Akciószerződések lehetővé teszik, hogy az MI-je jóváhagyott háttérműveleteket végezzen (számla visszatérítése, engedély felfüggesztése, jegy útvonala) anélkül, hogy megérintené a nyers adatbázisát.OpsIQellenőrzi a szerepet, hitelesíti a params, egy ember megerősíti a szöveget, a hívás megy ki HMAC-aláírt, és minden lépés auditált és visszafordítható.
A szerződés típusaA "visszaigazolás" kapujaHMAC-aláírással ellátott hívásokEllenőrzött és visszafordítható
Nem találhatok ki egy hívást.
Minden írás jóváhagyva és bejelentkezve
Élő
A cselekvési szerződés
Egy akció utazás az egész csővezetéket.
Egy kereset egy gépelt szerződés, amit egyszer regisztrálsz: egy név, mint saas.refund_invoiceA paraméterek, a felület, amin él, a szerepek, amiket futtatni lehet, a megerősítési politika és egy aláírt végpont. Nincs nyers SQL, nincs önkényes hívás. Kövessen egy kérést ("Adam utolsó számlája"), és pontosan látni fogja, mi történik minden alkalommal: a MI javasolja, egy ember megerősíti, a hívás aláírva, és a blokk meg van írva.
Az MI nem találhat ki egy hívást, csak futhat. A tiéd.
Most pedig játssz! saas.refund_invoice
01 · Javaslat
A Bizottság ajánlott egy bejegyzett szerződést, vagy semmi.
Amikor egy admin "visszatérítés Adam utolsó számla", a AI egyezik a szándék, hogy a szerződés már tudja, és töltse ki a paramétereket az élő feljegyzések. Soha nem improvizál egy hívást, és soha nem éri el a nyers adatbázis. Ha a szándék nem térképezi a regisztrált fellépés, semmi javasolt. Teljes leállás.
Szándékos, nem improvizáció. A sima angol egy olyan kulcsra van utalva, mint saas.refund_invoiceVagy egyáltalán nem.
Parames az élő adataidból. Ügyfél, összeg és #INV-2291 A te aktáidból szedték le, a modell nem tippel.
Ismeretlen kulcs = elutasítva. Bármi, ami nem egy bejegyzett szerződés, elutasításra kerül, mielőtt működne.
Nincs nyers adatbázis hozzáférés. A javaslat egy szerződés hivatkozási alapja, soha nem SQL és soha nem önkényes hívás.
Beat02· a kapu
Egy személy dönt, és a szerver Először mindent ellenőrizz.
Mielőtt bármi is futna, a OpsIQ érvényesíti a javaslatot server- side: ez a szerep megengedett, ez a cselekvés hatóköre ezen a felületen, vannak-e a paraméterek a megfelelő típusok? Mutációs tevékenységek akkor várjon egy explicit emberi Approvement alapértelmezés: egy kattintás egy megerősítő kártyát, vagy utasítsa el. A színész mindig az ellenőrzött jel -in admin vagy token-hitelesített ügyfél, soha, aki a modell azt állítja, hogy.
A szerepkör ellenőrzéseszerver- oldal, bármilyen írás előtt
Emberi jóváhagyás alapértelmezés szerinta szereplő az ellenőrzött személyazonosító szám
03–04 · Aláírás és ellenőrzés
Aláírva a végpontra, majd írva: állandó rekord.
OpsIQAz aláírás a nyers testre és egy időbélyegzőre vonatkozik, így az Ön ajtajánál elutasítják az újrajátszott vagy meghamisított kérést.OpsIQÍrni egy függelék- csak ellenőrzési sor rögzítése, aki futtatta, mi futott, az eredmény, mennyi ideig tartott, és az aláírás.
A HMAC-aláírással. A végpont ellenőrzi X-OpsIQ-Signature a test felett, mielőtt cselekszik.
Újratervezés. Az aláírt időbélyeg azt jelenti, hogy egy régi rakományt nem lehet újra kirúgni.
Állandó ellenőrzési sor: színész, akció, eredmény 200, időtartam 188ms és aláírást, csak függelékeket.
A tervezés visszafordítható. Minden mutálódó sort vissza lehet fordítani, ami a következő vezérlést állítja be.
Ezek azok a vezérlések, amiket az imént látott: a tárcsák, amelyek eldöntik, hogy a kettő megütött-e, várnak-e önre, a kapu, amely eldönti, hogy egyáltalán felajánlják-e az akciót, és a visszaforgatás, ami biztonságos írást tesz lehetővé.
A Bizalom tárcsázása
Az autonómia beállítása minden lépésnél, és tárcsázzuk vissza bármikor, és minden egyes futást még mindig ellenőrzünk.
Suggest Csak huzat van, senki nélkül semmi sem fut.
Copilot egy egykattintásos Approving kártyát mutat.
Autopilot csak a kamatlábon, értékeken és hatókörön belüli gárdában fut.
Engedélyezés és hatály
Felszíni áttekintés plusz szerepvállalás nem sikerült bezárni: a rossz párosítás teljesen elrejti a cselekvés.
A rossz párosítás elrejti a tettet, így sosem ajánlják fel, nem csak blokkolják.
A Rolls minden szerződést megnyit: owner / admin / support / custom.
A színész a hitelesített jel-in admin vagy token-hitelesített ügyfél.
Tervezéssel visszafordítható
A mutálódó akció kiejtheti az inverzét, így egy rossz hívás visszafordul ugyanabból a könyvvizsgálati sorból.
Mint a párok. suspend ↔ reactivate és refund ↔ re-charge.
Egy- kattintson a visszafordításra egyenesen a könyvvizsgálati sorból.
A visszafordítást összekapcsolják, aláírják és maga is ellenőrzik.
Autopilot, kerített
Az automata-pilóta kattintás nélkül fut, Soha nem határok nélkül.
Amikor eltávolítjuk az emberi kattanást, három kerítés veszi át a helyét, minden megerősített szerveroldal, mielőtt az aláírt POST valaha is kimegy. Egy akció, amely eltalálja őket, nem csendesen kimarad; ez parkol vissza az emberi jóváhagyási sorban, pontosan ahol verte két élt.
01 · ÁR
A kamatláb határa
Kapitány, milyen gyakran tüzel egy akció? per hour, per day vagy per week Szóval egy szökevény hurok nem tud semmit lefolytani.
02 · ÉRVÉNYESÜLÉS
Érték-plafon
Kösse a pénzt minden egy hívás vagy egy egész nap mozgatható: maximum per transaction és per day.
03 · HATÁLY
Hatály kerítés
A robotpilóta a department, region vagy segment- Cselekvésként.
→ PARTNERSÉG
Emberi sor
Ha megtalál egy határt, a cselekvés visszatér az emberi sorba egy kifejezett jóváhagyásért, és soha nem esik le.
Ez a szerződés tette lehetővé az egész utazás. Ön egyszer egy intézkedés, és a AI lehet javaslatot, hogy azonnal; minden terület a szerződés irányítás tette valós és öndokumentáló. És a cselekvések nem csak egy gépelt gyors; munkafolyamatok és szabályok is javasolják őket, ugyanazon a kapun keresztül.
Regisztrálás egyszer
Egy szerződés, teljes mértékben leírva: név, params, felület, szerepek, megerősítés, végpont és fordított módon írja le a műveletet, és egyszerre irányítsa azt.
Csatlakozók auto-register. Csík,Shopify, WHMCSésOpsIQA SaaS velük hozza a tetteit, nincs kézfogás.
Előbb bizonyítsd be. A homokozó és a jelképes horog tesztelő ellenőrzi a műveletet, mielőtt a gyártáshoz ér.
Triglied, nem csak gépelt
A munkaáramlást nem kell elpasszolni. Munkafolyamat (send_email, webhook, set_status...) a kronkullancs és a kezek le egy akció.
Életciklus és proaktív szabályok is. A színpadi promóció (ólom → próba → fizetés) vagy a látogató-viselkedés szabály javasolhat egy intézkedést, ugyanazon hatókör, szerep, megerősítés, aláírás és audit kapu.
Egy szerződés hajtotta végre az utat. és saját írásokat írt.
Mivel minden mező a szerződés része, a cselekvés önmagát írja le. A paraméterek hordozzák a típusokat és validálást, így az érvénytelen params-ok inkább elutasítják, mint improvizálnak; álnevez, hogy mit gépelnek az emberek a kanonikus kulcshoz; a romboló zászló és a forrás nyomon követése a rekord része. Az egész regisztert exportálja OpenAPI hivatkozásra, és a tetteit dokumentálják, amint azok meglesznek.
A megadott paraméter séma. A típusokat és a validálást beépítik; egy olyan minta, mint INV-* Nem találgatás, hanem kikényszerítés.
Önleíró mezők. A címke, leírás és kategória minden egyes műveletet olvasható az emberek és a madárinfluenza egyaránt.
A jelszó és álnevek. A kanonikus kulcsra való természetes kifejezés, így a "add vissza Adamnek a pénzét" még mindig úgy van, hogy saas.refund_invoice.
Destruktív zászló és forrás nyomon követése. Minden szerződés rögzíti, hogy mutálódik-e, és honnan jött minden futás.
ExportOpenAPI: /actions/refund_invoice és a teljes regiszterrel, automatikusan generálva.
Csatlakozók auto-registerStripe, Shopify, WHMCS, OpsIQ SaaS: akciók jelennek meg az engedélyezéskor.
Homokdoboz + aláírt tesztelőBizonyíts valamit, mielőtt a termeléshez ér.
Felhő vagy saját hosztolásUgyanaz az út, nem volt viselkedésbeli eltolódás.
Hozd a saját modelled.Anthropic, OpenAI, Gemini, Grok vagy önkiszolgáló.
Autonóm ügynökök, akik egy LLM egyenesen a szerszámok gyors, és határtalan. A különbség nem intelligencia; ez a szerződés, a kapu és a nyom körülötte. Itt a tisztességes verzió.
Képesség
Kormányozatlan MI-ügynök
OpsIQ-cselekvések
What the AI can call
Whatever the tool layer exposes
Only registered typed contracts
Approval before a write
Runs immediately
Human gate by default (Copilot)
Permission & role scoping
Usually one blanket credential
Per action · surface + role · fails closed
Parameter validation
Trusts the model output
Typed schema · invalid input rejected
Tamper protection on calls
Rarely signed
HMAC-SHA256 over raw body + timestamp
Autonóm ellenőrzés
All-or-nothing
Trust Dial · Suggest → Copilot → Autopilot
Audit of every operation
Partial logs, if any
Immutable: actor, params, result, duration
Reversibility
Manual cleanup
Declared inverse · one-click rollback
Reaches raw database
Often direct DB / shell
Never, only your endpoints
Triggered by rules safely
Separate, ungated paths
Same gate for workflows & proactive rules
Hozd a saját modelled.
Usually yes
Anthropic / OpenAI / Gemini / Grok / self-host
Teljes karakterlista
Minden a A madárinfluenza-intézkedések.
Minden képesség, csoportosítva, a kijelzőt jelzi.
Jellemzők
Mit csinál?
Alapirányítás és megerősítés
A szerződés típusa
Minden intézkedés egy bejelentett JSON séma: név, params, alkalmazási kör, szerepek, politika, végpont. AI kitöltik a rések meghatározott.
Emberi jóváhagyási kapu
Semmi mutálódás nem fut, amíg valaki nem kattint rá.
A cselekvés megerősítésének eljárása
soha / egyszer-persession / mindig; a kockázatos tevékenységek mindig megerősítést igényelnek.
Követelések visszaigazolása ÚJ
A politikai alapértelmezéstől függetlenül, a kényes intézkedések megerősítése.
Igazoló kártya UI
A pontos művelet, a paraméterek és a szerepek előzetes áttekintése a jóváhagyás előtt.
Biztonság és bizalom
HMAC-SHA256 dedikálás
Aláírás a nyers test felett, így a végpontok hitelesítik kriptográfiai bizonyítékkal.
A színészek személyazonossága
A színész a találkozóról származik, sosem az MI-k igénye.
Időbélyegző & visszajátszás védelem ÚJ
A régi időbélyegeket elutasítják, így nem lehet újra lejátszani egy elfogott hívást.
Engedélyezés és hozzáférés
Felszíni és szerepkörvizsgálat
Egy regiszterben, felületi és szerepbeli megjelenés, nem sikerül bezárni, sosem átfedés.
Admin AI felületek
A kiváltságos intézkedések csak az admin felületen léteznek; az admin és az ügyfél AI soha nem fedik egymást.
Egyéni megjelenítő csak olvasható felület
A "KIK" ügyfél tud olvasni, de írni nem tud, így nem sikerül bezárni.
Csak felületi hatály ÚJ
Olyan arcok, amelyek anélkül hajtanak végre, hogy bármilyen kontextust olvasnának.
Autonóm ellenőrzés
Trust Dial autonómiai szintek
Minden műveletet hívja a Javaslatról Copilotra, az Autopilotra.
Autopilot védőkorlát
Autopilot csak a szerveroldali sebességhatáron, értéksapkán és hatókörön belül fut.
A rátákra vonatkozó korlátozás intézkedésenként ÚJ
Cap, hogy milyen gyakran lehet tüzet egy óra, nap vagy hét.
A felső határ érvényesítése ÚJ
Kösse be az értéket bármilyen tranzakció (vagy egy egész nap) tud mozogni.
Hatály kerítés Autopilot ÚJ
Az Autopilot-ot egy részlegre, régióra vagy szegmensre korlátozza.
A cselekvés-autonómia alkalmazása ÚJ
Tárcsázz minden egyes műveletet függetlenül, és bármikor visszautasítsd.
Javaslatmód (csak a vázlat) ÚJ
A mesterséges intelligencia-rendszer, az ember jóváhagyja, mielőtt bármi is elindul.
Másológép mód (egy kattintással) ÚJ
A visszaigazoló kártya egy kifejezett Engedélyezési kattintásra vár.
Visszafelé
Visszafordítható intézkedések tervezéssel
Törölje az inverz és tekerje vissza a rossz hívás egy kattintással.
A fellépéshez kapcsolódó fordulatok ÚJ
Az ellenőrzés eredeti és visszafordítható, így a lánc lenyomozható marad.
Megfelelés és ellenőrzés
A könyvvizsgálati napló ("Immunible Audit Log")
Színészek, akciók, paraméterek, eredmény, státusz, időtartam és aláírás, soha nem veszített.
Végpont válasznaplózás ÚJ
A vizsgálat során a hátizsákjából származó állapot, test és láthatóság.
Automatikus integráció
A tagállamok a nemzeti jog alapján kötelesek a következő intézkedéseket hozni:
A munkafolyamatok, az életciklus szabályai és a proaktív szabályok ugyanazon a kapun keresztül javasolnak.
A munkafolyamat integrációja
A munkafolyamat lépései egy akciószerződést is teljesíthetnek.
Tudja, melyik csatlakozó szállította az egyes műveleteket.
A szöveges megjegyzés ÚJ
Egy próza tipp vezérli a modellt, hogy mikor használja minden egyes műveletet.
A tevékenység romlása ÚJ
A szigorúbb védőhálók esetében magas kockázatú intézkedések.
Akció keresése aliasing ÚJ
Térkép a közönséges nevek emberek gépelni a kanonikai akció gombot.
GYIK
Cselekvési kérdések, Válaszolt.
Minden, amit a csapatok kérnek, mielőtt az MI-nek a hátvédhez érnie kell: megerősítés, autonómia, visszaesés, hatály és modellek.
Nem. Megerősítési politika érvényesül szerveroldal. A MI nem hamisít egy megerősített = valódi zászló. A cselekvés futó figyelmen kívül hagyja AI- szolgáltatott megerősített értékeket cselekvések, amelyek politika megköveteli az emberi jóváhagyás.
Minden művelet egy autonómiaszintet ellenőriz: Javasoljuk (csak a vázlatot), Copilot (egy kattintással az emberi jóváhagyásra), vagy Autopilot (belső sebességkorlátokat, értéksapkákat és hatókört biztosító védősávokat fut). Ön beállítja akciónként, és bármikor visszafordíthatja. Új intézkedések alapértelmezett a legbiztonságosabb szintre.
Igen, ha inverz szerződést állít ki: felfüggeszti a párokat újraaktiválással, a visszatérítést újratöltéssel. A könyvvizsgálati naplóból visszapörgethet; OpsIQ aláírja és lefuttatja az inverzumot, és ír egy kapcsolódó ellenőrzési sort, így az egész lánc lenyomozható marad.
Minden művelet egy felületet (admin / ügyfél / write- only) és a futáshoz szükséges szerepeket jelent. A kapu ellenőrzi a hitelesített szereplőt mindkét, de nem záródik. A hatókör feletti cselekvéseket soha nem kínálják fel a MI-nek, nemhogy végrehajtják.
Igen. Működési lépések, életciklus-szabály promóciók és proaktív szabályok (oldalnézeteket, időt az oldalon, görgetés mélysége) mind javasolnak egy intézkedést. Minden egyes átfolyik ugyanazon a kapun (hatókör, szerep, validálás, megerősítési politika, aláírt POST és ellenőrzési sor), így automatizálás soha nem kerüli meg a gárdát.
A OpsIQ a könyvvizsgálati naplóban lévő hibát mutatja, és az admin-re helyezi vissza. A cselekvést nem lehet automatikusan újra kipróbálni a nem idemotikus műveletek esetén.
Igen, az akcióréteg modellsemleges:Anthropic, OpenAI, Gemini, Grok vagy egy önkiszolgáló modell. Hozd a saját kulcs (BYOK) vagy a kezelt számlázás használata; a szerződés, a kapu- és könyvvizsgálati napló egyaránt azonos.
Az akciószerződés JSON. A végpont lehet bármilyen nyelven, hogy kezeli HTTP és HMAC. PHP, Node, Python, Go, Rust: minden rendben.