIQ-Záhlaví s neschopností ★Stejný nonce na každé retry takže re- doručování nikdy zdvojnásobit poplatky.
Exponenciální zadní část Retry Ladder KlientName1m → 5m → 30m → 2h → 12h: pět automatických repokusů, pak ruční replay.
Záznamy o dodání s per- Pokus Detail KlientHTTP stav, latence a počet pokusů, barevně kódovaný zelený / jantarový / červený.
Ruční dodání ReplayPo zotavení přijímače klikněte na tlačítko One- replay z doručovacího deníku.
Per- Konečný dodací železniční podnikPoslední dodávky byly zobrazeny se statusem na první pohled, na jeden koncový bod.
Dodávka metadat
X-OpsIQ-hlavička událostiNosí typ akce, takže přijímače mohou cestovat bez parsing těla.
X-OpsIQ-Dodávka HlavičkaIdentifikace dodávky pro sledování a korelaci každého pokusu.
Zkouška a validace
Test Dodávka před tím, než jdete živěVypalte užitečné zatížení vzorku a zkontrolujte přesnou JSON, signaturu a HTTP odezvu.
Signály zkoušek (suchý _ run)Vrací podepsanou obálku bez vyslání, takže si můžete ověřit lokálně první.
Příchozí zkušební dodávkaPotvrďte mapování extrahuje e-mail a vytvoří správnou činnost.
Řízení cíle
Aktivní / neaktivní přepínáníZastavit koncový bod bez jeho vymazání.
Vymazání s nevyřízeným zrušenímMazání končí, dokud se neopakuje, zatímco si uchovávají záznamy.
Přilétající webháky
Příchozí koncové bodyUnikátní URL plus tajemství pro každý zdroj, vložit do Stripe, Calendly nebo Zapier.
Ověření připlutí podpisuOvěřuje se X-OpsIQ-Inbound-Signature než se stane něco jiného.
JSON Path Mapping (Mapování cest)Extrahovat e-mail, typ události a hodnota prostřednictvím $.path z jakéhokoliv tvaru užitečného nákladu.
Název kontaktní osoby Extrakce NOVÝVytáhněte jméno kontaktu contact_name_path Takže časová osa je čistá.
Extrakce hodnotového pole NOVÝMapovat peněžní nebo číselnou hodnotu s value_path pro bodování a podávání zpráv.
Souhrn šablon NOVÝVytvořit lidský souhrn z summary_path nebo ${path} symbolická šablona.
Přibližující se mapováníOne- click Stripe, Calendly a Zapier mapování předplněny.
Přilétající Idempotency Klienteevent_id "Zkratka" znamená, že reverze zdroje se nikdy nezdvojnásobí.
Přilétající činnost při kontaktním časePřijatelné události se stávají děsivými, spouštětelnými aktivitami na kontaktu.
Přichozí záznam o příjmuok / error / duplicate / unmapovaný se syrovým užitečným zatížením pro ladění.
API & řízení přístupu
API klávesy: 3 Schvalovací modes doposudVše pro důvěryhodné nástroje, Čtení - pouze pro přístrojové desky, nebo Omezeno blokovat konkrétní akce.
APIKlíčové omezení sazeb ("Key Rate Limiting")Calls- per- hour na klíč s live uživatelským barem.
API Klíč IP Allowlist (CIDR) VícePin klíč k kanceláři nebo datacentra IPs s rozsahy CIDR.
Live Action Catalog (meta. acces) Více informací o programuObjevte kompletní akční menu, které může klíč volat; není třeba žádný klíč pro seznam.
Workspace- Zamčeno API klíče NOVÝKaždý klíč je uzamčen na své vytváření pracovního prostoru, takže izolace více nájemníků je automatická.
API Odstranění klíče (Instant)Odhalte klíč a jeho volání okamžitě selže.
Pravidla automatizace
Pracovní toky s Webhook StepPOST na URL jako jeden krok do vícestupňového automatizace.
Vizuální BuilderPodmínky a akce při poklesu hmotnosti: když se stane X, udělejte Y, žádný kód.
Konečné cíle činnosti
Akční smlouvy (o spolupráci)AI navrhuje, člověk souhlasí, pak OpsIQ příspěvky, pouze přes bránu.
Kopírovaný akční popravaOblast působnosti jako billing:write umožňuje vrátit klíč, ale nikdy nemazat.
Reverzibilní akce s Undo KlientemOznačit akci reverzibilní a OpsIQ udržuje cestu zpět.
Action Audit Trail KlientNameNávrh, schválení a volání všechny přihlášené pro plnou shodu stopu.
Podepsaný akční program POSTStejný HMAC důvěru jako webháky na každé akci volání.
Multi- tenancy
Konec bodu Izolace rozsahu NOVÝscope_kind/scope_key Svařujte každý cílový bod, klíč a řádek záznamu do jeho pracovního prostoru.
Často kladené otázky

Webové otázky, Ano.

Všechny týmy se ptají, než převedou OpsIQ do zbytku jejich zásobníku: podepisování, opakování, vstup a akce.

Vypočítejte HMAC-SHA256 přes surové tělo s žádostí pomocí vašeho společného tajemství; X-OpsIQ-Signature je to hex digest bez předvolby. Porovnejte s konstantním-time kontrolu, jako je hash_equals(). Kód vzorku je na stránce vývojářů a v podpisové sekci výše.
Znovu se snažíme s exponenciální backoff: 1m → 5m → 30m → 2h → 12h (pět pokusů). Poté je dodávka parkována a můžete ji přehrát ručně z doručovacího záznamu, jakmile je příjemce opět zdravý.
Ano. Každý koncový bod má své vlastní tajemství, které můžete kdykoliv regenerovat: otočit jej, pak ukázat svého ověřovatele na nové tajemství.
Ano. Vizuální stavitel pravidel ("když se stane X, do Y") pokrývá většinu pracovních toků, s podmínkami na zákaznické úrovni, priority a klíčová slova. Kódy pouze cesty přes REST API jsou k dispozici pro složité případy.
Přes 40 kanonické události, které se týkají obchodu, fakturace, podpory a CRM, například order.created, payment.completed, invoice.paid, subscription.renewed, ticket.created, crm.deal.won a contact.lifecycle_changed. Každý koncový bod může přihlásit k divokou kartu * nebo přesnou podmnožinu.
Ano. Vytvořte si inbound endpoint a dostanete unikátní URL plus podepisovací tajemství. Point Stripe, Calendly, Zapier, Make nebo vaše vlastní aplikace na to, přidat malé JSON mapování (kde kontaktní e-mail a typ události žít), a každá přijatá událost se stává činností na odpovídající kontakt.
Endpoint účinku umožňuje AI působit na Vaše backend prostřednictvím smlouvy, kterou definujete. AI navrhuje akci, člověk nebo pravidlo ji schvaluje, a teprve pak dělá OpsIQ, aby podepsaný POST do vašeho koncového bodu. Akce jsou prozkoumány, mohou být označeny reverzibilní, a každý návrh, schválení a volání je na auditní stopě.
Vydání kláves pro REST API a vyberte režim oprávnění na klíč: Všechny, Pouze pro čtení, or Omezeno (blokovat konkrétní akce, včetně divokých karet jako crm.contacts.*). Přidat per- hour rate limit a volitelný IP allolist. Každý klíč je uzamčen na pracovní prostor, ve kterém byl vytvořen.
Ne. Každý zápis nese Idempotency- Key, a webhook retries znovu stejný klíč. Pokud váš endpoint vidí klíč, který již zpracoval, vrací původní výsledek bez toho, aby práce dvakrát, což je to, co dělá platby a zásobování bezpečné k rekonstrukci.