How do I verify a webhook signature?

Compute HMAC-SHA256 over the raw request body using your shared secret; the X-OpsIQ-Signature header is that hex digest with no prefix. Compare with a constant-time check.

What happens if my endpoint goes down?

We retry with exponential backoff across five attempts (1m, 5m, 30m, 2h, 12h) then park the delivery so you can replay it manually from the delivery log.

Are webhook secrets rotatable?

Yes. Each endpoint has its own secret you can regenerate at any time: rotate it, then point your verifier at the new secret.

Can I run automations without writing code?

Yes. The visual rule builder ("when X happens, do Y") covers most workflows. Code-only paths are available for complex cases.

Can OpsIQ receive events, not just send them?

Yes. Create an inbound endpoint and you get a unique URL plus a signing secret. Point Stripe, Calendly, Zapier or your own app at it, add a small JSON mapping, and every accepted event becomes an activity on the matching contact.

What is an action endpoint?

An action endpoint lets AI act on your backend through a contract you define. AI proposes an action, a human or rule approves it, and only then does OpsIQ make a signed POST to your endpoint: scoped, optionally reversible, and fully audited.

⁇ Webhooks & אוטומציה

הטריגר הכל, בכל מקום.

מנוי לכל URL לכל אירוע של OpsIQ. חתום ב-HMAC-SHA256, מוגן מפני חזרה, עם מפתח אידמפוטנטי ומודע לנסיונות חוזרים. צור טריגרים ופעולות לכללים אוטומטיים ללא שורת קוד, או בנה את שלך מ-REST API.

התחל חופשי ראה כיצד הוא משווה

40אירועים אופציונלייםHMAC-SHA256 על כל משלוחBackoff Retries + Replayאי-יכולת-קי

חתום במקור

« « עד שהוא נוח

חי

40+אירועים אופציונליים להירשם

HMACחתום על כל משלוח

5×חזרה Reoff12hעקבו אחרי Manual Replay

1מפתח מפתחלכל אורך, נעול במרחב העבודה שלו

טרמינל אירועים

אירועים בחוץ. פעולה הן.

חדר בקרה אינטגרציה חתום לכל הלולאה: משלוחים מחוסנים, קבלות בשפע, ואישרו פעולות חזרה נעות דרך אותו אוטובוס ביקורתי.

בחוץ

אירועים

עקבו אחרי HTTPS Endpoint to canonical CanonicalOpsIQאירועים, עם מסננים ליעד.

בפנים

קבלות

קבלו אירועים מ- Stripe, Calendly, Zapier, Make or your app.

עובד

פעולות אישור

בינה מלאכותית מציעה לבני אדם או לכללים לאשר.OpsIQפשטו על גבכם.

OpsIQאירוע אוטובוס חתום על התנועה

אוטובוס אחד, שלושה כיוונים

יוצא
Webhooks

כניסה
אירועים

חתום
אירוע אוטובוס

פעולה
POST

invoice.paidyour-crm.com/hook200

stripe.payment_intentהמונחים: timelineמפה

ai.action.approved/api/provisionחתום

חתימהHMAC- SHA256

כל משלוח נושא מקלטים יכול לאמת עם תוספת של זמן קבוע.

חוסר יכולתמפתח אחד

Retries reuse אותו מפתח כך כותב נשאר בדיוק על המגרש.

ביקורתכל תקווה

ניסיונות פולשים, פנימיים ופעולה כתובים ל יומן המשלוח.

Reliability - Retries

נקודות סוף יורדות. הכנענים לא הולכים לאיבוד.

משלוח כושל מטפס בסולם אקספוננציאלי (1m → 5m → 30m → 2h → 12hכך שיציאה קצרה מצדך לעולם לא תזרוק אירוע.כל ניסיון כתוב לו יומן המשלוח עם מצב HTTP שלה ועצלות, ואתה יכול לשחזר כל משלוח על ידי פעם המקלט הוא בריא שוב.כל retry נושא את אותו מפתח idempotency, כך ש-delivery מעולם לא לטעון כפול או כפול-פרופורציות.

חזרה: 5 חזרות אוטומטיות (1m 5m) 30m2h → 12hלפני משלוח הוא חונה עבור replay ידני.

רכבת אספקה: המשלוח האחרון ירוק / mber / אדום במבט, עם קוד סטטוס וזמן.

מפתחות של אי-יכולת כל דחייה חוזרת על אותו הדבר X-OpsIQ-Idempotency מפתח, אז כתוב להישאר בדיוק על המגרש.

התחל אספקה

24שחלון אוטומטי

1לחץReplay

חזרה5m - 30m2h → 12h

בדיוק עלמפתח סודיות על כל retry

חזרהלחץ אחד לאחר שהמקבל מתאושש

אוטומציה של 2

קבלו אירועים, ותנו ל-AI לפעול בבטחה.

נקודות קצה ונקודות קצה של פעולה הם משטחים שונים, כך שהם נראים כעת שונים: מפות אחת מחוץ לאירועים על מגעים, שאר השערים פעולות AI לפני שה backend שלך נקרא.

נקודות קצה

מחוץ לאירועים נוחתים על ציר הזמן הנכון.

ליצור ייחודיURLוחתימה על הסוד, המפהJSONשדות, אז בואוOpsIQלצרף כל אירוע מקובל ליצירת קשר מתאים.

https://app.opsiq.io/inbound/wh_7c91...

contact_email_path $.customer.email event_type_path $.type idempotency_key_path $.id

תוצאות פעולה

בינה מלאכותית יכולה לבקש עבודה, לא לעקוף את האישור.

תקבעו את חוזה הפעולה, יאלצו אותו ורק למקד את אישורכם לאחר אישור.

billing.issue_credit

המונחיםשיפורPOST

REST RESTAPIמפתחות

מפתחות עם הרשאות, גבולות ורשימות.

מקשי סביבת עבודה עבור כלים ושותפים מבלי לתת כל שילוב מלא כוח.

לוח המחוונים BI קרא רק

אפליקציית השותפים מוגבל

כלי פנימי הכל

קריאת פעולה API

נתיבי הקוד נשארים נקיים.

עבור זרימת עבודה מורכבת, התקשר RESTAPIישירות עם אותו מודל ממוספר.

POST /api/v1.php
המונחים: Bearer Opq_workspace_key
{ "action": "crm.conversions.record" }

בידוד

כל נקודת מוצא ומפתח הוא הוא נהפך למרחב העבודה שלו.

אבטחה יש מערכת חזותית משלה כאן: משלוחURLsהם נשמרים נגד SSRF, מפתחות ממוספרים למרחב עבודה אחד, ובקשות צופצות מעבר לפני כל מידע קורא.

0אסימונים עולמיים

403המונחים:

בטיחות

משלוחURLsאי אפשר לפנות פנימה.

OpsIQחוסם מטרות פרטיות, לולאבק, קישורים לנייד וענן בהצלת זמן ושוב בעת שליחת הזמן.

your-crm.comלאפשר

127.0.0.1בלוק לחסום

10.0.0.5בלוק לחסום

169.254.169.254בלוק לחסום

בסביבה הקרובה של Workspace

גבולות של עשרה הם חלק מהמפתח.

נקודות קצה, קבלות בשפע, יומני משלוח וAPIכל המפתחות נושאים את חותמת חלל העבודה שיצרה אותם.

מרחב עבודה Aמפתח ⁇ _a1
נקודת קצה/hook-a
המונחים:key ws_a

סביבת העבודה Bמפתח ⁇ _b7...
נקודת קצה/hook-b
המונחים:key ws_b

מפתח מ- Workspace A Call Workspace B חוזר403לפני גישה לנתונים.

אכיפה

כל בקשה חוצה את אותו השער.

חתימה, מרחב עבודה, מצב הרשאות, הגבלת קצב ואופציונליIPרשימת האפליקציות נבדקת לפני שהבקשה מגיעה לנתונים עסקיים.

הכל בתיבה

משטח אינטגרציה אחד, לגמרי חוט.

אירועים

Subscribe any URL to 40+ canonical events, filtered per endpoint, signed with HMAC-SHA256.

נקודות קצה

A unique URL + secret per source; signature-verified and mapped onto the right contact timeline.

חוזים

AI proposes, a human or rule approves, OpsIQ POSTs to your backend: scoped, reversible, audited.

Retries & replay Exponential backoff to 24 hours, a full delivery log, and one-click replay when a receiver recovers.

סקוטAPIמפתחות All, Read-only or Restricted modes, per-key rate limits and IP allowlists, locked to the workspace.

Test before live Fire sample payloads outbound and inbound; inspect the exact JSON, signature and HTTP status returned.

מפתחות A reused key on every retry means writes are exactly-once, safe for payments and provisioning.

Visual rule builder Drag-drop "when X happens, do Y": conditions on tier, priority or keyword, no code required.

Replay Protection Timestamp window plus a nonce table deduplicate retries and reject stale deliveries.

⁇ היכן הוא מתאים

לא כלי דבק שאתה שוכר. שכבת שילוב Native

Zapier ו- Make הם נהדרים עבור שימוש באפליקציות יחד, אבל הם יושבים מחוץ לפלטפורמה שלך, לא יכולים לשער פעולות AI, ומ"ר כל ריצה.OpsIQ"אירועים, חתימות ופעולות הם ילידיים, משתפים את אותם הנתונים כמו הצ'אט, CRM וכרטיסים.

מה אתה צריך	אתר משרד החוץ / אתר משרד החוץ	OpsIQWebhooks & Actions
סוג, קטלוג אירועים מתועד	Per-app, Inconsis	40+ CanonicalOpsIQאירועים
HMAC-SHA256 חתום על משלוח	נדיר / DIY ל-Zap	חתום על כל משלוח, סוד לכל נקודת קצה
פילטרים לאירוע Per-endpoint	אחד הגורמים ל-Zap	Wildcard או Subset מדויק, לכלURL
Retries + Replay	מוגבל / בתשלום	חזרה to24hתגית: replay
חוסר יכולת על Retries	אתה בונה אותו	Idempotency-Key על כל כתיבת
עקבו אחרי Right Contact	לנדות בזרימה, לא CRM	מפות לציר הזמן של מגע
פעולות AI לפני שהם רצים	אין מושג	תגית: POST
פעולות ברורות, ביקורת	לא	דגל בולט + שביל ביקורת מלא
סקוטAPIמפתחות + גבולות	תגית: Account-wide	All / Read-Only / Restricted + CIDR
משלוחים של SSRF-Harded	VIR	פרטי / metadataIPsחסם, נשגב מחדש
Per-run ming / Task caps	כן, אתה משלם על משימה	אינדיאני: לא טון
אותו מידע כמו צ'אט / CRM / כרטיסים	שיתוף פעולה בין יישומים	מקור אמת

רשימת

הכל בכל Webhooks ופעולות.

כל יכולת, מקובצים, היא מלכוד.

תכונות	מה זה עושה
מינוי אירועים
קטלוג אירועים (Outbound Eventקטלוג)40+) ★	אירועים תותחיים מסוגים במסחר, חיוב, תמיכה ו- CRM, ללא אי-הסכמה.
Wildcard Event מנוי (*)	רשום את כל מה שיש לו עם אחד `*`.
פילטרים של Per-Endpoint Event Filters	אחד אחדURLמקבל הצעת חוק, תמיכה נוספת, אז לא רעש על המקלטים שאינם צריכים את זה.
אבטחה וחתימה
HMAC-SHA256 Signing	כל תשלום חתום עם סוד נקודת קצה באמצעות `X-OpsIQ-Signature`.
חתימת רול-בודי	סימנים של חתלתולים, לא אובייקט מהדהד, ולכן שום דבר לא נסחף בין שולח ומקבל.
מתכון קבוע ל-Time Verification	`hash_equals()` הדרכה כך שתוקפים לא יכולים לחלוף דרך לחתימה מזויפת.
סודות ⁇	רשם סוד לכל נקודה בכל עת, ולאחר מכן לעדכן את המאמת שלך.
X-OpsIQ_-Signature Header	HMAC נשאה על כל משלוחים עבור אימות.
X-OpsIQTimestamp Header	תקופת יוניקס בכל משלוח, כך שמקבלים יכולים לדחות אירועים מפוסלים.
הגנה על SSRF - חדש	בלוקים פרטיים, לולאבק וענן-מטאדאטהIPsכמטרות משלוח, בהצלת ובזמן שלח.
הגנה חוזרת עם Nonce חדש	Nonce בתוספת חלון פעמיםtamp deduplicates retries ו דוחה משלוחים ישנים.
אמינות ונסיונות חוזרים
X-OpsIQראשי תיבות של Idempotency Header	אותה צומת על כל re-delivery מעולם לא כפול תשלום.
חזרה ל-Reventing Ladder	`1m → 5m → 30m → 2h → 12h`5 חזרות אוטומטיות, ואז משחק ידני.
משלוח עם Per-Attempt מפורט	סטטוס HTTP, שקיפות ונסיון לספור, ירוק / amber / אדום.
משלוח ידני Replay	1 לחץ חוזר מהגב המשלוח פעם מקלט מתאושש.
רכבת אספקה של Per-Endpoint	המשלוחים האחרונים הראו עם מעמד במבט לאחור, נקודת קצה.
משלוח metadata
X-OpsIQ_-אפילוt Header	קארי את סוג האירוע כך מקלטים יכולים לנוע ללא שיתוק הגוף.
X-OpsIQ_-Delivery Header	מזהה משלוח למעקב ולארגן כל ניסיון.
בדיקה ואימות
משלוח לפני השינה -	אש מטען דגימה ובדוק את המדויקJSONתגובה חתימה ו-HTTP.
חתימות מבחן (dry_run)	החזרת המעטפה החתומה ללא פרסום, כך שתוכל לאמת תחילה באופן מקומי.
משלוח בדיקות Inbound	לאשר מיפוי לחלץ את הדואר האלקטרוני ויוצר את הפעילות הנכונה.
ניהול נקודות קצה
Active / Inactive toggle	השתמש בנקודת קצה מבלי לקלקל אותה.
ביטול Pending	מחיקת עצירות עדיפה של חזרות תוך שמירה על יומני.
עקבו אחרי webhooks
נקודות קצה בשפע -	ייחודיURLבנוסף סודי למקור, כדי להדביק לרצועה, בקלות או Zapier.
חתימה סגורה -	המונחים `X-OpsIQ-Inbound-Signature` לפני כל דבר אחר קורה.
JSONמיפוי ⁇	• אימייל, סוג אירוע וערך באמצעות `$.path` מכל צורה של תשלום.
שם מקור: Contact Name Extraction חדש	משוך את שם המגע `contact_name_path` אז ציר הזמן קורא בצורה נקייה.
ערך שדה הפקה חדש	ממפה ערך כספי או מספרארי עם `value_path` על מנת לקבל ולדווח.
תבניות ⁇ חדש	בנו סיכום אנושי `summary_path` או `${path}` תבנית טונה
מיפוי ראשוני (Inbound Preset Mappings)	One-click Stripe, Calendly ו Zapier ממפה כבר מלא.
אי-יכולת גבוהה -	`event_id` פענוח פירושו של דבר המקור לא כפול.
פעילות משולבת ב- Contact Timeline .	אירועים מקובלים הופכים לפעילויות רבות, מעוררות השראה בקשר.
המונחים: receipt Log	בסדר / שגיאה / משוכפל / ללא ממפה עם עומס המשכורות הגולמי עבור bugging.
APIבקרת גישה
APIמפתחות:3המונחים:	הכל עבור כלים אמינים, לקריאה בלבד עבור לוחות נתונים, או מוגבל כדי לחסום פעולות ספציפיות.
APIהמונחים: ⁇	שעות ביממה למפתח עם בר שימוש חי.
APIמפתח מפתחIP(CIDR)	סמן מפתח למשרד או ל-DatacentreIPsעם טווחי CIDR.
קטלוג פעולה חי (meta. actions)	גלה את תפריט הפעולה המלא מפתח יכול להתקשר; אין מפתח הנדרש לרשימה.
סביבת עבודה-LockedAPIהמפתחות - חדש	כל מפתח נעול על יצירת סביבת העבודה שלו, כך בידוד רב-עוצמה הוא אוטומטי.
APIמפתח ייעוד (Instant)	הדליף מפתח ושיחותיו נכשלות מיד.
כללי אוטומציה
« תוצאות חיפוש > Webhook Step	POST to aURLצעד אחד בתוך אוטומציה רב-שלבית.
« ויזואלית הכלל בונה	תנאי ופעולות של דרגו: כאשר X קורה, עשה Y, ללא קוד.
תוצאות פעולה
חוזים פעולה -	AI מציע, אדם מאשר, אזOpsIQפוסטים, רק דרך השער
ביצוע פעולה מצופה -	היקף כגון `billing:write` מאפשר החזר מפתח, אך לעולם לא למחוק.
פעולות רציפות עם Undo .	מארק מעשה הפוך וOpsIQשמור על הדרך הלא-דואלית.
« עבודה אודייט שביל	הצעה, אישור וקריאה לכל צורף עבור שביל מלא תאימות.
פעולה סגורה –	אותה אמון HMAC כ-webhooks בכל שיחה.
רב-עוצמה
נקודה סופית חדש	`scope_kind`/`scope_key` כל נקודה, מפתח ושורה למרחב העבודה שלו.

שאלות נפוצות

שאלות Webhook, ענה.

כל הקבוצות שואלות לפני שהן חוטOpsIQלשאר הערימה: חתימה, רפידות, ריבאונדות ופעולות.

Compute HMAC-SHA256 על גוף הבקשה הגולמי באמצעות הסוד המשותף שלך; X-OpsIQ-Signature הוא כי Hex לעיכול ללא תיקון.השוואה עם בדיקה קבועה של זמן כגון hash_equals()קוד הדגמה הוא בדף המפתחים ובחלק החתימה לעיל.

אנו חוזרים עם backoff אקספוננציאלי: 1m 5m2h → 12h(חמש ניסיונות) לאחר שהמשלוח נחקק, ותוכלו לשחזר אותו באופן ידני מהעתג המשלוח לאחר שהמקבל בריא שוב.

כן, לכל נקודת מוצא יש סוד משלו, אתה יכול להתחדש בכל עת: לסובב אותו, ואז להצביע על המאמת שלך בסודות החדשים.

כן, בונה הכלל החזותי ("כאשר X קורה, עשה Y") מכסה את רוב זרימות העבודה, עם תנאים על שכבת לקוחות, עדיפות או מילת מפתח.APIזמין למקרים מורכבים.

מעל 40 אירועים קנוניים spanning commerce, billing, support and CRM, לדוגמה order.created, payment.completed, invoice.paid, subscription.renewed, ticket.created, crm.deal.won ו contact.lifecycle_changedכל נקודה יכולה להירשם ל-Francard * או תת-קבוצה מדויקת.

כן, צור נקודת מוצא פנימית ואתה מקבל ייחודיURLבנוסף להודעה סודית. Point Stripe, Calendly, Zapier, Make or your app at it, add a SmallJSONמיפוי (שם דוא"ל מגע וסוג האירוע חיים), וכל אירוע מקובל הופך לפעילות על הקשר התואם.

נקודת מוצא פעולה מאפשרת ל-AI לפעול שלך חזרה על חוזה שאתה מגדיר.בינה מלאכותית מציעה פעולה, אדם או שלטון מאשרים אותו, ורק אז עושה זאת.OpsIQלעשות את POST לנקודות הקצה שלך.פעולות מובנות, ניתן לציין ניתוק, וכל הצעה, אישור וקריאה היא על שביל הביקורת.

מפתחות עבור RESTAPIבחירת מצב הרשאות למפתח: הכל, קרא רק, or מוגבל (בלוק פעולות ספציפיות, כולל כרטיסיות פרא crm.contacts.*הוסף הגבלת קצב לשעה ואופציונליתIPכל מפתח נעול במרחב העבודה שנוצר.

כל כותב נושא מפתח אי-יכולת-Key, ו-webhook retries reuse באותו מפתח.אם נקודת הקצה שלך רואה מפתח שהוא כבר מעובד זה מחזיר את התוצאה המקורית מבלי לעשות את העבודה פעמיים, מה שעושה תשלומים ואספקה בטוחה כדי לנסות מחדש.

הטריגר הכל, בכל מקום.

אירועים בחוץ. פעולה הן.

אירועים

קבלות

פעולות אישור

אוטובוס אחד, שלושה כיוונים

נקודות סוף יורדות. הכנענים לא הולכים לאיבוד.

קבלו אירועים, ותנו ל-AI לפעול בבטחה.

מחוץ לאירועים נוחתים על ציר הזמן הנכון.

בינה מלאכותית יכולה לבקש עבודה, לא לעקוף את האישור.

מפתחות עם הרשאות, גבולות ורשימות.

נתיבי הקוד נשארים נקיים.

כל נקודת מוצא ומפתח הוא הוא נהפך למרחב העבודה שלו.

משלוחURLsאי אפשר לפנות פנימה.

גבולות של עשרה הם חלק מהמפתח.

כל בקשה חוצה את אותו השער.

משטח אינטגרציה אחד, לגמרי חוט.

אירועים

נקודות קצה

חוזים

לא כלי דבק שאתה שוכר. שכבת שילוב Native

הכל בכל Webhooks ופעולות.

שאלות Webhook, ענה.

קשר ל- OpsIQ כל דבר שמקשיב.