Kontrak aksi Ogori membiarkan AI Anda menjalankan operasi backend yang disetujui (dilunasi sebuah faktur, suspensi lisensi, rute tiket) tanpa pernah menyentuh basis data mentah Anda. AI mengusulkan tindakan bertipe, OpsIQ_ memeriksa peran, mengesahkan param, manusia mengkonfirmasi tulisan, panggilan keluar HMAC-signed, dan setiap langkah diaudit dan reversibel.
Aksi adalah kontrak bertipe yang kau daftarkan sekali: nama seperti saas.refund_invoice, parameternya, permukaannya hidup, peran yang diizinkan untuk menjalankannya, kebijakan konfirmasi dan titik akhir yang ditandatangani. tidak ada raw SQL_, tidak ada panggilan sewenang-wenang. ikuti satu permintaan (\"refund Adam's last invoice\") dan Anda akan melihat persis apa yang terjadi setiap kali: AI mengusulkan, sebuah konfirmasi manusia, panggilan keluar ditandatangani, dan tanda terima ditulis.
AI tidak bisa menemukan panggilan. Kau punya.
Ketika sebuah admin mengetik ” mengganti faktur terakhir Adam,\" AI cocok dengan maksud kontrak yang sudah diketahui dan mengisi parameter dari catatan hidup Anda. Ini tidak pernah membuat improvisasi panggilan, dan tidak pernah mencapai basis data mentah Anda. Jika niat itu tidak memetakan ke aksi terdaftar, tidak ada yang diusulkan.
saas.refund_invoiceAtau sama sekali tidak ada.#INV-2291 Anda tidak pernah menduga bahwa itu berasal dari catatan Anda.Sebelum ada yang dapat dijalankan, OpsIQ__ validasi server-sisi proposal: adalah peran ini diperbolehkan, adalah tindakan dalam ruang lingkup untuk permukaan ini, apakah parameter jenis yang benar? Memutarkan tindakan kemudian menunggu untuk sebuah Approve manusia eksplisit secara default: satu klik pada kartu konfirmasi, atau mengabaikannya. Aktor selalu menjadi pelanggan yang ditandatangani-dalam admin atau token-verifikasi, tidak pernah siapapun model yang diklaim.
OpsIQPOSTs muatan HMAC-signed ke titik akhir Anda sendiri. Tanda tangan meliputi tubuh mentah ditambah timestamp, jadi permintaan yang diputar kembali atau dirusak ditolak di pintu Anda. Saat itu kembali, OpsIQ__ menulis tambahan-hanya penangkapan baris audit yang menjalankannya, apa yang berlari, hasilnya, berapa lama waktu yang dibutuhkan dan tanda tangan.
X-OpsIQ-Signature Dia lebih dari tubuh sebelum bertindak.200, durasi 188ms Dan tanda tangan, tambahan saja.Ini adalah kontrol yang Anda bungkus sekitar perjalanan Anda hanya menonton: dial yang memutuskan apakah mengalahkan dua menunggu untuk Anda, gerbang yang memutuskan apakah tindakan bahkan ditawarkan, dan pembatalan yang membuat sebuah tulisan aman untuk membuat.
Set otonomi daerah otonom per tindakan dan panggilan kembali kapan saja, dan setiap berjalan masih diaudit.
Suggest Hanya draft; tidak ada berjalan tanpa seseorang.Copilot \"Cofflic Approve card\" (dalam bahasa Inggris).Autopilot Kewaspadaan hanya berjalan dalam kadar, value & skop.Skop permukaan plus gerbang peranan yang Gagal ditutupSebuah ketidakcocokan menyembunyikan tindakan sepenuhnya.
owner / admin / support / custom.Tindakan bermutasi dapat menyatakan terbalik, sehingga panggilan yang salah roll kembali dari baris audit yang sama.
suspend ↔ reactivate BAHWA DAN refund ↔ re-charge.Ketika Anda menghapus klik manusia, tiga pagar mengambil tempatnya, semua sisi server yang ditegakkan, sebelum POST yang ditandatangani pernah keluar. Tindakan yang mengenai salah satu dari mereka tidak dilewatkan diam-diam; itu diparkir kembali ke antrian persetujuan manusia, persis di mana mengalahkan dua orang tinggal.
Hadkan berapa kerap tindakan dimulakan per hour, per day OR atau ORANG per week Jadi, sebuah lingkaran pelarian tidak bisa menguras apa - apa.
Batasi uang setiap panggilan tunggal atau seluruh hari dapat bergerak: maksimum per transaction BAHWA DAN per day.
Konfibi Autopilot ke department, region OR atau ORANG segmentSetiap tindakan.
''Hit a limit dan tindakan kembali ke antrian manusia untuk sebuah Approve eksplisit, tidak pernah diam-diam dijatuhkan.
Ini adalah kontrak yang memungkinkan seluruh perjalanan Anda menyatakan tindakan sekali dan AI dapat mengusulkannya segera; setiap bidang pada kontrak adalah aturan yang dibuat nyata dan dokumen diri. dan tindakan tidak hanya lahir dari prompt yang diketik; alur kerja dan aturan dapat mengusulkan mereka juga, melalui gerbang yang sama persis.
Daftar sekali
Pemicu, bukan hanya diketik
send_email, webhook, set_status...) maju pada cron centang dan tangan off untuk tindakan.Karena setiap bidang adalah bagian dari kontrak, tindakan menggambarkan dirinya sendiri. Parameter membawa jenis dan validasi, sehingga param yang tidak valid ditolak daripada diimprovisasi sekitar; alias memetakan apa yang sebenarnya diketik orang ke kunci kanonik; bendera destruktif dan pelacakan sumber adalah bagian dari catatan. Ekspor seluruh registry ke referensi OpenAPI dan tindakan Anda didokumentasikan saat mereka ada.
INV-* - Dia diwajibkan, bukan ditebak.saas.refund_invoice./actions/refund_invoice Dan registry penuh, dihasilkan secara otomatis.Agen Autonomous yang menghubungkan LLM langsung ke alat-alat Anda cepat, dan tidak terikat. perbedaannya bukan kecerdasan; itu kontrak, gerbang dan jejak di sekitarnya.
| Kemampuan berbakat | Agen AI yang tidak ditandingi | OpsIQAksi |
|---|---|---|
| What the AI can call | Whatever the tool layer exposes | Only registered typed contracts |
| Approval before a write | Runs immediately | Human gate by default (Copilot) |
| Permission & role scoping | Usually one blanket credential | Per action · surface + role · fails closed |
| Parameter validation | Trusts the model output | Typed schema · invalid input rejected |
| Tamper protection on calls | Rarely signed | HMAC-SHA256 over raw body + timestamp |
| Kendali Autonomi | All-or-nothing | Trust Dial · Suggest → Copilot → Autopilot |
| Audit of every operation | Partial logs, if any | Immutable: actor, params, result, duration |
| Reversibility | Manual cleanup | Declared inverse · one-click rollback |
| Reaches raw database | Often direct DB / shell | Never, only your endpoints |
| Triggered by rules safely | Separate, ungated paths | Same gate for workflows & proactive rules |
| Bawa modelmu sendiri | Usually yes | Anthropic / OpenAI / Gemini / Grok / self-host |
Setiap keupayaan, dikumpulkan. ★ menandakan berdiri-out.
| Fitur Keupayaan | Apa yang dilakukannya |
|---|---|
| Kepimpinan & pengesahan teras | |
| Kontrak tindakan ditanda ★ | Setiap aksi adalah JSONschema yang dinyatakan sebagai: nama, param, skop, peran, kebijakan, titik akhir. AI mengisi slot yang Anda definisikan. |
| Gerbang kelulusan manusia ★ | Tak ada yang bermutasi berjalan sampai seseorang meminta izin. |
| Kebijakan pengesahan per-aksian Afgon | vicehan pernah / sekali-per-session / selalu; tindakan berisiko selalu membutuhkan konfirmasi. |
| Bendera konfirmasi-kebutuhan BARU | Mengepak konfirmasi pada tindakan sensitif, independen dari dasar baku. |
| UI kartu konfirmasi Kepastian Kepastikan | Tindakan eksak, param dan peran pralihat sebelum persetujuan. |
| Keamanan & kepercayaan | |
| Tandatangan HMAC-SHA256 ★ | Signed POST di atas tubuh mentah Jadi titik akhir verifikasi dengan bukti kriptografi. |
| Identiti aktor disahkan ★ | Aktor berasal dari sesi, tidak pernah klaim AI. |
| Setem waktu & replay proteksi BARU | Para timestamp lama ditolak, jadi panggilan yang ditangkap tidak bisa diputar ulang. |
| Akses & keizinan | |
| Permukaan & peranan | Satu registry, audiens-diskop oleh permukaan dan peran, gagal ditutup, tidak pernah tumpang tindih. |
| Permukaan AI admin ★ | Tindakan istimewa hanya wujud pada permukaan admin; AI admin dan pelanggan tidak pernah tumpang tindih. |
| Permukaan read-only pelanggan-mengganti | AI pelanggan customer dapat membaca tetapi tidak dapat menulis, sehingga gagal ditutup. |
| Skop permukaan tunggal-tulis BARU | Permukaan yang dilaksanakan tanpa membaca sebarang konteks. |
| Kendali Autonomi | |
| Tingkat autonomi Trust Dial ★ | Dial setiap tindakan dari Saran untuk Copilot ke Autopilot. |
| Pagar keselamatan Autopilot ★ | Pilot otomatis hanya berjalan di dalam batas tingkat sisi server, tutup nilai dan pagar skop. |
| Batasan kadar gonode per tindakan BARU | Hadkan berapa kerap tindakan boleh dilepaskan setiap jam, hari atau minggu. |
| Penegakan topi Nilai IAWE BARU | Batasi nilai transaksi apapun (atau sepanjang hari) dapat bergerak. |
| Pengukuran lendir Skop di Autopilot BARU | IDV membatasi Autopilot pada departemen, wilayah atau segmen. |
| Transtogol otonomi Per-aksian oleh orang-orang-orang Austria BARU | Dial setiap tindakan secara independen dan menolaknya kapan saja. |
| Mode saranan Cadang (hanya draft) BARU | AI draf; seseorang menyetujui sebelum apa pun berjalan. |
| Mod copilot coffoffford (klik-satu) BARU | Sebuah kartu konfirmasi menunggu satu klik Approve eksplisit. |
| undo | |
| Tindakan boleh dibalikkan oleh reka bentuk ★ | Mengeluarkan panggilan yang salah dalam satu klik. |
| Aksi balasan terkait bercorak BARU | audit audien link asli dan terbalik sehingga rantai tetap dilacak. |
| audit & kepatuhan [F] | |
| Log audit tidak boleh diubah ★ | Aktor, aksi, param, hasil, status, durasi dan tanda tangan, tidak pernah hilang. |
| Pengelogan respon titik akhir lema BARU | Status, tubuh dan latensi dari backend Anda ditangkap di audit. |
| Integrasi Otomasi | |
| Tindakan yang diaktifkan ★ | Aliran kerja, aturan daur hidup dan aturan proaktif diusulkan melalui gerbang yang sama. |
| Integrasi aksi aliran kerja | Langkah-langkah kerja yang tidak berhasil dapat diserahkan kepada kontrak aksi. |
| Integrasi tindakan peraturan siklus hidup | Promosi Tahapan keroncong (lead → trial → membayar) dapat mengusulkan tindakan tindak lanjut. |
| Integrasi aksi tindakan aturan proaktif | Aturan kunjungan-perilaku (pandangan, waktu di halaman, gulungan) dapat memicu suatu tindakan. |
| alignmen AIignment & workflow | |
| Sepadan dengan niat (bukan improvisasi) ★ | Bahasa Inggris biasa memutuskan kontrak terdaftar, atau tidak sama sekali. |
| Usul → setuju → laksana → audit ★ | Empat langkah yang jelas, mudah dilacak, setiap salah satu dari mereka milikmu. |
| Fleksibilitas & integrasi | |
| Platform model-neureutral | lapisan aksi yang sama karya untuk setiap penyedia atau model self-hosted. |
| Keserasian backend JSON_keserasian keserasian klipd _klip_klip Keserasian kikp_krip | WHMCS_, SaaS suai, WordPress_, ERP: apa saja yang berbicara HTTP + JSON_. |
| Penemuan registry Aksi dan Penemuan registry | Tindakan.jsonMenyatakan sekali, AI mempelajarinya secara instan. |
| Tindakan terhubung-konektor | Tak ada yang bisa menghubungkan dan aksinya muncul secara otomatis. |
| Titik akhir kotak pasir setiap tindakan BARU | Dan kau harus melakukan tindakan di titik akhir tes sebelum menyentuh produksi. |
| APITemuan tindakan penemuan BARU | Sebuah titik akhir mengembalikan kontrak penuh sehingga tindakan dapat ditemukan melalui API__. |
| Organisasi & Konfigurasis & organisasi | |
| Skema parameter aksi font BARU | Tipe dan validasi deklare egois; input tidak sah ditolak, tidak diimprovisasi. |
| Kontrak sebagai dokumentasi hidup BARU | Dokumen kontrak sendiri: nama, param dan niat dalam satu tempat. |
| & label deskripsi Per-aksi BARU | Nama label UI yang dapat dibaca dan deskripsi prosa untuk setiap tindakan. |
| Pentagan kategori aksi BARU | Mengatur registry dengan penjualan / dukungan / tagihan / admin. |
| Pelacakan penyambung sumber BARU | Tahu konektor mana yang dikirim setiap tindakan. |
| Teks petunjuk AIAib BARU | Petunjuk prosa yang membimbing model pada kapan menggunakan setiap tindakan. |
| Bendera aksi destructive BARU | Mark tindakan berisiko tinggi untuk penjaga ketat. |
| Pencarian aksi yang dilakukan oleh Ogos BARU | Petakan nama umum orang-orang ke kunci aksi kanonik. |
Semua tim bertanya sebelum mereka membiarkan AI menyentuh backend: konfirmasi, otonomi, rollback, skop dan model.