A program végrehajtása

Al, hogy Csinálni dolgokat. - Biztonságos.

Akciószerződések lehetővé teszik, hogy az MI-je jóváhagyott háttérműveleteket végezzen (számla visszatérítése, engedély felfüggesztése, jegy útvonala) anélkül, hogy megérintené a nyers adatbázisát.OpsIQellenőrzi a szerepet, hitelesíti a params, egy ember megerősíti a szöveget, a hívás megy ki HMAC-aláírt, és minden lépés auditált és visszafordítható.

A szerződés típusaA "visszaigazolás" kapujaHMAC-aláírással ellátott hívásokEllenőrzött és visszafordítható
Nem találhatok ki egy hívást.
Minden írás jóváhagyva és bejelentkezve
Élő Egy kapu, minden akció. AI KÉRELEM refund_invoice £35.66 · adam @... SZERZŐDŐ ÁRUK A tulajdonos szerepe: érvényes hatókörben MEGFÜGGESZTÉS Jóváhagyás Az emberi kapu, az írás HMAC- SHA256 Aláírt POST → ELLENŐRZÉSI LOGG ellenőrzött színész: admin · tulajdonos eredmény:200 · 188ms sig 4f9a... c20b reverzibilis · 2: 41 PM "felületi": ["admin"] "szerepek": ["tulajdonos"] "megerősítve": "mindig" "visszafordítható": valós
A cselekvési szerződés

Egy akció utazás az egész csővezetéket.

Egy kereset egy gépelt szerződés, amit egyszer regisztrálsz: egy név, mint saas.refund_invoiceA paraméterek, a felület, amin él, a szerepek, amiket futtatni lehet, a megerősítési politika és egy aláírt végpont. Nincs nyers SQL, nincs önkényes hívás. Kövessen egy kérést ("Adam utolsó számlája"), és pontosan látni fogja, mi történik minden alkalommal: a MI javasolja, egy ember megerősíti, a hívás aláírva, és a blokk meg van írva.

Az MI nem találhat ki egy hívást, csak futhat. A tiéd.

Most pedig játssz! saas.refund_invoice
01 Javaslat 02 Check & confirm 03 Aláírás 04 Ellenőrzés
01 · Javaslat

A Bizottság ajánlott egy bejegyzett szerződést, vagy semmi.

Amikor egy admin "visszatérítés Adam utolsó számla", a AI egyezik a szándék, hogy a szerződés már tudja, és töltse ki a paramétereket az élő feljegyzések. Soha nem improvizál egy hívást, és soha nem éri el a nyers adatbázis. Ha a szándék nem térképezi a regisztrált fellépés, semmi javasolt. Teljes leállás.

  • Szándékos, nem improvizáció. A sima angol egy olyan kulcsra van utalva, mint saas.refund_invoiceVagy egyáltalán nem.
  • Parames az élő adataidból. Ügyfél, összeg és #INV-2291 A te aktáidból szedték le, a modell nem tippel.
  • Ismeretlen kulcs = elutasítva. Bármi, ami nem egy bejegyzett szerződés, elutasításra kerül, mielőtt működne.
  • Nincs nyers adatbázis hozzáférés. A javaslat egy szerződés hivatkozási alapja, soha nem SQL és soha nem önkényes hívás.
A szerződés egyezése ADMIN TÍPUSOK "Adam utolsó számláját". FELLÉPÉS NYILVÁNTARTÁSBA VÉTEL saas. suspending _ licence saas. visszatérítés _ számla crm. add _ note delete_everything ismeretlen kulcs ÉLŐ ADATOK ügyfél [email protected] számla £35.66- Igen.2291 Javasolt - nem végrehajtott. A MI rések betöltése; egy személy dönt a következő.
Beat02· a kapu

Egy személy dönt, és a szerver Először mindent ellenőrizz.

Mielőtt bármi is futna, a OpsIQ érvényesíti a javaslatot server- side: ez a szerep megengedett, ez a cselekvés hatóköre ezen a felületen, vannak-e a paraméterek a megfelelő típusok? Mutációs tevékenységek akkor várjon egy explicit emberi Approvement alapértelmezés: egy kattintás egy megerősítő kártyát, vagy utasítsa el. A színész mindig az ellenőrzött jel -in admin vagy token-hitelesített ügyfél, soha, aki a modell azt állítja, hogy.

A MI által javasolt intézkedés JAVASOLT FELLÉPÉS saas. visszatérítés _ számla ügyfél [email protected] számla £35.66- Igen.2291 Jóváhagyás Elutasítás színész: ellenőrzött admin ELLENŐRZÉSI LOGG visszatérítés _ számla · admin · tulajdonos200 · 188ms HMAC- SHA256 sig 4f9a... c20b · reverzibilis2:41PM A szerepek, a szkópok és a mémek ellenőrizve, aztán egy emberi kattanás.
A szerepkör ellenőrzéseszerver- oldal, bármilyen írás előtt
Hitelesített paraméterektípus szerint; elutasított helytelen típusok
Emberi jóváhagyás alapértelmezés szerinta szereplő az ellenőrzött személyazonosító szám
03–04 · Aláírás és ellenőrzés

Aláírva a végpontra, majd írva: állandó rekord.

OpsIQAz aláírás a nyers testre és egy időbélyegzőre vonatkozik, így az Ön ajtajánál elutasítják az újrajátszott vagy meghamisított kérést.OpsIQÍrni egy függelék- csak ellenőrzési sor rögzítése, aki futtatta, mi futott, az eredmény, mennyi ideig tartott, és az aláírás.

  • A HMAC-aláírással. A végpont ellenőrzi X-OpsIQ-Signature a test felett, mielőtt cselekszik.
  • Újratervezés. Az aláírt időbélyeg azt jelenti, hogy egy régi rakományt nem lehet újra kirúgni.
  • Állandó ellenőrzési sor: színész, akció, eredmény 200, időtartam 188ms és aláírást, csak függelékeket.
  • A tervezés visszafordítható. Minden mutálódó sort vissza lehet fordítani, ami a következő vezérlést állítja be.
visszatérítés _ számla · admin · tulajdonos200 · 188ms· sig 4f9a... c20b2:41PM
reverzibilis
POST /your-endpoint
# headers
X-OpsIQ-Signature: t=1718…,v1=4f9a8e…c20b
Content-Type: application/json

{
  "action": "saas.refund_invoice",
  "actor":  "admin · owner",
  "params": {
    "customer": "[email protected]",
    "amount":   48.00,
    "invoice":  "#INV-2291"
  },
  "ts": 1718902861,
  "reversible": true
}
Az irányítási réteg

Három vezérlőt állítottál körbe. Minden akcióra.

Ezek azok a vezérlések, amiket az imént látott: a tárcsák, amelyek eldöntik, hogy a kettő megütött-e, várnak-e önre, a kapu, amely eldönti, hogy egyáltalán felajánlják-e az akciót, és a visszaforgatás, ami biztonságos írást tesz lehetővé.

A Bizalom tárcsázása

Az autonómia beállítása minden lépésnél, és tárcsázzuk vissza bármikor, és minden egyes futást még mindig ellenőrzünk.

Suggest Másoló Autopilot
  • Suggest Csak huzat van, senki nélkül semmi sem fut.
  • Copilot egy egykattintásos Approving kártyát mutat.
  • Autopilot csak a kamatlábon, értékeken és hatókörön belüli gárdában fut.

Engedélyezés és hatály

Felszíni áttekintés plusz szerepvállalás nem sikerült bezárni: a rossz párosítás teljesen elrejti a cselekvés.

felajánlott rejtett · nem zárult
  • A rossz párosítás elrejti a tettet, így sosem ajánlják fel, nem csak blokkolják.
  • A Rolls minden szerződést megnyit: owner / admin / support / custom.
  • A színész a hitelesített jel-in admin vagy token-hitelesített ügyfél.

Tervezéssel visszafordítható

A mutálódó akció kiejtheti az inverzét, így egy rossz hívás visszafordul ugyanabból a könyvvizsgálati sorból.

felfüggesztve újraaktiválás Visszatérítés újratöltés
  • Mint a párok. suspendreactivate és refundre-charge.
  • Egy- kattintson a visszafordításra egyenesen a könyvvizsgálati sorból.
  • A visszafordítást összekapcsolják, aláírják és maga is ellenőrzik.
Autopilot, kerített

Az automata-pilóta kattintás nélkül fut, Soha nem határok nélkül.

Amikor eltávolítjuk az emberi kattanást, három kerítés veszi át a helyét, minden megerősített szerveroldal, mielőtt az aláírt POST valaha is kimegy. Egy akció, amely eltalálja őket, nem csendesen kimarad; ez parkol vissza az emberi jóváhagyási sorban, pontosan ahol verte két élt.

01 · ÁR

A kamatláb határa

Kapitány, milyen gyakran tüzel egy akció? per hour, per day vagy per week Szóval egy szökevény hurok nem tud semmit lefolytani.

02 · ÉRVÉNYESÜLÉS

Érték-plafon

Kösse a pénzt minden egy hívás vagy egy egész nap mozgatható: maximum per transaction és per day.

03 · HATÁLY

Hatály kerítés

A robotpilóta a department, region vagy segment- Cselekvésként.

→ PARTNERSÉG

Emberi sor

Ha megtalál egy határt, a cselekvés visszatér az emberi sorba egy kifejezett jóváhagyásért, és soha nem esik le.

Autopilot · belső védőkorlát A KEZDEMÉNYEZÉSI KÉPZÉS kamathatár · értékplafon · hatókör a határokon belüli tűzesetek RATE / óra Érték / nap ALKALMAZÁSI KÖR unit synonyms for matching user input a határérték elérte → parkolás az emberi EMBERI JÓVÁHAGYÁSI KVÉ Bármi, ami a védőkorlát felett van, egy emberre vár, de soha nem esik le.
Egyszer deklaráljuk.

Egyszer deklare, és az MI Azonnal megtanulja.

Ez a szerződés tette lehetővé az egész utazás. Ön egyszer egy intézkedés, és a AI lehet javaslatot, hogy azonnal; minden terület a szerződés irányítás tette valós és öndokumentáló. És a cselekvések nem csak egy gépelt gyors; munkafolyamatok és szabályok is javasolják őket, ugyanazon a kapun keresztül.

Regisztrálás egyszer

  • Egy szerződés, teljes mértékben leírva: név, params, felület, szerepek, megerősítés, végpont és fordított módon írja le a műveletet, és egyszerre irányítsa azt.
  • Csatlakozók auto-register. Csík,Shopify, WHMCSésOpsIQA SaaS velük hozza a tetteit, nincs kézfogás.
  • Előbb bizonyítsd be. A homokozó és a jelképes horog tesztelő ellenőrzi a műveletet, mielőtt a gyártáshoz ér.

Triglied, nem csak gépelt

  • A munkaáramlást nem kell elpasszolni. Munkafolyamat (send_email, webhook, set_status...) a kronkullancs és a kezek le egy akció.
  • Életciklus és proaktív szabályok is. A színpadi promóció (ólom → próba → fizetés) vagy a látogató-viselkedés szabály javasolhat egy intézkedést, ugyanazon hatókör, szerep, megerősítés, aláírás és audit kapu.
Auto-regisztráció csatlakozóval Csík Shopify WHMCS OpsIQ SaaS
cselekvések.json · szerződés { "kulcs" : "saas. suspension _ licence", "felületi" : ["admin"], "szerepek" : ["tulajdonos"], "megerősítve" : "mindig", "reverzibilis" : igaz, "végpont" : "https://api.you…" } Felfedezték, és most már javasolhatom.
Trigger → cselekvési csővezeték MUNKAFLOW lépés · küldés _ e-mail A HATÁSKÖRÖK tárgyalás → fizetés PROAKTIVUS RULE idő _ on _ page ≥ 60s FELLÉPÉS KATE Szcope · role · sign végrehajtva Minden kioldó ugyanazon a kapun át vezet - és ugyanazon a naplóban.
Öndokumentálás

Egy szerződés hajtotta végre az utat. és saját írásokat írt.

Mivel minden mező a szerződés része, a cselekvés önmagát írja le. A paraméterek hordozzák a típusokat és validálást, így az érvénytelen params-ok inkább elutasítják, mint improvizálnak; álnevez, hogy mit gépelnek az emberek a kanonikus kulcshoz; a romboló zászló és a forrás nyomon követése a rekord része. Az egész regisztert exportálja OpenAPI hivatkozásra, és a tetteit dokumentálják, amint azok meglesznek.

actions.json EGY SZERZŐDÉS params schema label · desc · category AI hint aliases destructive flag source tracking
  • A megadott paraméter séma. A típusokat és a validálást beépítik; egy olyan minta, mint INV-* Nem találgatás, hanem kikényszerítés.
  • Önleíró mezők. A címke, leírás és kategória minden egyes műveletet olvasható az emberek és a madárinfluenza egyaránt.
  • A jelszó és álnevek. A kanonikus kulcsra való természetes kifejezés, így a "add vissza Adamnek a pénzét" még mindig úgy van, hogy saas.refund_invoice.
  • Destruktív zászló és forrás nyomon követése. Minden szerződés rögzíti, hogy mutálódik-e, és honnan jött minden futás.
Export OpenAPI: /actions/refund_invoice és a teljes regiszterrel, automatikusan generálva.
Csatlakozók auto-registerStripe, Shopify, WHMCS, OpsIQ SaaS: akciók jelennek meg az engedélyezéskor.
Homokdoboz + aláírt tesztelőBizonyíts valamit, mielőtt a termeléshez ér.
Felhő vagy saját hosztolásUgyanaz az út, nem volt viselkedésbeli eltolódás.
Hozd a saját modelled.Anthropic, OpenAI, Gemini, Grok vagy önkiszolgáló.
⚖️ Őszinte összehasonlítás

OpsIQ intézkedések vs Irányítatlan MI ügynök.

Autonóm ügynökök, akik egy LLM egyenesen a szerszámok gyors, és határtalan. A különbség nem intelligencia; ez a szerződés, a kapu és a nyom körülötte. Itt a tisztességes verzió.

KépességKormányozatlan MI-ügynökOpsIQ-cselekvések
What the AI can call Whatever the tool layer exposes Only registered typed contracts
Approval before a write Runs immediately Human gate by default (Copilot)
Permission & role scoping Usually one blanket credential Per action · surface + role · fails closed
Parameter validation Trusts the model output Typed schema · invalid input rejected
Tamper protection on calls Rarely signed HMAC-SHA256 over raw body + timestamp
Autonóm ellenőrzés All-or-nothing Trust Dial · Suggest → Copilot → Autopilot
Audit of every operation Partial logs, if any Immutable: actor, params, result, duration
Reversibility Manual cleanup Declared inverse · one-click rollback
Reaches raw database Often direct DB / shell Never, only your endpoints
Triggered by rules safely Separate, ungated paths Same gate for workflows & proactive rules
Hozd a saját modelled. Usually yes Anthropic / OpenAI / Gemini / Grok / self-host
Teljes karakterlista

Minden a A madárinfluenza-intézkedések.

Minden képesség, csoportosítva, a kijelzőt jelzi.

JellemzőkMit csinál?
Alapirányítás és megerősítés
A szerződés típusaMinden intézkedés egy bejelentett JSON séma: név, params, alkalmazási kör, szerepek, politika, végpont. AI kitöltik a rések meghatározott.
Emberi jóváhagyási kapuSemmi mutálódás nem fut, amíg valaki nem kattint rá.
A cselekvés megerősítésének eljárásasoha / egyszer-persession / mindig; a kockázatos tevékenységek mindig megerősítést igényelnek.
Követelések visszaigazolása ÚJA politikai alapértelmezéstől függetlenül, a kényes intézkedések megerősítése.
Igazoló kártya UIA pontos művelet, a paraméterek és a szerepek előzetes áttekintése a jóváhagyás előtt.
Biztonság és bizalom
HMAC-SHA256 dedikálásAláírás a nyers test felett, így a végpontok hitelesítik kriptográfiai bizonyítékkal.
A színészek személyazonosságaA színész a találkozóról származik, sosem az MI-k igénye.
Időbélyegző & visszajátszás védelem ÚJA régi időbélyegeket elutasítják, így nem lehet újra lejátszani egy elfogott hívást.
Engedélyezés és hozzáférés
Felszíni és szerepkörvizsgálatEgy regiszterben, felületi és szerepbeli megjelenés, nem sikerül bezárni, sosem átfedés.
Admin AI felületekA kiváltságos intézkedések csak az admin felületen léteznek; az admin és az ügyfél AI soha nem fedik egymást.
Egyéni megjelenítő csak olvasható felületA "KIK" ügyfél tud olvasni, de írni nem tud, így nem sikerül bezárni.
Csak felületi hatály ÚJOlyan arcok, amelyek anélkül hajtanak végre, hogy bármilyen kontextust olvasnának.
Autonóm ellenőrzés
Trust Dial autonómiai szintekMinden műveletet hívja a Javaslatról Copilotra, az Autopilotra.
Autopilot védőkorlátAutopilot csak a szerveroldali sebességhatáron, értéksapkán és hatókörön belül fut.
A rátákra vonatkozó korlátozás intézkedésenként ÚJCap, hogy milyen gyakran lehet tüzet egy óra, nap vagy hét.
A felső határ érvényesítése ÚJKösse be az értéket bármilyen tranzakció (vagy egy egész nap) tud mozogni.
Hatály kerítés Autopilot ÚJAz Autopilot-ot egy részlegre, régióra vagy szegmensre korlátozza.
A cselekvés-autonómia alkalmazása ÚJTárcsázz minden egyes műveletet függetlenül, és bármikor visszautasítsd.
Javaslatmód (csak a vázlat) ÚJA mesterséges intelligencia-rendszer, az ember jóváhagyja, mielőtt bármi is elindul.
Másológép mód (egy kattintással) ÚJA visszaigazoló kártya egy kifejezett Engedélyezési kattintásra vár.
Visszafelé
Visszafordítható intézkedések tervezésselTörölje az inverz és tekerje vissza a rossz hívás egy kattintással.
A fellépéshez kapcsolódó fordulatok ÚJAz ellenőrzés eredeti és visszafordítható, így a lánc lenyomozható marad.
Megfelelés és ellenőrzés
A könyvvizsgálati napló ("Immunible Audit Log")Színészek, akciók, paraméterek, eredmény, státusz, időtartam és aláírás, soha nem veszített.
Végpont válasznaplózás ÚJA vizsgálat során a hátizsákjából származó állapot, test és láthatóság.
Automatikus integráció
A tagállamok a nemzeti jog alapján kötelesek a következő intézkedéseket hozni:A munkafolyamatok, az életciklus szabályai és a proaktív szabályok ugyanazon a kapun keresztül javasolnak.
A munkafolyamat integrációjaA munkafolyamat lépései egy akciószerződést is teljesíthetnek.
Életciklus-szabályozás intézkedéseinek integrációjaA színpadi promóciók (ólom → próba → fizetés) javasolhatnak egy követést a cselekvésre.
Proaktív szabályintegrációtA látogatói magatartásra vonatkozó szabályok (nézetek, idő az oldalon, görgetés) cselekvést válthatnak ki.
A mesterséges intelligencia beállításának és a munkafolyamatnak
A célnak megfelelő (nem improvizáció)A sima angol egy bejegyzett szerződést köt, vagy semmit.
Javaslat → jóváhagyás → végrehajtás → auditNégy egyértelmű, lenyomozható lépés, mindegyik a tiéd.
Rugalmasság és integráció
Modellsemleges platformUgyanaz a cselekvési réteg működik minden szolgáltató vagy saját maga által működtetett modell.
JSON háttérkompatibilitásWHMCS, egyedi SaaS,WordPress, ERP: minden, ami beszél HTTP +JSON.
Akció-nyilvántartás & felfedezésAkties.json plusz csatlakozó auto-discovery: deklaration one, AI learn it immediately.
Kapcsolattartó által szállított tevékenységekHa egy csatlakozó bekapcsolása történik, a cselekvések automatikusan megjelennek.
Homokdoboz végpont / hatás ÚJA vizsgálat végpontján mutasson rá a tevékenységre, mielőtt a termék a termeléshez ér.
API cselekvések felfedezése ÚJEgy végpont a teljes szerződést adja vissza, így a cselekvések a API-n keresztül fedezhetők fel.
Beállítás és szervezés
Működési paraméterek sémája ÚJA deklaráció típusai és validálása; a érvénytelen bemenet elutasítása, nem improvizálása.
A szerződés mint élő dokumentáció ÚJA szerződés tartalmazza magát: név, params és szándék egy helyen.
A művelet leírása és címkéje ÚJMinden egyes művelethez olvasható UI-címkét és prózaleírást.
Cselekvési kategória jelölése ÚJA kibocsátásiegység-forgalmi jegyzék szervezése értékesítés / támogatás / számlázás / admin útján.
Forráscsatlakozó nyomkövetés ÚJTudja, melyik csatlakozó szállította az egyes műveleteket.
A szöveges megjegyzés ÚJEgy próza tipp vezérli a modellt, hogy mikor használja minden egyes műveletet.
A tevékenység romlása ÚJA szigorúbb védőhálók esetében magas kockázatú intézkedések.
Akció keresése aliasing ÚJTérkép a közönséges nevek emberek gépelni a kanonikai akció gombot.
GYIK

Cselekvési kérdések, Válaszolt.

Minden, amit a csapatok kérnek, mielőtt az MI-nek a hátvédhez érnie kell: megerősítés, autonómia, visszaesés, hatály és modellek.

Nem. Megerősítési politika érvényesül szerveroldal. A MI nem hamisít egy megerősített = valódi zászló. A cselekvés futó figyelmen kívül hagyja AI- szolgáltatott megerősített értékeket cselekvések, amelyek politika megköveteli az emberi jóváhagyás.
Minden művelet egy autonómiaszintet ellenőriz: Javasoljuk (csak a vázlatot), Copilot (egy kattintással az emberi jóváhagyásra), vagy Autopilot (belső sebességkorlátokat, értéksapkákat és hatókört biztosító védősávokat fut). Ön beállítja akciónként, és bármikor visszafordíthatja. Új intézkedések alapértelmezett a legbiztonságosabb szintre.
Igen, ha inverz szerződést állít ki: felfüggeszti a párokat újraaktiválással, a visszatérítést újratöltéssel. A könyvvizsgálati naplóból visszapörgethet; OpsIQ aláírja és lefuttatja az inverzumot, és ír egy kapcsolódó ellenőrzési sort, így az egész lánc lenyomozható marad.
Minden művelet egy felületet (admin / ügyfél / write- only) és a futáshoz szükséges szerepeket jelent. A kapu ellenőrzi a hitelesített szereplőt mindkét, de nem záródik. A hatókör feletti cselekvéseket soha nem kínálják fel a MI-nek, nemhogy végrehajtják.
Igen. Működési lépések, életciklus-szabály promóciók és proaktív szabályok (oldalnézeteket, időt az oldalon, görgetés mélysége) mind javasolnak egy intézkedést. Minden egyes átfolyik ugyanazon a kapun (hatókör, szerep, validálás, megerősítési politika, aláírt POST és ellenőrzési sor), így automatizálás soha nem kerüli meg a gárdát.
A OpsIQ a könyvvizsgálati naplóban lévő hibát mutatja, és az admin-re helyezi vissza. A cselekvést nem lehet automatikusan újra kipróbálni a nem idemotikus műveletek esetén.
Igen, az akcióréteg modellsemleges:Anthropic, OpenAI, Gemini, Grok vagy egy önkiszolgáló modell. Hozd a saját kulcs (BYOK) vagy a kezelt számlázás használata; a szerződés, a kapu- és könyvvizsgálati napló egyaránt azonos.
Az akciószerződés JSON. A végpont lehet bármilyen nyelven, hogy kezeli HTTP és HMAC. PHP, Node, Python, Go, Rust: minden rendben.