AI Actions - בטוח באמצעות עיצוב

AI That עושה דברים. בטוח.

חוזים פעולה מאפשרים ל- AI שלך להפעיל אישור חזרה (refund a חשבונית, השעיית רישיון, תוואי כרטיס) מבלי לגעת במסד הנתונים הגולמי שלך. OpsIQ בודקים את התפקיד, מאמתים את הטפילים, אדם מאשר את הכתיבה, הקריאה יוצאת מהסימן HMAC, וכל צעד הוא ביקורתי וניתוק.

חוזים פעולה מסוג Typeשער אישור-על-שיחות HMACביקורת וניתוק
בינה מלאכותית לא יכולה להמציא שיחה
כל כתיבה מאושרת ומקודמת
חי שער אחד.כל פעולה על פי בקשתו. refund_invoice $48 adam@... שער החוזה תפקיד: הבעלים פרפילים חוקיים בהיקף אישור שיפור שער אנושי - לכתוב HMAC- SHA256 חתום על POST→ LOGIT אימות מנהל: admin תוצאה: 200 · 188ms 4f9a -c20b המונחים: 2:41 ראש הממשלה "surface": [מנהל] "רומים": [בעל] "מכוונן": "תמידים" "בלתי אפשרי": אמת
החוזה הפעולה

צפו בטיול אחד כל הצינור.

פעולה היא חוזה מסוג שאתה רושם פעם: שם כמו saas.refund_invoiceהפרמטרים שלה, פני השטח שהיא חיה עליהם, התפקידים המותרים לנהל אותה, מדיניות אישור ונקודת קצה חתום. SQL אין שיחות שרירותיות.עקוב אחר בקשה אחת ("החשבונית האחרונה של אדם") ותראה בדיוק מה קורה בכל פעם: ה-AI מציע, אדם מאשר, הקריאה יוצאת לחתימתה, והקבלה נכתבת.

אי אפשר להמציא שיחה.זה יכול רק לרוץ שלך.

עכשיו לשחק saas.refund_invoice
01 הצעה 02 בדוק & לאשר 03 סימן Sign 04 ביקורת
01 הצעה

הוא מציע חוזה רשום, או כלום בכלל.

כאשר מנהל מערכת סוג "חשבונו האחרון של אדם במימון", AI תואם את הכוונה לחוזה שהוא כבר יודע וממלא את הפרמטרים מהרשומות שלך בחיים.זה אף פעם לא מאשר שיחה, וזה לעולם לא מגיע מסד הנתונים הגולמי שלך.אם הכוונה אינה ממפה לפעולה רשומה, שום דבר לא מוצע.

  • כוונה, לא אלתור. אנגלית פשוטה פותרת מפתח רשום כמו saas.refund_invoiceאו לכלום בכלל.
  • פרדוקסים מהנתונים החיים שלך לקוח, סכום #INV-2291 הם נמשכים מהרשומות שלך, לעולם לא את ניחוש של המודל.
  • מפתח לא ידוע = נדחה. כל דבר שאינו חוזה רשום, אינו יכול לרוץ.
  • אין גישה למסד נתונים גולמי. ההצעה היא הפניה לחוזה, לעולם לא SQL אף פעם לא קריאה שרירותית.
בלתי עקבי→משחק החוזה סוגי מנהל "החשבונית האחרונה של אדם" המונחים: reGIStry saas.suspend_license saas.refund_invoice crm.add_note delete_everything מפתח לא ידוע - נדחה חיים DATA לקוח [email protected] כמות בחשבונית $48.00 #INV-2291 ה-AI ממלא את החריצים; אדם מחליט אחר כך.
Beat Beat 02 השער

אדם מחליט, והשרת בודקים הכל קודם.

לפני הכל יכול לרוץ, OpsIQ אימות שרת ההצעה: הוא תפקיד זה מותר, הוא הפעולה בקנה מידה עבור פני השטח הזה, הם הפרמטרים הנכונים סוגים? Mutating פעולות לאחר מכן לחכות לאישור אנושי מפורש כברירת מחדל: קליק אחד על כרטיס אישור, או לבטל אותו. השחקן הוא תמיד המאומת-in admin או token-inated לקוח, אף פעם לא מי המודל טוען להיות.

פעולה המוצעת על ידי AI פעולה מוצע saas.refund_invoice לקוח [email protected] כמות בחשבונית $48.00 #INV-2291 שיפור טירונות שחקן: admin LOGIT החזר כספי_inחשבון) מנהל 200 · 188ms HMAC-SHA256 sig 4f9a ...c20b) הפיכה2:41 ראש הממשלה תפקיד, היקף ופמטמים נבדקו, ולאחר מכן קליקים אנושיים.
מיקום & size Checkשרת, לפני כל כתיבה
« TERMS REFEDסוג: סוגים לא נכונים
שיפור אנושי באמצעות ברירת מחדלהשחקן הוא הזהות המאומתת
03–04 • Sign & ביקורת

חתום על נקודת הסיום שלך, ולאחר מכן כתוב שיא קבוע

OpsIQ POSTs a HMAC-signed payload to your endpoint.החתימה מכסה את הגוף הגלם בתוספת פיאטאמפ, ולכן בקשה חוזרת או מטופחת נדחתה בדלת שלך.OpsIQ כותב שורת ביקורת בלבד שתפסה אותו, מה רץ, התוצאה, כמה זמן לקח והחתימה.

  • ה-HMAC חתם על POST. נקודת המוצא שלך מאמת X-OpsIQ-Signature מעל הגוף לפני משחק.
  • Replay-הוכחה ה-Timestamp החתום פירושו שעומס תשלום ישן לא ניתן להחזיר.
  • שורת ביקורת קבועה: שחקן, פעולה, תוצאה 200, משך 188ms חתימה, רק נספח.
  • ניתן לשבח על ידי עיצוב. כל שורה מורטית יכולה להיגלגל בחזרה, מה שמציב את הפקדים הבאים.
החזר כספי_inחשבון) מנהל200 · 188ms 4f9a...c20b2:41 ראש הממשלה
הפיכה↩
POST /your-endpoint
# headers
X-OpsIQ-Signature: t=1718…,v1=4f9a8e…c20b
Content-Type: application/json

{
  "action": "saas.refund_invoice",
  "actor":  "admin · owner",
  "params": {
    "customer": "[email protected]",
    "amount":   48.00,
    "invoice":  "#INV-2291"
  },
  "ts": 1718902861,
  "reversible": true
}
שכבת הממשל

שלושה פקדים שהגדרתם כל פעולה.

אלה הם הפקדים שאתה עוטף סביב הטיול שראיתם: החיוג שהחליט אם להכות שניים מחכים לך, השער הקובע אם הפעולה מוצעת אפילו, והלאדו זה הופך את הכתיבה לבטוחה לעשות.

האמון דיאל

הגדר אוטונומיה לפעולה ולתקשר אותה חזרה בכל עת, וכל ריצה עדיין מאובחנת.

Suggest טייס Co טייס אוטומטי
  • Suggest רק טיוטות; שום דבר לא רץ ללא אדם.
  • Copilot מראה כרטיס אחד של לחיצה.
  • Autopilot פועל רק בתוך קצב, ערך ומשמרות טווח.

המונחים & size

משטח פיסול בתוספת תפקיד נכשלטעות מסתירה את הפעולה לגמרי.

הצעה • נפילה סגורה
  • טעות מסתירה את הפעולה, ולכן היא מעולם לא מוצעת, לא רק חסומה.
  • שער כל חוזה: owner / admin / support / custom.
  • השחקן הוא הלקוח המוסמך או לקוח מורשה.

המונחים: design

פעולה מרתיעה יכולה להכריז על הבלבול שלה, כך שקריאה שגויה מתגלגלת חזרה מאותה שורה של ביקורת.

הקפאה הפעל מחדש חזרה תשלום
  • כמו suspendreactivate ו refundre-charge.
  • One-click rollback ישר משורת הביקורת.
  • ההפיכה קשורה, חתום ועצמו ביקורת.
טייס אוטומטי, גדר

טייס אוטומטי רץ ללא לחץ, אף פעם לא ללא גבולות.

כאשר אתה מסיר את הקליק האנושי, שלוש גדרות מתקיימות במקומו, כל שארופים השרתים, לפני ש- POST חתום יוצא אי פעם.פעולה שמכהה על אף אחד מהם אינה מחוסנת בשקט; היא נחרבה חזרה אל תור האישור האנושי, בדיוק שם ניצח שני חיים.

01 · שנאה

הגבלת מחירים

כמה פעמים פעולה בוערת per hour, per day או per week אז לולאה בורחת לא יכולה לנקז שום דבר.

02 VALUE

ערך cap

כבה את הכסף שכל שיחה או יום שלם יכולים לזוז: מקסימום per transaction ו per day.

03 SCOPE

גדר סקוטית

טייס אוטומטי לטייס department, region או segmentלפעולה.

→פארקר

תור אנושי

היכה גבול והפעולה חוזרת לתור האנושי למען אישור מפורש, לעולם לא נשרה בשקט.

טייס אוטומטי - בתוך משמרות « בדידות מגבלת ערך - Value cap שריפות בתוך גבולות « שנאה / hr VALUE / Day תחולת החוק תגית: Billing הגבול הגיע →הפארקים לבני אדם « אישה טובה, « כל דבר על ציפייה משמרת לאדם, לעולם לא נפל בשקט.
תכריזו פעם

תשחררו אותו פעם אחת, וה-AI לומדת את זה מיד.

זהו החוזה שהפך את כל המסע לאפשרי.אתה מצהיר על פעולה אחת ו-AI יכול להציע אותה מיד; כל שדה על החוזה הוא ממשל עשה אמיתי ועצמי, פעולות אינן רק נולדות מגורם מהיר, זרימות עבודה וכללים יכולים להציע להם גם, דרך אותו שער בדיוק.

פעם אחת

  • חוזה אחד, שתואר במלואו: שם, פרמס, פני השטח, תפקידים, אישור, נקודת קצה והפך לתאר את הפעולה ולהחיל אותה בו זמנית.
  • צור קשר אוטומטי. Stripe, Shopify, WHMCSוOpsIQSaaS מביא את הפעולות שלהם איתם, ללא חיפוש יד.
  • קודם תוכיחו את זה. ארגז חול בתוספת בודק אינטרנט חתום לאמת פעולה לפני שהוא נוגע בייצור.

ממזר, לא רק

  • זרימת העבודה ידה. שלב זרימת עבודה (send_email, webhook, set_status• התקדמות על הקרטון וידיים לפעולה.
  • גם עקרונות מחזור חיים ותקנות אקטיביות. קידום שלב (lead)→ניסוי→תשלום) או חוק התנהגות מבקרים יכול להציע פעולה, באמצעות אותו היקף, תפקיד, לאשר, לחתום ולבקר.
Auto-registered על ידי מחבר Stripe Shopify WHMCS OpsIQSaaS
פעולות.json · חוזה { "קי" שם הסרטון:saas. suspend_license "ביטחון" [המנהל] "רובים" [בעל] "מכוונן" "תמיד" "בלתי הפיך" אמת, "נקודת התחלה" : "https://api.you…" } AI יכול להציע עכשיו
טריגר→צינורות פעולה עבודהFLOW שלח_דואר החיים האמיתיים ניסוי→לשלם אמת אקטיבית זמן_על_דף ≥ 60s אקשן. שער המונחים: Sign הוצא להורג כל אחד מהם מפעיל פטריות דרך אותו שער, ואותו יומן ביקורת.
הערכה עצמית

חוזה אחד הוביל את המסע, וכתב את הדוגמניות שלו.

מכיוון שכל תחום הוא חלק מהחוזה, הפעולה מתארת את עצמה.פרמטרים נושאים סוגים ואימות, כך שמטמים לא חוקיים נדחו ולא מואשמים בסביבה; כינויים ממפה את מה שאנשים באמת מקלים על המפתח הקנון; דגל הרסני וחיפוש מקור הם חלק מהרישום.

actions.json אחד המונחים תגית: Sema קטגוריה: desc AI hint aliases דגל הרסני עקבו אחרי Source
  • פרמטר מסוג schema. סוגים ואימות בנויים; דפוס כמו INV-* הוא מאולץ, לא נחש.
  • שדות ביקורת עצמית תוויות, תיאור וקטגוריה עושים כל פעולה שניתן לקרוא לבני אדם ול-AI זהה.
  • רמזים ודברים AI מפת הטבע נוטה למפתח הקנון, כך ש"תן לאדם את כספו בחזרה" עדיין פותרת את עצמו. saas.refund_invoice.
  • מעקב אחר דגל וקוד. כל חוזה מתעד אם הוא מרטט והיכן כל ריצה באה.
יצואנים OpenAPI: /actions/refund_invoice הרישום המלא, שנוצר באופן אוטומטי.
מחבר Auto-registerStripe, Shopify, WHMCS, OpsIQSaaS: פעולות מופיעות על מנת לאפשר.
Sandbox + חתום על Testerתוכיחו את הפעולה לפני שהיא נוגעת בייצור.
ענן או אירוח עצמיאותה הדרך, לא סחף התנהגותי.
תביאו את המודל שלכםAnthropic, OpenAI, Gemini, Grok או Self-hosted.
⚖️השוואה כנה

OpsIQ פעולות לעומת סוכן AI מוזנח.

סוכנים אוטונומיים שחוטטים LLM ישר לכלים שלך הם מהירים, ללא מענה.ההבדל אינו אינטליגנציה; זה החוזה, השער והכביש סביבו.כאן הגרסה ההוגן.

יכולת Capabilityסוכן AIOpsIQ פעולות
מה יכול להיות AI לא משנה מה שכבת הכלים חושפת רק חוזים רשומים
אישור לפני כתיבת לרוץ מיד שער האדם כברירת מחדל (Coטייס)
הגשה ותפקיד בדרך כלל שמיכה אחת מסובכת • על פני השטח + תפקיד - נכשל
אימות TERR אמון במודל סוג של schema) קלט לא חוקי נדחה
הגנה על תמפר נדיר HMAC-SHA256 על גוף גולמי + פעמים
אוטונומיה שליטה הכל-או כלום אמון דיאל - הצעה→טייס Co→טייס אוטומטי
ביקורת על כל פעולה יומני חלקי, אם Immutable: שחקן, פרמס, תוצאה, משך
יכולת ניקוי ידני המונחים: one-click rollback
« הגעה למסד נתונים גולמי לעתים קרובות ישיר DB / הקליפה לעולם, רק נקודות הקצה שלך
« מזועזעים על ידי כללים בבטחה דרכים נפרדות, מתוחות אותו שער לזרימות עבודה ולתקנות אקטיביות
תביאו את המודל שלכם בדרך כלל כן Anthropic / OpenAI / Gemini גרוק / Self-host
רשימת

הכל בכל פעולות בינה מלאכותית.

כל יכולת, מקובצים.★מסמלים דוכן.

תכונותמה זה עושה
ממשל ואישור
חוזה פעולה מסוג★כל פעולה היא הצהרה JSON schema: שם, params, היקף, תפקידים, מדיניות, נקודות קצה. AI ממלא את החריצים שאתה מגדיר.
שער אישור אנושי★שום דבר לא מרתיע את הריצה עד שאדם לוחץ על אישור.
מדיניות אישור פעולהלעולם לא / פעם-per-session / תמיד; פעולות מסוכנות תמיד דורשות אישור.
דגל חובה חדשאישור כוח על פעולות רגישות, עצמאיות ממדיניות ברירת המחדל.
כרטיס אישור UIפעולה רשמית, פרמס ותפקידים לפני אישור.
אבטחה ואמון
HMAC-SHA256★חתום POST על הגוף הגולמי כך נקודות קצה לאמת עם הוכחה קריפטוגרפית.
זהות שחקן★השחקן מגיע מהמפגש, אף פעם לא טענתו של ה-AI.
Timestamp & replay Protection חדשמהדורות ישנות נדחו, ולכן לא ניתן לשחזר את הקריאה הנתפסת.
קבלה וגישה
Surface & Role scoping★רישום אחד, קהל מפונק על ידי פני השטח ותפקיד, נכשל סגור, לעולם לא חופף.
עקבו אחרי AI Surfaces★פעולות משונות קיימות רק על פני השטח הניהולי; ניהול ו-AI של לקוחות לעולם לא חופפים.
פני השטח לקריאה בלבדבינה מלאכותית של הלקוח יכולה לקרוא אך לא לכתוב, כך שהיא לא סגורה.
המונחים: only face size חדשמשטחים שמוציאים להורג ללא קריאה כלשהי.
אוטונומיה שליטה
אמון ברמות האוטונומיה★דיאל כל פעולה מהצעת לטייס אוטומטי לטייס אוטומטי.
טייס אוטומטי שומר על עקבות★טייס אוטומטי פועל רק בתוך גבולות קצב השרת, כותפי ערך וגדרות טווח.
הגבלת קצב לפעולה חדשכמה פעמים פעולה יכולה לירות שעה, יום או שבוע.
אכיפה חדשצמצם את הערך של כל עסקה (או יום שלם) יכול לזוז.
טייס אוטומטי מתפוצץ ב- Autoטייס חדשלהגביל את טייס אוטומטי למחלקה, אזור או פלח.
אוטונומיה של Per-action toggle חדשדיאל כל פעולה באופן עצמאי והפך אותה חזרה בכל עת.
מצב ההנפקה (Rate Only) חדשטיוטות בינה מלאכותית; אדם מאשר לפני הכל.
מצב טייס (One-click) חדשכרטיס אישור מחכה ללחיצה אחת מפורשת של Aprov.
רולבק & undo
פעולות הפיכתיות על פי התכנון ★לשחרר שיחה הפוכה ולהגלגל בחזרה קריאה שגויה בלחיצה אחת.
פעולה הדדית חדשהביקורת מקשרת מקורי וניתוק, כך שהשרשרת נשארת ניתנת לעקביות.
המונחים & review
יומן ביקורת Immutable★שחקן, פעולה, פרמס, תוצאה, מעמד, משך וחתימה, מעולם לא הפסיד.
תגובה אחרונה חדשמצב, גוף ועצלות מהגב שלך שנתפסו בביקורת.
אינטגרציה אוטומציה
פעולות מזעזעות★זרימות עבודה, כללי מחזור חיים וכללים פרואקטיביים מציעים דרך אותו שער.
אינטגרציה Workflowצעדי זרימת העבודה יכולים לנתק את החוזה.
אינטגרציה של Lifecycle Ruleמבצעים (lead)→ניסוי→תשלום) יכול להציע פעולת מעקב.
אינטגרציה שלכללי התנהגות מבקרים (מראות, זמן על דף, גליל) יכולים לגרום לפעולה.
AI היערכות & עבודה
התאמה לא עקבית (לא אישור)★אנגלית פשוטה פותרת חוזה רשום, או כלום.
המונחים → אישור → ביצוע מבצעים → ביקורת ★ארבעה צעדים ברורים, עקובים אחריהם; כל אחד מהם הוא שלך.
גמישות ושילוב
פלטפורמה מודל-Nutralאותה שכבת פעולה עובדת עבור כל ספק או מודל מעוות.
JSON המונחים: compatibilityWHMCS SaaS מותאם אישית, WordPress ERP: כל דבר שמדבר HTTP + JSON.
רישום פעולה וגילויפעולות.json בנוסף לחשיפת אוטומטי: תכריז פעם אחת, הבינה המלאכותית לומדת אותו מיד.
פעולות קשורותניתן לחבר ולפעולותיו להופיע באופן אוטומטי.
נקודת סיום של Sandbox לפעולה חדשחשוב על פעולה בנקודת קצה מבחן לפני שהיא נוגעת בייצור.
API גילוי פעולות חדשנקודת קצה מחזירה את החוזים המלאים, כך שפעולות ניתנות לגילוי באמצעות API.
סודיות וארגון
פרמטרים של schema חדשסוגים ואימות; קלט לא חוקי נדחה, לא מאולתר.
חוזים כתיעוד חי חדשהחוזה מתעד את עצמו: שם, טפילים והכוונה במקום אחד.
תיאור ולייבל חדשתווית UI ידועה ותיאור פרוזה לכל פעולה.
קטגוריה: חדשארגן את הרישום על ידי מכירות / תמיכה / חיוב / מנהל.
מקור: חדשלדעת איזה מחבר שלח כל פעולה.
AIרמז טקסט חדשרמז פרוזה מדריך את המודל על מתי להשתמש בכל פעולה.
דגל פעולה הרסני חדשמארק פעולות בסיכון גבוה למשמרות מחמירות יותר.
חיפוש פעולה Aliasing חדשממפה את השמות הנפוצים שאנשים מקלים על מפתח הפעולה הקיומי.
שאלות נפוצות

שאלות פעולה, ענה.

כל הקבוצות שואלות לפני שהן מאפשרות ל-AI לגעת בגיבוי: אישור, אוטונומיה, רולבק, היקף ומודלים.

לא. מדיניות האישור מונעת בצד השרת. הבינה האנושית אינה יכולה להזמין דגל confirmed=true מזויף. המפעיל של הפעולה מתעלם מהערכים המאושרים המוספקים על ידי הבינה המלאכותית עבור פעולות שהמדיניות דורשת אישור אנושי.
כל פעולה נושאת רמה של אוטונומיה שאתה שולט: הצעה (החלופה בלבד), טייס קו (אישור אנושי חד-לחץ אחד), או טייס אוטומטי (מנוהל בתוך גבולות קצב, נקודות ערך ומשמרות טווח) אתה קובע את זה לפעולה ויכול להחזיר אותו בכל עת.
כן, אם זה מצהיר על חוזה הפוך: השעות זוגות עם תגובה, החזר עם תשלום חוזר. OpsIQ סימנים ועושים את הבלבול וכותבים שורת ביקורת מקושרת, כך שכל השרשרת נשארת במעקב.
כל פעולה מכריזה על משטח (מנהל / לקוח / כותב בלבד) ואת התפקידים המותרים להפעיל אותו.השער בודק את השחקן המאומת נגד שניהם ואינו סגור.
כן, מדרגות זרימת עבודה, מבצעים מחזור חיים וכללים פרואקטיביים (השקפות עמודים, זמן בעמוד, גלול עומק) יכולים כולם להציע פעולה.כל אחד זורם דרך אותו שער (סקופ, תפקיד, אימות, מדיניות אישור, חתימה על POST ו- ביקורת), כך אוטומציה לעולם לא לעקוף את המאבטחים שלך.
OpsIQ מראה את השגיאה ב יומן הביקורת ומשטחים אותו חזרה אל המנהל.הפעולה אינה retried אוטומטית עבור פעולות לא-מפוטנטיות.
כן, שכבת הפעולה היא מודל-ניטראלי: Anthropic, OpenAI, Gemini, Grok או מודל עוין-עצמי. Bring Your Own מפתח (הופנה מהדף Bring Your Own Key)BYOK(או להשתמש בחיוב מנוהל; או בכל אופן החוזה, השער והביקור זהים.
חוזה הפעולה הוא JSON נקודת הסיום יכולה להיות בכל שפה שמתמודדת עם HTTP ו-HMAC. PHP, Node, Python, Go, Rust: all fine.