I contratti di azione consentono all'AI di eseguire operazioni di backend approvate (rimborso di una fattura, sospensione di una licenza, route a ticket) senza mai toccare il vostro database grezzo. L'IA propone un'azione digitata, OpsIQ_ controlla il ruolo, convalida i param, un umano conferma la scrittura, la chiamata esce HMAC-firmed, e ogni passo è verificato e reversibile.
Un'azione è un contratto di tipo che si registra una volta: un nome come saas.refund_invoice, i suoi parametri, la superficie su cui vive, i ruoli consentiti per eseguirlo, una politica di conferma e un endpoint firmato. Non crudo SQL, nessuna chiamata arbitraria. Seguire una sola richiesta (“rimborso dell’ultima fattura di Adam”) e vedrete esattamente cosa succede ogni volta: l’AI propone, un umano conferma, la chiamata va firmata, e la ricevuta è scritta.
L'IA non può inventare una chiamata. Il tuo.
Quando un amministratore “rimborso ultima fattura di Adamo”, l’IA corrisponde all’intento di un contratto che già conosce e riempie i parametri dai vostri registri in diretta. Non improvvisa mai una chiamata, e non raggiunge mai il vostro database grezzo. Se l’intento non mappa ad un’azione registrata, non viene proposto nulla.
saas.refund_invoiceo niente affatto.#INV-2291 sono estratti dai tuoi dischi, mai la prova del modello.Prima che tutto possa funzionare, OpsIQ convalida la proposta lato server: è questo ruolo consentito, è l'azione in ambito di applicazione per questa superficie, sono i parametri i tipi giusti? Le azioni di modifica poi aspettare un Approvo umano esplicito per impostazione predefinita: un clic su una carta di conferma, o lo licenziano. L'attore è sempre il cliente verificato-in admin o token-verified, mai chiunque il modello si dichiara di essere.
OpsIQ POSTs a HMAC-signed payload al proprio endpoint. La firma copre il corpo grezzo più un timestamp, quindi una richiesta riprodotta o manomessa viene rifiutata alla vostra porta. Il momento in cui ritorna, OpsIQ scrive una riga di audit accettazione append-only che ha eseguito, che cosa ha funzionato, il risultato, quanto tempo ha impiegato e la firma.
X-OpsIQ-Signature prima di agire.200, durata 188ms e firma, solo in via di accettazione.Questi sono i controlli che si avvolge intorno al viaggio appena guardato: il quadrante che ha deciso se battere due aspettati per voi, il cancello che decide se l'azione è anche offerto, e l'undo che rende una scrittura sicuro da fare.
Impostare l'autonomia per azione e comporre in qualsiasi momento, e ogni corsa è ancora controllata.
Suggest solo bozze; niente funziona senza una persona.Copilot mostra una carta Approva un clic.Autopilot funziona solo all'interno di tasso, valore e protettori di portata.Scoping superficie più ruolo gating che fallisce chiuso: un errore nasconde l'azione del tutto.
owner / admin / support / custom.Un'azione mutante può dichiarare il suo inverso, quindi una chiamata sbagliata torna dalla stessa riga di audit.
suspend ↔ reactivate e refund ↔ re-charge.Quando si rimuove il clic umano, tre recinzioni prendono il suo posto, tutti i server-side forzati, prima che il POST firmato mai fuori. Un'azione che colpisce uno di loro non è tranquillamente saltato; è parcheggiato indietro nella coda di approvazione umana, esattamente dove ha battuto due vissuto.
Cap come spesso un fuoco d'azione per hour, per day o per week così un loop di fuga non può drenare nulla.
Rifornire il denaro qualsiasi singola chiamata o un giorno intero può muoversi: un massimo per transaction e per day.
Confine Autopilota a un department, region o segment, per azione.
Colpire un limite e l'azione ritorna alla coda umana per un Approvo esplicito, mai silenziosamente caduto.
Questo è il contratto che ha reso possibile l’intero viaggio. Dichiara un’azione una volta e l’IA può proporla immediatamente; ogni campo del contratto è la governance fatta reale e auto-documentazione. E le azioni non sono solo nate da un prompt digitato; flussi di lavoro e regole possono proporle anche, attraverso lo stesso cancello esatto.
Registrati una volta
Triggered, non solo digitato
send_email, webhook, set_status...) avanza sul cron tick e si lascia andare ad un'azione.I parametri portano tipi e convalida, quindi i param non validi sono rifiutati piuttosto che improvvisati; alias mappano ciò che la gente effettivamente digita alla chiave canonica; una bandiera distruttiva e il monitoraggio delle sorgenti fanno parte del record. Esportare l'intero registro ad un riferimento OpenAPI e le vostre azioni sono documentate nel momento in cui esistono.
INV-* è fatto rispettare, non indovinato.saas.refund_invoice./actions/refund_invoice e il registro completo, generato automaticamente.Gli agenti autonomi che collegano un LLM direttamente ai vostri strumenti sono veloci e non legati. La differenza non è intelligenza; è il contratto, il cancello e il sentiero intorno ad esso. Ecco la versione giusta.
| Capacità | Agente AI non governato | OpsIQ Azioni |
|---|---|---|
| What the AI can call | Whatever the tool layer exposes | Only registered typed contracts |
| Approval before a write | Runs immediately | Human gate by default (Copilot) |
| Permission & role scoping | Usually one blanket credential | Per action · surface + role · fails closed |
| Parameter validation | Trusts the model output | Typed schema · invalid input rejected |
| Tamper protection on calls | Rarely signed | HMAC-SHA256 over raw body + timestamp |
| Controllo dell'autonomia | All-or-nothing | Trust Dial · Suggest → Copilot → Autopilot |
| Audit of every operation | Partial logs, if any | Immutable: actor, params, result, duration |
| Reversibility | Manual cleanup | Declared inverse · one-click rollback |
| Reaches raw database | Often direct DB / shell | Never, only your endpoints |
| Triggered by rules safely | Separate, ungated paths | Same gate for workflows & proactive rules |
| Porta il tuo modello | Usually yes | Anthropic / OpenAI / Gemini / Grok / self-host |
Ogni capacità, raggruppata. ★ segna un stand-out.
| Caratteristica | Che cosa fa |
|---|---|
| Gestione e conferma del core | |
| Contratto di azione tipo ★ | Ogni azione è uno schema JSON_: nome, params, ambito, ruoli, policy, endpoint. |
| Cancello di approvazione umano ★ | Niente mutazione funziona fino a quando una persona clicca Approva. |
| Politica di conferma dell'azione | mai / una volta per sessione / sempre; azioni rischiose richiedono sempre la conferma. |
| Bandiera di conferma NUOVO | Conferma della forza sulle azioni sensibili, indipendentemente dal default della policy. |
| Scheda di conferma UI | Azione esatta, param e ruoli anteprima prima dell'approvazione. |
| Sicurezza e fiducia | |
| HMAC-SHA256 firma ★ | Firmato POST sopra il corpo grezzo in modo che i endpoints verificano con la prova crittografica. |
| Identità dell'attore verificato ★ | L'attore viene dalla sessione, mai la richiesta dell'IA. |
| Protezione dei tempi e dei giochi NUOVO | I vecchi timestamp sono respinti, quindi una chiamata catturata non può essere riprodotta. |
| Permesso e accesso | |
| Superficie e ruolo disegnare ★ | Un registro, il pubblico-scopio per superficie e ruolo, non si chiude, mai sovrapposta. |
| Admin AI superfici ★ | Le azioni privilegiate esistono solo sulla superficie di amministrazione; l'amministratore e l'IA cliente non si sovrappongono mai. |
| Superficie di sola lettura orientata al cliente | L'IA del cliente può leggere ma non può scrivere, quindi non riesce a chiudere. |
| Campo di applicazione della sola superficie NUOVO | Superfici che eseguono senza leggere alcun contesto. |
| Controllo dell'autonomia | |
| Trust Dial livelli di autonomia ★ | Quadrante ogni azione da Suggerire a Copilota per Autopilota. |
| Autopilota guardrais ★ | Il pilota automatico funziona solo all'interno dei limiti di velocità del server, dei berretti di valore e delle recinzioni di portata. |
| Tasso di limitazione per azione NUOVO | Cap quanto spesso un'azione può sparare all'ora, al giorno o alla settimana. |
| Protezione del cappuccio di valore NUOVO | Ridurre il valore qualsiasi transazione (o un giorno intero) può muoversi. |
| scherma di scoppio in Autopilot NUOVO | Limitare il pilota automatico a un dipartimento, regione o segmento. |
| Autonomia per azione NUOVO | Quadrante ogni azione indipendentemente e riattivarlo in qualsiasi momento. |
| Modalità di suggerimento (solo disegno) NUOVO | I progetti di intelligenza artificiale; una persona approva prima che tutto funzioni. |
| Modalità copilota (un clic) NUOVO | Una carta di conferma aspetta un clic esplicito Approvo. |
| Rollback & Annulla | |
| Azioni reversibili per design ★ | Dichiarare un inverso e riavvolgere una chiamata sbagliata in un clic. |
| Rituali di azione NUOVO | L'audit collega originale e inversione, quindi la catena rimane tracciabile. |
| Compliance & audit | |
| Registro di audit immutabile ★ | Attore, azione, params, risultato, stato, durata e firma, mai perso. |
| Registrazione della risposta endpoint NUOVO | Stato, corpo e latenza dal tuo backend catturato nell'audit. |
| Integrazione dell'automazione | |
| Azioni triggere ★ | I flussi di lavoro, le regole del ciclo di vita e le regole proattive si propongono attraverso lo stesso cancello. |
| Integrazione dell'azione del flusso di lavoro | I passi del flusso di lavoro possono essere consegnati a un contratto d'azione. |
| Integrazione dell'azione della regola del ciclo di vita | Le promozioni di fase (percorso → prova → pagamento) possono proporre un'azione di follow-on. |
| Integrazione attiva delle azioni di regola | Le regole di comportamento dei visitatori (visualizzazioni, tempo a pagina, scorrimento) possono attivare un'azione. |
| Allineamento AI e flusso di lavoro | |
| Abbinamento intento (non improvvisazione) ★ | La Plain English si risolve a un contratto registrato, o niente affatto. |
| Propose → approva → eseguire → audit ★ | Quattro passi espliciti e tracciabili; ognuno di loro è tuo. |
| Flessibilità e integrazione | |
| Piattaforma di modello-neutral | Lo stesso livello di azione funziona per qualsiasi fornitore o modello self-hosted. |
| JSONcompatibilità back-end | WHMCS, SaaS personalizzato,WordPress, ERP: tutto ciò che parla HTTP +JSON. |
| Registro di azione & scoperta | azioni.jsonpiù connettore auto-scoperta: dichiarare una volta, AI lo impara istantaneamente. |
| Azioni connettoriali | Abilitare un connettore e le sue azioni appaiono automaticamente. |
| Finepoint Sandbox per azione NUOVO | Puntare un'azione in un punto finale di prova prima che tocchi la produzione. |
| API scoperta delle azioni NUOVO | Un endpoint restituisce i contratti completi in modo che le azioni sono rilevabili via API. |
| Configurazione e organizzazione | |
| Schema dei parametri di azione NUOVO | Denunciare tipi e validazione; l'ingresso non valido viene respinto, non improvvisato. |
| Contratto come documentazione vivente NUOVO | Il contratto si documenta: nome, params e intento in un unico luogo. |
| Descrizione e etichetta per azione NUOVO | Un'etichetta UI leggibile e una descrizione prosa per ogni azione. |
| Tagging categoria di azione NUOVO | Organizzare il registro di sistema tramite vendite / supporto / fatturazione / admin. |
| Monitoraggio del connettore di origine NUOVO | Sapere quale connettore ha spedito ogni azione. |
| Testo di testo dell'intelligenza artificiale NUOVO | Un suggerimento prosa guida il modello su quando utilizzare ogni azione. |
| Bandiera d'azione distruttiva NUOVO | Mark azioni ad alto rischio per rigorosi guardrails. |
| Azione di ricerca NUOVO | Mappa i nomi comuni che le persone digitano alla chiave di azione canonica. |
Tutto ciò che le squadre chiedono prima di lasciare l'intelligenza artificiale toccare il backend: conferma, autonomia, rollback, portata e modelli.