Eventi in uscita
Iscriviti qualsiasi endpoint HTTPS per eventi canonici OpsIQ_, con filtri per destinazione.
⁇ Webhooks & automazione
Cerca di fare qualcosa, ovunque.
Iscriviti a qualsiasiURLa qualsiasiOpsIQHMAC-SHA256 ha firmato, riprotetto, idempotency-keyed e retry-aware. Componi trigger e azioni in regole di automazione senza una linea di codice, o rotola il proprio dal RESTAPI.
40+ eventi canoniciHMAC-SHA256 su ogni consegnaReti di retromarcia + rigiocoChiave idempotente
Firmato alla fonte
Si ritiri finché non si atterra
Vivi
40+eventi canonici per iscriversi
HMACfirmata su ogni consegna
5×retries backoff a 12h, quindi riplay manuale
Chiave 1per portata, bloccato al suo spazio di lavoro
router di evento
Eventi. Azioni in entrambi i modi.
Una sala di controllo dell'integrazione firmata per l'intero ciclo: consegne in uscita, ricevute in entrata e azioni di backend approvate che si muovono attraverso lo stesso autobus controllato.
Ricette in entrata
Ricevi gli eventi firmati da Stripe, Calendly, Zapier, Make o la tua app.
Azioni approvate
L'AI propone. Gli esseri umani o le regole approvano. OpsIQ_ POSTs al vostro backend.
OpsIQevento bus traffico firmato
Un autobus, tre direzioni
In uscita
webhooks
webhooks
In entrata
eventi
eventi
Firmato
bus eventi
bus eventi
Azione
POST
POST
invoice.paidyour-crm.com/hook200stripe.payment_intenttimeline di contattomappatoai.action.approved/api/provisionfirmatoFirmaHMAC-SHA256
Ogni consegna porta ricevitori intestazioni può verificare con un confronto costante.
IdempotUna chiave
Le note riutilizzano la stessa chiave, quindi le scritture rimangono esattamente-una.
AuditOgni frusta
I tentativi di invio, in entrata e azione sono scritti nel registro delle consegne.
Affidabilità · retries
I punti di fine scendono. Le consegne non si perdono.
Una consegna fallita scala una scala esponenziale (1m → 5m → 30m → 2h → 12h) così un breve outage sul vostro lato non scende mai un evento. Ogni tentativo è scritto al registro di consegna con il suo stato HTTP e latenza, e si può rifare qualsiasi consegna a mano una volta che il ricevitore è sano di nuovo. Ogni retry porta lo stesso chiave idempotency, in modo da una ri-ri-dividanza mai doppio-carica o doppia-provvisioni.
Ritmo esponenziale: cinque retries automatici (1m → 5m → 30m → 2h → 12h) prima che una consegna sia parcheggiata per riplay manuale.
Per-endpoint consegna: le ultime consegne verde / ambra / rosso a colpo d'occhio, con codice di stato e tempo.
Idempotency key. Ogni rimpianto riutilizza lo stesso
X-OpsIQ-Idempotency chiave, quindi scrive rimanere esattamente-una.24hfinestra di auto-ricerca
1_clickriprova manuale
Indietro1m → 5m → 30m → 2h → 12h
Esatto.chiave di idempotency su ogni retry
Riproduciun clic una volta che il ricevitore recupera
Automazione a due vie
Ricevi gli eventi e lascia che l'IA agire in sicurezza.
endpoint e endpoint di azione in entrata sono superfici diverse, quindi ora sembrano diverse: una mappa esterna eventi sui contatti, le altre porte azioni AI prima che il tuo backend sia chiamato.
All'esterno gli eventi si atterrano sulla linea temporale giusta.
Creare un unico URL e firmare il segreto, mappare i campi JSON, quindi lasciare che OpsIQ allega ogni evento accettato al contatto corrispondente.
https://app.opsiq.io/inbound/wh_7c91...
contact_email_path
$.customer.email
event_type_path $.type
idempotency_key_path $.id
L'intelligenza artificiale può richiedere lavoro, non bypassare l'approvazione.
Dichiarare il contratto d'azione, lo scopo, e solo POST al tuo backend dopo l'approvazione.
billing.issue_creditPropositivoApprovoPOST
Chiavi con autorizzazioni, limiti e liste di autorizzazione.
Emettere chiavi di spazio di lavoro per strumenti e partner senza dare ogni integrazione piena potenza.
BI cruscotto Leggi solo
App per i partner Restrizioni
Strumento interno Tutti
I percorsi di codice rimangono puliti.
Per flussi di lavoro complessi, chiamare il REST API direttamente con lo stesso modello di portata.
POST /api/v1.php
Autorizzazione: Cuscinetto opq_workspace_key
{ "action": "crm.conversions.record" }
Autorizzazione: Cuscinetto opq_workspace_key
{ "action": "crm.conversions.record" }
Isolamento indurito
Ogni punto e chiave è saldato al suo spazio di lavoro.
La sicurezza ha un proprio sistema visivo: la consegna URLs è protetta contro l'SSRF, le chiavi sono indirizzate a uno spazio di lavoro e le richieste cross-tenant rimbalzano prima che vengano letti i dati.
0token globali
403campo di applicazione
Consegna URLs non può girare verso l'interno.
OpsIQ blocca obiettivi di metadati privati, loopback, link-local e cloud al tempo di salvataggio e di nuovo al momento dell'invio.
your-crm.comconsentire
127.0.0.1blocco
10.0.0.5blocco
169.254.169.254blocco
I confini dell'inquilino fanno parte della chiave.
Endpoint, ricevute in entrata, registri di consegna e chiavi API portano tutti il timbro dello spazio di lavoro che li ha creati.
Spazio di lavoro Achiave opq_a1...
endpoint /hook-a
QUESTIONE
endpoint /hook-a
QUESTIONE
Spazio di lavoro Bchiave opq_b7...
endpoint /hook-b
obbiettivo_key ws_b
endpoint /hook-b
obbiettivo_key ws_b
Una chiave dello spazio di lavoro Una chiamata workspace B restituisce 403 prima dell'accesso ai dati.
Ogni richiesta attraversa lo stesso cancello.
Firma, area di lavoro, modalità di autorizzazione, limite di tasso e elenco di permessi opzionale IP vengono controllati prima che la richiesta raggiunga i dati aziendali.
Tutto nella scatola
Una superficie di integrazione, completamente cablato.
Eventi in uscita
Subscribe any URL to 40+ canonical events, filtered per endpoint, signed with HMAC-SHA256.
Punti di arrivo
A unique URL + secret per source; signature-verified and mapped onto the right contact timeline.
Contratti di azione
AI proposes, a human or rule approves, OpsIQ POSTs to your backend: scoped, reversible, audited.
⁇ Dove si adatta
Non è uno strumento di colla che noleggiate. Uno strato di integrazione nativo.
Zapier e Make sono grandi per toccare le app insieme, ma siedono fuori dalla piattaforma, non possono cancellare le azioni AI e misurare ogni run. OpsIQ_ eventi, firme e azioni sono nativi, condividendo gli stessi dati della chat, CRM e biglietti.
| Cosa ti serve | Zapier crudo / Fare | OpsIQ Webhooks e azioni |
|---|---|---|
| Catalogo eventi, documentato | Per-app, inconsistente | 40+ eventi canonici OpsIQ |
| HMAC-SHA256 consegna firmata | Rara / fai da te per zap | Firmato ogni consegna, segreto per endpoint |
| Filtri eventi per endpoint | Un trigger per zap | Cartolina o sottoinsieme preciso, perURL |
| Ritri automatici + replay | Tier limitato / pagato | Indietro a:24h+ riproduzione manuale |
| Idempotency su retries | Tu costruiscilo | Idempotency-Key su ogni scrittura |
| In entrata sul contatto destro | Terre in un flusso, non un CRM | Mappa della linea temporale di contatto |
| Gate AI azioni prima di eseguire | Nessun concetto | Proporre → approvare → firmato POST |
| Azioni reversibili e auditive | No. | Bandiera reversibile + percorso di audit completo |
| Scoped API tasti + limiti di tasso | Token a livello di account | Tutto / Solo lettura / Limitato + CIDR |
| Consegna SSRF-indurita | Vasi | Privato / metadatiIPsbloccata, risolta |
| Tappi di misura/attività a per-run | Sì, si paga per compito | Nativo: no per-event toll |
| Stessi dati della chat / CRM / biglietti | Copied tra le app | Una fonte di verità |
Elenco completo delle funzioni
Tutto in Webhooks & Azioni.
Ogni capacità, raggruppata. ★ segna un stand-out.
| Caratteristica | Che cosa fa |
|---|---|
| Abbonamento a eventi | |
| Catalogo di eventi in uscita (40+) ★ | Gli eventi canonici di tipo commerciale, fatturazione, supporto e CRM, senza incongruenza per-app. |
| Abbonamento eventi Wildcard (*) | Iscriviti un endpoint a tutto con un singolo *. |
| Filtri evento per endpoint ★ | Uno URL viene fatturazione, un altro supporto, quindi nessun rumore sui ricevitori che non ne hanno bisogno. |
| Sicurezza e firma | |
| HMAC-SHA256 firma ★ | Ogni payload firmato con un segreto per endpoint via X-OpsIQ-Signature. |
| Firma di Raw-Body | Segna i byte, non un oggetto ri-serializzato, quindi nulla si allontana tra mittente e ricevitore. |
| Ricetta di verifica a tempo costante ★ | hash_equals() guida in modo che gli attaccanti non possano passare alla firma forgiata. |
| Segreti di firma girevole ★ | Rigenera un segreto per endpoint in qualsiasi momento, quindi aggiorna il tuo verificatore. |
| X...OpsIQ-Intestazione della signatura | HMAC ha effettuato ogni singola consegna per la verifica. |
| X...OpsIQ- Testa di temperatura | Unix epoca su ogni consegna in modo che i ricevitori possono rifiutare eventi stanti. |
| Protezione SSRF endpoint ★ NUOVO | Blocchi privati, loopback e cloud-metadataIPscome obiettivi di consegna, a salvare e al momento dell'invio. |
| Protezione di riproduzione con Nonce ★ NUOVO | Nonce più una finestra timestamp deduplica i retries e rifiuta le vecchie consegne. |
| Affidabilità e responsabilità | |
| X...OpsIQ-Idempotency Header ★ | Stesso nonce su ogni retry in modo da una ri-ri-dividenziazione mai doppio. |
| Scala di ripulitura espositiva ★ | 1m → 5m → 30m → 2h → 12h: cinque ripetizioni automatiche, poi riprodotta manuale. |
| Log di consegna con Per-Attempt Dettagli ★ | Stato HTTP, latenza e conteggio tentativi, colore verde / ambra / rosso. |
| Riproduzione manuale di consegna ★ | Riproduci un clic dal registro di consegna una volta che un ricevitore recupera. |
| Ferrovia di consegna per endpoint | Le ultime consegne mostrate con stato a colpo d'occhio, per endpoint. |
| metadati di consegna | |
| X...OpsIQ-Event Header | Porta il tipo di evento in modo che i ricevitori possono instradare senza parare il corpo. |
| X...OpsIQ-Intestazione di consegna | Un ID di consegna per tracciare e correlare ogni tentativo. |
| Test e validazione | |
| Consegna del test prima di andare in diretta ★ | Avviare un carico di pagamento del campione e ispezionare l'esattoJSON, firma e risposta HTTP. |
| Segnature di prova (dry_run) | Restituisce la busta firmata senza posta, in modo da poter verificare prima a livello locale. |
| Consegna del test in entrata | Confermare una mappatura estrae l'e-mail e crea l'attività giusta. |
| Gestione dei punti di vista | |
| Attivo / Inattivo Toggle | Pausa un punto finale senza cancellarlo. |
| Cancellazione con erogazione di cancellazione | Cancellare le fermate in attesa di ripetizioni durante la conservazione dei registri. |
| Webhooks in entrata | |
| Endpoint in entrata ★ | Un unico URL più segreto per fonte, per incollare in Stripe, Calendly o Zapier. |
| Verifica della firma in entrata ★ | Verifica X-OpsIQ-Inbound-Signature prima che succeda altro. |
| JSON Mappatura del percorso ★ | Estrarre e-mail, tipo di evento e valore tramite $.path da qualsiasi forma di carico. |
| Nome di contatto Estrazione NUOVO | Aggiusta il nome del contatto con contact_name_path così la linea temporale legge in modo pulito. |
| Estrazione del campo di valore NUOVO | Mappa un valore monetario o numerico con value_path per il punteggio e la segnalazione. |
| Riepilogo modelli ★ NUOVO | Crea un riassunto umano da summary_path o ${path} modello di token. |
| Mappe preimpostate in entrata ★ | One-click Stripe, Calendly e Zapier mappature preriempite. |
| Idempotency in entrata ★ | event_id dedup significa che i retries di fonte non sono mai doppio conteggio. |
| Attività in entrata su Timeline di contatto ★ | Gli eventi accettati diventano attività scorabili e attivabili sul contatto. |
| Log di ricezione in entrata | ok / errore / duplicato / scomparto con il carico di pagamento grezzo per il debugging. |
| API & controllo accessi | |
| API Keys: 3 Modalità di ammissione ★ | Tutto per strumenti di fiducia, solo per cruscotti, o limitato per bloccare azioni specifiche. |
| API Tasso di Limitamento ★ | Chiamate per ora per chiave con una barra di utilizzo dal vivo. |
| APIchiaveIPLista dei Consenti (CIDR) ★ | Pernotta una chiave per ufficio o data-centre IPs con intervalli CIDR. |
| Catalogo d'azione dal vivo (meta. actions) ★ | Scopri il menu di azione completo che una chiave può chiamare; nessuna chiave richiesta per elencare. |
| Spazio di lavoro-Locked API Keys ★ NUOVO | Ogni chiave è bloccata nel suo spazio di lavoro di creazione, quindi l'isolamento multi-tenant è automatico. |
| API Rivocazione chiave (instante) ★ | Rivolgere una chiave trapelata e le sue chiamate falliscono immediatamente. |
| Regole di automazione | |
| Flussi di lavoro con passo Webhook | POST a URL come un passo all'interno di un'automazione multi-step. |
| Costruttore di regole visive ★ | Condizioni e azioni di Drag-drop: quando X accade, fare Y, nessun codice. |
| Punti di vista dell'azione | |
| Contratti di azione ★ | AI propone, un umano approva, poi OpsIQ_ post, solo attraverso il cancello. |
| Esecuzione d'azione ★ | Un campo d'applicazione billing:write consente un rimborso chiave, ma non cancella mai. |
| Azioni reversibili con ★ | Segnare un'azione reversibile e OpsIQ mantiene il percorso disfare. |
| Azione Audit Trail ★ | Proposta, approvazione e chiamata tutti registrati per un percorso completo di conformità. |
| Azione firmata POST ★ | La stessa fiducia HMAC come webhooks su ogni chiamata di azione. |
| Multi-tenancy | |
| Isolamento di estremità ★ NUOVO | scope_kind/scope_key saldare ogni endpoint, chiave e riga di registro al suo spazio di lavoro. |
FAQ
Webhook domande, rispose.
Tutto ciò che le squadre chiedono prima che mettanoOpsIQal resto della loro pila: firma, rimessi, in entrata e azioni.
Compiti HMAC-SHA256 sul corpo delle richieste crude utilizzando il tuo segreto condiviso;
X-OpsIQ-Signature è che la digestione hex senza prefisso. Confronta con un controllo costante come hash_equals(). Il codice campione è sulla pagina degli sviluppatori e nella sezione di firma sopra.Proviamo con backoff esponenziale: 1m → 5m → 30m → 2h → 12h (cinque tentativi). Dopo che la consegna è parcheggiata e si può rigiocare manualmente dal registro di consegna una volta che il ricevitore è sano di nuovo.
Ogni endpoint ha un proprio segreto che puoi rigenerare in qualsiasi momento: ruotarlo, quindi punta il tuo verifier al nuovo segreto.
Sì. Il costruttore di regole visive ("quando X accade, do Y") copre la maggior parte dei flussi di lavoro, con condizioni sul livello del cliente, priorità o parola chiave.APIsono disponibili per casi complessi.
Oltre 40 eventi canonici che spaziano dal commercio, fatturazione, supporto e CRM, per esempio
order.created, payment.completed, invoice.paid, subscription.renewed, ticket.created, crm.deal.won e contact.lifecycle_changed. Ogni endpoint può iscriversi alla wildcard * o un sottoinsieme preciso.Sì. Crea un endpoint in entrata e ottieni un unico URL più un segreto di firma. Point Stripe, Calendly, Zapier, Make o la tua app al suo interno, aggiungi una piccola mappatura JSON_ (dove vive l'email di contatto e il tipo di evento), e ogni evento accettato diventa un'attività sul contatto corrispondente.
Un punto di azione consente all'intelligenza artificiale di agire il tuo AI propone un'azione, una regola umana o la approva, e solo allora OpsIQ fare un POST firmato al vostro punto finale. Le azioni sono oggetto di campionamento, possono essere contrassegnate reversibili, e ogni proposta, approvazione e chiamata è sulla pista di audit.
I tasti di rilascio per il REST API e scegliere una modalità di autorizzazione per chiave: Tutti, Leggi solo, or Restrizioni (bloccare azioni specifiche, inclusi i jolly come
crm.contacts.*). Aggiungere un limite di velocità per ora e una lista di permessi opzionale IP. Ogni chiave è bloccata nello spazio di lavoro in cui è stato creato.No. Ogni scrittura porta una Idempotency-Key, e webhook retries riutilizzare la stessa chiave. Se il tuo endpoint vede una chiave che ha già elaborato restituisce il risultato originale senza fare il lavoro due volte, che è ciò che rende i pagamenti e la fornitura sicuro per riprovare.