قراردادها اجازه می دهند که AI شما عملیات backend را تایید کند (یک فاکتور را صادر کنید، مجوز را به حالت تعلیق در آورید، بلیط را هدایت کنید) بدون اینکه هرگز پایگاه داده خام خود را لمس کنید.OpsIQنقش را بررسی کنید، پارام ها را تأیید می کند، یک انسان نوشتن را تایید می کند، تماس از HMAC امضا می شود و هر مرحله حسابرسی و برگشت پذیر است.
یک اقدام یک قرارداد تایپ شده است که شما یک بار ثبت نام می کنید: یک نام مانند یک saas.refund_invoiceپارامترهای آن، سطحی که در آن زندگی می کند، نقش های مجاز به اجرای آن، یک سیاست تأیید و یک نقطه پایانی امضا شده است.SQLهیچ تماس دلخواهی دنبال کردن یک درخواست واحد («آخرین فاکتور آدم») و شما دقیقاً می بینید که هر بار چه اتفاقی می افتد: AI پیشنهاد می کند، یک انسان تایید می کند، تماس امضا می شود و دریافت نوشته شده است.
AI نمی تواند یک تماس را اختراع کند.این فقط می تواند اجرا شود. شما
هنگامی که یک نوع مدیر "آخرین فاکتور آدام را بازپرداخت می کند"، AI با قصد قراردادی که قبلاً می داند مطابقت دارد و پارامترهای سوابق زنده خود را پر می کند، هرگز تماس را پیش بینی نمی کند و هرگز به پایگاه داده خام شما نمی رسد.
saas.refund_invoiceیا اصلاً هیچ.#INV-2291 از سوابق خود بیرون کشیده شده اند، هرگز حدس مدل را نمی زنند.قبل از هر چیزی می تواند اجرا شود،OpsIQاعتبار دهنده پیشنهاد سرور: این نقش مجاز است، عمل در محدوده برای این سطح، پارامترهای مناسب هستند؟ اقدامات اصلاح شده سپس منتظر یک نرم افزار انسانی صریح به طور پیش فرض: یک کلیک بر روی کارت تأیید یا رد آن است. بازیگر همیشه مدیر تایید شده یا مشتری امضا شده است، هر کسی که ادعا می کند مدل است.
OpsIQیک محموله HMAC امضا شده را به نقطه پایانی خود ارسال می کند. امضای بدن خام را به علاوه یک نوار پوشش می دهد، بنابراین درخواست دوباره پخش شده یا دستکاری شده در درب شما رد می شود.OpsIQیک ردیف حسابرسی ساده می نویسد که ضبط می کند چه کسی آن را اداره می کند، چه چیزی اجرا می شود، نتیجه، چه مدت طول می کشد و امضا.
X-OpsIQ-Signature قبل از عمل کردن بر روی بدن200مدت زمان 188ms و امضا، فقط برنامه ریزیاین ها کنترل هایی هستند که شما در اطراف سفر که فقط تماشا کرده اید، قرار می دهید: شماره گیری که تصمیم گرفت دو بار برای شما صبر کند، دروازه ای که تصمیم می گیرد که آیا عمل حتی ارائه شده است و خنثی که نوشتن را برای انجام دادن ایمن می کند.
هر گونه عمل استقلال را تعیین کنید و آن را در هر زمان به عقب برگردانید و هر اجرایی هنوز هم حسابرسی می شود.
Suggest فقط پیش نویس؛ هیچ چیز بدون شخص اجرا نمی شود.Copilot یک کارت آپریلی را نشان می دهد.Autopilot فقط در نرخ، ارزش و محافظان دامنه اجرا می شود.Surface scoping به علاوه نقشی که نشان می دهد عدم بسته شدنیک عدم تطابق کاملاً عمل را پنهان می کند.
owner / admin / support / custom.یک اقدام تغییریافته می تواند انحراف خود را اعلام کند، بنابراین یک تماس اشتباه از همان ردیف حسابرسی عقب می رود.
suspend ↔ reactivate و refund ↔ re-charge.هنگامی که کلیک انسان را حذف می کنید، سه حصار جای خود را می گیرند، تمام سرور-side، قبل از اینکه POST امضا شده باشد، یک اقدام که هر یک از آنها را لمس کند، به آرامی از بین نمی رود؛ آن را به صف تایید انسانی پارک شده است، دقیقا جایی که دو ضرب و شتم زندگی می کردند.
چگونه اغلب یک اقدام آتش می زند per hour, per day یا per week بنابراین یک حلقه فرار نمی تواند چیزی را تخلیه کند.
هر تماس یا یک روز کامل می تواند حرکت کند: حداکثر per transaction و per day.
Confine Autopilot به یک department, region یا segmentدر هر عمل
به محدودیت ضربه بزنید و عمل به صف انسانی برای یک آپو واضح باز می گردد، هرگز به آرامی از بین نرفت.
این قرارداد است که کل سفر را ممکن می کند، شما یک بار اقدام را اعلام می کنید و AI می تواند بلافاصله آن را پیشنهاد دهد؛ هر زمینه در قرارداد، حکومت واقعی و خود-مثبت شده است و اقدامات تنها از یک نوع سریع متولد نمی شوند؛ گردش کار و قوانین می توانند آنها را نیز پیشنهاد دهند، از طریق همان دروازه دقیق.
ثبت نام یک بار
محرک، نه فقط تایپ شده
send_email, webhook, set_statusپیشرفت در تیک و دست های cron به یک عمل.از آنجا که هر زمینه بخشی از قرارداد است، عمل خود را توصیف می کند. پارامترها انواع و اعتبار را حمل می کنند، بنابراین پارام های نامعتبر به جای پیش فرض در اطراف رد می شوند؛ آللیاها نقشه می کنند که مردم واقعا چه نوع به کلید کانونی هستند؛ یک پرچم مخرب و ردیابی منبع بخشی از رکورد هستند.
INV-* اجرا می شود، نه حدس.saas.refund_invoice./actions/refund_invoice و ثبت کامل، به طور خودکار تولید شده است.عوامل مستقل که LLM را مستقیما به ابزارهای شما ارسال می کنند، سریع و بدون محدودیت هستند. تفاوت هوش نیست؛ این قرارداد، دروازه و مسیر اطراف آن است.
| قابلیت | Ungoverned AI Agent | OpsIQاقدامات |
|---|---|---|
| What the AI can call | Whatever the tool layer exposes | Only registered typed contracts |
| Approval before a write | Runs immediately | Human gate by default (Copilot) |
| Permission & role scoping | Usually one blanket credential | Per action · surface + role · fails closed |
| Parameter validation | Trusts the model output | Typed schema · invalid input rejected |
| Tamper protection on calls | Rarely signed | HMAC-SHA256 over raw body + timestamp |
| کنترل استقلال | All-or-nothing | Trust Dial · Suggest → Copilot → Autopilot |
| Audit of every operation | Partial logs, if any | Immutable: actor, params, result, duration |
| Reversibility | Manual cleanup | Declared inverse · one-click rollback |
| Reaches raw database | Often direct DB / shell | Never, only your endpoints |
| Triggered by rules safely | Separate, ungated paths | Same gate for workflows & proactive rules |
| مدل خود را به خود بیاورید | Usually yes | Anthropic / OpenAI / Gemini / Grok / self-host |
هر توانایی، گروه بندی شده است. ... یک نقطه ایستاده است.
| ویژگی های بازی | آنچه که انجام می دهد |
|---|---|
| مدیریت و تایید | |
| قرارداد اقدام تایپ شده → | هر اقدام یک اعلام شده است.JSONطرح: نام، پارام ها، دامنه، نقش ها، سیاست، نقطه پایانی، AI اسلات هایی را که شما تعریف می کنید پر می کند. |
| دروازه تایید انسانی | | هیچ چیز تغییر مسیر نمی کند تا زمانی که یک نفر روی Approve کلیک کند. |
| سیاست تاییدیه عملی | هرگز / یک بار در جلسه / همیشه؛ اقدامات مخاطره آمیز همیشه نیاز به تایید دارند. |
| پرچم تاییدیه جدید | تایید نیرو در مورد اقدامات حساس، مستقل از پیش فرض سیاست |
| تایید کارت UI | اقدام دقیق، پیش نمایش نقش ها و چترها قبل از تصویب. |
| امنیت و اعتماد | |
| HMAC-SHA256 امضای ... | امضای POST بر روی بدن خام، بنابراین نقاط پایانی با اثبات رمزنگاری تایید می کنند. |
| هویت بازیگر مشهور | | این بازیگر از جلسه می آید، هرگز ادعای AI را مطرح نمی کند. |
| پشتیبانی از Timestamp & replay Protection جدید | در این میان، گاهی اوقات از آن ها رد می شود و یک تماس اسیر نمی تواند دوباره پخش شود. |
| اجازه و دسترسی | |
| بازی Surface & Role scoping | یک رجیستری، مخاطبان با سطح و نقش، بسته نمی شود، هرگز همپوشانی نمی کند. |
| Admin AI سطوح را به صورت ... | اقدامات خصوصی تنها در سطح مدیریت وجود دارد؛ مدیر و مشتری AI هرگز همپوشانی ندارند. |
| مشتری-محور فقط سطح | هوش مصنوعی مشتری می تواند بخواند اما نمی تواند بنویسد، بنابراین بسته نمی شود. |
| محدوده سطح فقط نوشتن جدید | سطوحی که بدون خواندن هر زمینه ای اجرا می شوند. |
| کنترل استقلال | |
| وبگاه رسمی شرکت آتلانتیک دیزل (انگلیسی) | هر عمل را از پیشنهاد به خلبان به Autopilot. |
| Autopilot Guardrails | Autopilot تنها در محدوده نرخ سرور، کلاه های ارزش و حصار دامنه اجرا می شود. |
| محدود کردن نرخ در هر عمل جدید | این که چه مدت یک اقدام می تواند هر ساعت، روز یا هفته آتش بزند. |
| اجرای بازی Value cap جدید | ارزش هر معامله (یا یک روز کامل) را می توان حرکت داد. |
| حصارهای محدوده در Autopilot جدید | محدود کردن Autopilot به یک بخش، منطقه یا بخش. |
| استقلال عمل برای به دست آوردن جدید | هر عمل را به طور مستقل تنظیم کنید و آن را در هر زمان به عقب برگردانید. |
| حالت پیشنهادی (فقط به طور کامل) جدید | پیش نویس های AI؛ یک فرد قبل از هر چیزی تایید می کند. |
| حالت خلبان (یک کلیک) جدید | کارت تایید منتظر یک کلیک صریح Approve است. |
| دانلود بازی Reback & Un | |
| اقدامات قابل تجدید با طراحی | یک تماس معکوس را حذف کنید و یک تماس اشتباه را در یک کلیک عقب بکشید. |
| بازگشت های مرتبط جدید | پیوندهای حسابرسی اصلی و معکوس هستند، بنابراین زنجیره قابل ردیابی است. |
| سازگاری و حسابرسی | |
| گزارش حسابرسی قابل قبول → | بازیگر، عمل، پارام ها، نتیجه، وضعیت، مدت و امضا، هرگز از دست نرفته است. |
| پایان نامه ورود جدید | وضعیت، بدن و تاخیر از پشت سر شما در حسابرسی گرفته شده است. |
| اتوماسیون یکپارچه سازی اتوماسیون Automation Integration | |
| اقدامات تحریک شده 😉 | جریان های کاری، قوانین چرخه عمر و قوانین فعال از طریق همان دروازه پیشنهاد می شود. |
| Workflow Action Integration | گام های گردش کار می تواند به یک قرارداد عمل منجر شود. |
| زندگی چرخه قانون یکپارچه سازی عمل | ارتقاء مرحله (سرانجام محاکمه) می تواند یک اقدام پیگیری را پیشنهاد دهد. |
| اجرای Action Integration | قوانین بازدید کننده (views، زمان در صفحه، اسکرول) می تواند یک عمل را ایجاد کند. |
| تراز کاری و Workflow | |
| عدم توانایی در اجرای (بدون پیش بینی) | انگلیسی ساده به یک قرارداد ثبت شده یا هیچ چیز در همه جا حل می شود. |
| - تایید - اجرای حسابرسی | چهار گام روشن و قابل ردیابی؛ هر یک از آنها. |
| انعطاف پذیری و ادغام | |
| پلتفرم مدل خنثی | لایه عمل مشابه برای هر ارائه دهنده یا مدل خود میزبان کار می کند. |
| JSONبازگشت به سازگاری | WHMCS, سفارشی SaaS,WordPressERP: هر چیزی که به HTTP + صحبت می کندJSON. |
| بایگانی و کشف | اقداماتjsonعلاوه بر شناسایی خودکار اتصال: یک بار اعلام کنید، AI بلافاصله آن را یاد می گیرد. |
| عملیات های متحرک | اتصال به یک کانکتور و اقدامات آن به صورت خودکار ظاهر می شود. |
| Sandbox Endpoint در هر عمل جدید | یک اقدام در نقطه پایانی آزمون قبل از اینکه به تولید برسد، نشان دهید. |
| APIکشف اقدامات جدید | یک نقطه پایانی، قراردادهای کامل را برمی گرداند، بنابراین اقدامات از طریق آن قابل کشف هستند.API. |
| پیکربندی و سازمان | |
| پارامترهای Action جدید | انواع و اعتبار را رد کنید؛ ورودی نامعتبر رد می شود، نه پیش نویس. |
| قرارداد به عنوان مستند زنده جدید | اسناد قرارداد خود را: نام، چتر و قصد در یک مکان. |
| توضیحات و برچسب های Per-action جدید | برچسب UI قابل خواندن و شرح نثر برای هر عمل. |
| دسته بندی Action جدید | ثبت نام را با فروش / پشتیبانی / صورتحساب / مدیر سازماندهی کنید. |
| ردیابی کانکتور Source جدید | بدانید که کدام کانکتور هر عمل را حمل می کند. |
| AI اشاره جدید | یک نثر اشاره به راهنمایی مدل در مورد زمانی که برای استفاده از هر عمل. |
| پرچم اقدام های مخرب جدید | مارک اقدامات پرخطر برای محافظان سخت تر |
| جستجو در Aliasing جدید | نام های مشترک را که مردم به کلید عمل کانونی تایپ می کنند، نقشه بزنید. |
همه تیم ها قبل از اینکه اجازه دهند AI به backend دست بزند، می پرسند: تأیید، استقلال، رولبک، دامنه و مدل ها.